Le Instagram Stories, progettate per scomparire in 24 ore, sono diventate il nuovo strumento preferito dai cybercriminali per attacchi di phishing e truffe online. Mentre scorriamo distrattamente contenuti di amici e influencer, si è aperto un pericoloso varco nella nostra sicurezza digitale: abbiamo imparato a diffidare delle email sospette, ma continuiamo a cliccare con leggerezza sui link nelle Stories di Instagram.

I dati sono allarmanti: il 42,8% degli attacchi phishing avviene ormai sui social media, con Instagram tra le piattaforme più colpite. Ma la scoperta più sorprendente riguarda chi cade in queste trappole digitali.

Phishing su Instagram: i numeri dell’emergenza 2024

Le truffe Instagram hanno raggiunto livelli record nel 2024. Nel quarto trimestre, l’Anti-Phishing Working Group (APWG) ha documentato 989.123 attacchi di phishing, in aumento rispetto ai 932.923 del terzo trimestre[1]. Il 2023 è stato l’anno peggiore mai registrato, con quasi cinque milioni di attacchi complessivi[2].

La migrazione verso i social media è evidente nei dati: nel quarto trimestre del 2023, OpSec Security ha rilevato che gli attacchi phishing contro le piattaforme social costituivano il 42,8% di tutti gli attacchi, esplodendo dal 18,9% del trimestre precedente[3]. Instagram, in particolare, registra una media di 36.222 account compromessi mensilmente[4].

Come funzionano le truffe Instagram Stories

Le truffe Instagram Stories sfruttano tre meccanismi psicologici potenti che lavorano in sinergia per abbassare le nostre difese cognitive. Il primo è l’urgenza temporale: il messaggio “clicca ora prima che scompaia” sfrutta la natura effimera delle Stories per creare un senso di pressione che aggira il pensiero critico. Il secondo elemento è l’autorità percepita: il contenuto proviene da account che seguiamo, persone di cui ci fidiamo, che consideriamo parte della nostra cerchia digitale. Infine, la prova sociale gioca un ruolo fondamentale: la popolarità dell’influencer o del contenuto virale legittima automaticamente il messaggio ai nostri occhi.

Quando questi tre elementi convergono in una singola Story, la capacità di valutazione critica si riduce drasticamente, rendendo anche gli utenti più attenti vulnerabili alle truffe Instagram. La combinazione di familiarità, urgenza e validazione sociale crea un cocktail psicologico perfetto per il successo degli attacchi di phishing.

Account Instagram hackerati: la ninaccia degli influencer compromessi

Gli account influencer hackerati rappresentano una minaccia crescente nel panorama della cybersicurezza social media. I criminali non cercano il denaro degli influencer: vogliono la loro credibilità. Un account verificato compromesso garantisce accesso immediato a migliaia, a volte milioni, di follower predisposti alla fiducia. Questo vale oro nel mercato nero del cybercrimine.

I dati sulla sicurezza digitale mostrano che gli attacchi di falsa impersonificazione di brand sono aumentati del 42% nel 2024, e il 52% delle aziende ha subito attacchi informatici correlati ai social media nell’ultimo anno[5]. Questi numeri riflettono un’industria del crimine informatico sempre più sofisticata e organizzata.

Tecniche di compromissione account

Le truffe per rubare password Instagram si articolano principalmente attraverso tre vettori di attacco. Il phishing via Stories rappresenta il 60% dei casi di hacking: i criminali creano contenuti apparentemente legittimi che conducono a pagine di login false, perfettamente replicate per ingannare anche gli occhi più attenti[6]. Il credential stuffing costituisce il 25% delle violazioni e sfrutta password rubate da altri servizi per tentare accessi automatizzati su migliaia di account Instagram[[6]. Il restante 15% è attribuibile a malware mobile che si installano silenziosamente sui dispositivi attraverso link apparentemente innocui[6].

I criminali gestiscono gli account hackerati con sorprendente discrezione e professionalità. Non li svuotano immediatamente o pubblicano contenuti palesemente sospetti. Al contrario, mantengono il normale flusso di contenuti dell’influencer originale, studiando il suo stile di comunicazione, gli orari di pubblicazione, persino il tono dei messaggi. Tra post autentici e Stories genuine, inseriscono strategicamente contenuti malevoli progettati per apparire coerenti con il resto del profilo.

La tecnica più efficace e insidiosa consiste nell’usare account compromessi per attaccare altri influencer nella stessa nicchia. Un messaggio che dice “guarda cosa stanno dicendo di te in questo articolo” proveniente da un collega fidato è praticamente irresistibile. E così la rete si espande, silenziosamente, sfruttando proprio quelle relazioni professionali e personali che rendono i social media uno spazio così prezioso per la costruzione di community.

Link malevoli Instagram: come riconoscerli

I link malevoli Instagram si nascondono dietro contenuti apparentemente innocui che sfruttano i meccanismi della viralità per diffondersi con velocità esponenziale. Questi link fraudolenti sono progettati con cura maniacale per sfuggire ai filtri automatici della piattaforma e, soprattutto, al giudizio critico degli utenti.

Quando clicchiamo su uno di questi link, veniamo condotti verso diversi tipi di trappole digitali. Alcune conducono a pagine di phishing che imitano perfettamente l’interfaccia di Instagram, replicando ogni dettaglio grafico, ogni animazione, ogni elemento dell’esperienza utente originale. Solo un occhio estremamente attento noterebbe le minuscole differenze nell’URL o nei certificati di sicurezza. Altre pagine fraudolente mirano direttamente ai nostri dati bancari, mascherandosi da servizi di pagamento legittimi o opportunità di acquisto vantaggiose. Le più pericolose installano malware che lavorano silenziosamente in background sui nostri dispositivi mobili, registrando ogni password digitata, ogni messaggio inviato, talvolta attivando fotocamera e microfono senza il nostro consenso.

I contenuti più utilizzati per veicolare queste truffe Instagram Stories sfruttano curiosità e vanità umane con chirurgica precisione. I “test della personalità” virali promettono di rivelare aspetti nascosti del nostro carattere o di predire il nostro futuro. Le applicazioni che affermano di mostrare “chi guarda il tuo profilo” giocano sul nostro desiderio naturale di sapere chi è interessato a noi. I servizi che propongono di “scaricare le tue foto migliori dell’anno” in formati speciali fanno leva sul nostro investimento emotivo nei contenuti che creiamo. Le offerte esclusive troppo convenienti, i codici sconto impossibili, le gift card gratuite e i premi senza apparente motivo completano l’arsenale dei criminali digitali.

L’ambiente stesso dei social media, progettato intenzionalmente per incoraggiare interazioni rapide e spontanee, è strutturalmente inadatto alla valutazione critica necessaria per identificare questi attacchi di phishing Instagram. L’architettura dell’engagement, con le sue notifiche continue, i suoi meccanismi di ricompensa immediata, il suo incoraggiamento alla velocità di risposta, lavora contro la nostra capacità di fermarci e riflettere prima di agire.

Gen Z e truffe online: il paradosso dei nativi digitali

La scoperta più sorprendente e controintuitiva riguarda chi cade vittima delle truffe Instagram: la Gen Z è tra le generazioni più vulnerabili. Proprio i “nativi digitali” che dovrebbero essere più esperti, più scaltri, più capaci di navigare le insidie del web, dimostrano fragilità inaspettate di fronte agli attacchi di phishing social media.

Dati sulla vulnerabilità dei giovani alle truffe social media

I dati della Federal Trade Commission rivelano cifre che sfidano le nostre aspettative. Quasi il 40% delle perdite per frodi tra i giovani adulti di 18-29 anni originano sui social media[7]. Ancora più allarmante: l’82,9% dei giovani adulti è stato ingannato almeno una volta da link sospetti su Instagram[8]. La Gen Z ha il 34% di probabilità in più rispetto agli over 60 di perdere denaro per frodi digitali[11].

Jennifer Klütsch, ricercatrice della RWTH Aachen University che ha condotto uno studio approfondito su utenti Instagram tra i 16 e i 29 anni, spiega il fenomeno con lucidità: “I giovani adulti usano i social media più di qualsiasi altra fascia d’età, il che li rende ottimi bersagli. Il problema è che l’uso frequente porta a decisioni rapide e istintive invece che a valutazioni sistematiche dei rischi”[9]. È proprio questa familiarità estrema con il mezzo a tradirli.

Perché la Gen Z è vulnerabile alle truffe Instagram

Le cause di questa vulnerabilità giovanile sono profonde e complesse, radicate nel modo stesso in cui questa generazione ha imparato a relazionarsi con la tecnologia e con l’informazione.

La fiducia nei social media come fonte informativa rappresenta il primo elemento critico. Un rapporto Pew Research Center del 2022 mostra che gli under 30 si fidano delle informazioni che vedono sui social media quasi quanto si fidano dei media tradizionali[10]. Questa equiparazione tra fonti giornalistiche verificate e contenuti generati da utenti o algoritmi erode le barriere critiche necessarie per identificare le truffe online. Per la Gen Z, Instagram non è uno strumento da usare con cautela: è un ambiente familiare come può esserlo la propria camera da letto.

La mancanza di competenze di valutazione digitale emerge drammaticamente dalla ricerca accademica. Lo studio monumentale della Stanford History Education Group ha coinvolto 3.446 studenti in un campione rappresentativo nazionale e ha scoperto dati che definire preoccupanti sarebbe un eufemismo. Il 52% degli studenti ha creduto che un video sfocato e chiaramente amatoriale, che affermava di mostrare brogli elettorali nelle primarie democratiche del 2016, costituisse “prova forte” di frode elettorale negli Stati Uniti. Il video era in realtà girato in Russia, fatto facilmente verificabile con una rapida ricerca. Ma su oltre 3.000 studenti che hanno visionato il contenuto, solo tre hanno pensato di verificare la fonte[14].

Questo dato è particolarmente significativo perché rivela una verità scomoda: essere abili nell’uso di una tecnologia non equivale minimamente a comprenderne i rischi o a saper valutare criticamente i contenuti che veicolano. Un giovane può essere perfettamente capace di creare Reels virali, padroneggiare l’algoritmo di Instagram, utilizzare filtri avanzati e costruire una presenza digitale sofisticata, eppure essere completamente sprovvisto degli strumenti cognitivi necessari per riconoscere un attacco di social engineering ben costruito.

La cultura della velocità digitale che caratterizza la Gen Z completa questo quadro di vulnerabilità. Per questa generazione, tutto deve essere rapido: scorri, reagisci, passa oltre. Il tempo medio di attenzione si è ridotto, la pazienza per contenuti lunghi o complessi è diminuita, l’aspettativa è di gratificazione immediata. Questo ritmo frenetico, questa “economia dell’attenzione” in cui viviamo immersi, è strutturalmente incompatibile con il tipo di pensiero critico, lento, riflessivo necessario per valutare la legittimità di un link sospetto Instagram o per chiedersi se un’offerta sia troppo bella per essere vera.

I criminali informatici conoscono perfettamente questa dinamica e la sfruttano con precisione chirurgica. Progettano le loro truffe Instagram per adattarsi perfettamente al ritmo di consumo dei contenuti della Gen Z, per inserirsi nel flusso senza interromperlo, per chiedere quel singolo clic rapido che è diventato un gesto così automatico da essere quasi inconscio.

Frodi digitali: il costo globale delle truffe social media

Quando allarghiamo lo sguardo al panorama globale delle frodi digitali, i numeri diventano vertiginosi e rivelano la portata di quella che è ormai un’emergenza di sicurezza digitale planetaria. Il rapporto 2024 dell’FBI Internet Crime Complaint Center documenta 859.532 denunce di crimini informatici con perdite complessive che superano i 16,6 miliardi di dollari, segnando un aumento del 33% rispetto all’anno precedente[15]. Tra le tipologie di crimine più denunciate, il phishing e lo spoofing occupano stabilmente la prima posizione[16].

Le truffe social media, in particolare, hanno generato perdite per 2,7 miliardi di dollari tra gennaio 2021 e giugno 2023 secondo l’analisi della Federal Trade Commission, una cifra superiore a qualsiasi altro metodo di contatto utilizzato dai criminali[17]. Questo dato è particolarmente significativo perché evidenzia come i social media siano diventati il vettore preferenziale per le frodi, superando metodi tradizionali come telefonate, email o persino truffe di persona.

Chi perde di più nelle truffe Instagram

L’analisi dettagliata dei dati FTC rivela una distribuzione interessante e per certi versi sorprendente delle vittime e delle perdite. I giovani tra i 18 e i 29 anni mostrano la maggiore frequenza di truffe, con percentuali che oscillano tra il 38% e il 47% di frodi originate via social media[18]. Questo significa che quasi una truffa su due che colpisce questa fascia d’età inizia con un messaggio, un post o una Story su piattaforme come Instagram.

Dall’altra parte dello spettro anagrafico, gli over 60 registrano perdite individuali significativamente più elevate, con un totale di 4,8 miliardi di dollari persi nel 2024[19]. La mediana delle perdite racconta una storia chiara: un membro della Gen Z vittima di truffa perde mediamente 500 dollari, mentre una persona sopra gli 80 anni perde in media 1.500 dollari per singolo incidente fraudolento.

Durante i primi sei mesi del 2023, il dato più allarmante riguarda i giovanissimi: il 47% delle persone tra 18 e 19 anni che hanno perso denaro per frodi ha dichiarato che l’attacco è iniziato sui social media[18]. Questo significa che per i teenager e i giovani adulti appena maggiorenni, i social media non sono semplicemente una delle tante possibili vie di attacco: sono la via primaria, il canale dominante attraverso cui i criminali raggiungono le loro vittime.

Come proteggersi dalle truffe Instagram Stories

La cybersicurezza sui social media non è una questione tecnica riservata agli esperti informatici, ma una competenza esistenziale che tutti dovremmo sviluppare. Proteggersi dalle truffe Instagram richiede un approccio consapevole che combina vigilanza costante, conoscenza dei meccanismi di attacco e adozione di pratiche di sicurezza robuste.

Riconoscere i segnali di truffe Instagram

Imparare a riconoscere i segnali di allarme nei link Instagram è il primo passo fondamentale. L’urgenza eccessiva è quasi sempre un campanello d’allarme: messaggi che urlano “Solo per due ore!”, “Ultima possibilità!”, “Clicca ora o perdi l’opportunità” sono progettati per cortocircuitare il nostro pensiero razionale. I truffatori sanno che la pressione temporale ci rende vulnerabili, ci spinge a decisioni affrettate che normalmente non prenderemmo.

Le richieste di credenziali inaspettate dovrebbero immediatamente farci drizzare le antenne. Instagram non chiederà mai la tua password attraverso una Story, un messaggio diretto o un link esterno. Se un contenuto ti porta a una pagina che richiede di reinserire le tue credenziali, fermati e verifica attentamente l’URL, i certificati di sicurezza, ogni dettaglio della pagina prima di procedere.

Le offerte troppo convenienti per essere vere rientrano in una categoria classica ma sempre efficace di truffa. Se qualcuno ti promette un iPhone ultimo modello a 99 euro, se un brand di lusso offre improvvisamente sconti del 90%, se ti arriva la notifica di una vincita a cui non hai partecipato, la spiegazione più semplice è quasi sempre quella corretta: è una truffa. Il nostro cervello tende a sperare, a volere credere che l’opportunità sia reale, ma i dati ci dicono che nella stragrande maggioranza dei casi non lo è.

Gli errori grammaticali o ortografici in account verificati sono un altro segnale potente. I brand professionali e gli influencer affermati hanno team di comunicazione che controllano ogni virgola prima della pubblicazione. Se noti errori evidenti, soprattutto in messaggi che richiedono azioni urgenti, è molto probabile che l’account sia stato compromesso.

Infine, gli URL strani o i link accorciati sospetti meritano sempre un esame approfondito. Prima di cliccare su un link abbreviato, considera se ha senso nel contesto. Perché un brand importante userebbe un servizio di abbreviazione URL gratuito? Perché un influencer con milioni di follower non utilizzerebbe un dominio proprietario?

Protezione account Instagram

Proteggere attivamente il proprio account Instagram richiede l’adozione di misure di sicurezza che, pur richiedendo un piccolo sforzo iniziale, possono fare la differenza tra sicurezza e compromissione. L’autenticazione a due fattori rappresenta il primo baluardo essenziale: aggiunge un livello di protezione che rende estremamente difficile per un attaccante accedere al tuo account anche se dovesse ottenere la tua password. Instagram offre diverse opzioni per il secondo fattore, dalla ricezione di codici via SMS all’uso di app di autenticazione dedicate.

Le password uniche e complesse sono fondamentali ma spesso trascurate. Molti utenti, per comodità, utilizzano la stessa password su più servizi. Questa pratica è pericolosissima: se uno di quei servizi viene compromesso e le password finite sul dark web, i criminali proveranno sistematicamente quelle credenziali su Instagram, Facebook, Gmail e ogni altro servizio popolare. Ogni account dovrebbe avere una password unica, lunga almeno 12 caratteri, che combini lettere maiuscole e minuscole, numeri e simboli.

Verificare sempre i link prima di cliccare può sembrare ovvio, eppure è il consiglio più frequentemente ignorato. Nel contesto frenetico dei social media, dove siamo abituati a scorrere e cliccare rapidamente, questa pausa riflessiva va contro il nostro comportamento automatico. Ma è proprio questa pausa, questo secondo di riflessione, che può salvarci da un attacco di phishing.

Non condividere mai informazioni sensibili via messaggi diretti è una regola d’oro spesso dimenticata. Nessuna banca, nessun servizio legittimo ti chiederà mai password, codici di sicurezza o numeri di carta di credito attraverso i DM di Instagram. Se ricevi richieste di questo tipo, anche da account apparentemente ufficiali, considera sempre la possibilità che si tratti di un attacco di impersonificazione.

Limitare la visibilità dei post nelle impostazioni privacy riduce la superficie di attacco. Meno informazioni personali sono pubblicamente accessibili, meno materiale i criminali hanno per costruire attacchi di social engineering personalizzati. Considera se davvero hai bisogno che i tuoi post siano visibili a chiunque o se un account privato, visibile solo ai follower approvati, non offra un migliore equilibrio tra condivisione e sicurezza.

Cosa fare se cadi vittima di truffe Instagram

Nonostante tutte le precauzioni, nessuno è immune al 100%. Se sospetti di essere stato vittima di phishing Instagram, la velocità di reazione è cruciale. Ogni minuto conta. Cambia immediatamente tutte le password, non solo quella di Instagram ma anche di altri account che potrebbero usare credenziali simili. I criminali spesso tentano accessi multipli su diverse piattaforme non appena ottengono una password.

Segnala l’account fraudolento a Instagram attraverso i canali ufficiali della piattaforma. Questo non solo protegge te ma potenzialmente salva centinaia o migliaia di altre persone che potrebbero essere bersagliate dallo stesso account compromesso. Instagram ha sistemi di rilevamento che si attivano più rapidamente quando ricevono segnalazioni multiple.

Contatta immediatamente la tua banca se hai fornito dati finanziari. Le istituzioni finanziarie hanno protocolli di emergenza per situazioni di frode e possono bloccare transazioni sospette, congelare carte compromesse, monitorare attività anomale. Prima li informi, maggiori sono le possibilità di limitare i danni.

Avvisa i tuoi contatti che il tuo account potrebbe essere compromesso. I criminali spesso usano account hackerati per diffondere ulteriori truffe tra i contatti della vittima, sfruttando la fiducia reciproca. Un semplice messaggio di avviso può impedire che amici e familiari cadano nella stessa trappola.

Infine, denuncia l’accaduto alle autorità competenti. In Italia, la Polizia Postale ha unità specializzate in crimini informatici e raccoglie dati che contribuiscono a identificare pattern di attacco e reti criminali. La denuncia non solo può aiutare il tuo caso specifico, ma contribuisce all’azione collettiva contro il cybercrimine.

L’evoluzione delle minacce: Smishing e nuove frontiere

Le truffe digitali non sono fenomeni statici ma organismi in continua evoluzione che si adattano rapidamente alle contromisure, ai cambiamenti tecnologici e ai comportamenti degli utenti. Nel 2024, l’APWG ha documentato un’ondata preoccupante di smishing, termine che indica il phishing condotto attraverso SMS, che ha colpito milioni di automobilisti statunitensi con messaggi fraudolenti apparentemente provenienti da operatori di pedaggi stradali[20].

Questi messaggi, perfettamente costruiti per apparire ufficiali, avvertivano le vittime di pedaggi non pagati e minacciavano multe salate o addirittura la sospensione della patente se non si procedeva immediatamente al pagamento online. Il livello di sofisticazione era impressionante: i criminali utilizzavano kit di phishing venduti sul mercato nero cinese che permettevano di replicare con precisione i siti web di operatori autostradali reali, incluso il sistema multi-statale EZPass.

Questa evoluzione dimostra la capacità straordinaria dei criminali informatici di identificare nuovi vettori di attacco e sfruttarli su scala industriale appena si presenta l’opportunità. Oggi è lo smishing sui pedaggi, domani potrebbe essere una nuova funzionalità di Instagram, un aggiornamento di WhatsApp, un’innovazione in TikTok. La creatività e l’agilità del crimine organizzato digitale superano spesso la capacità di risposta delle istituzioni e delle aziende tecnologiche.

Educazione digitale: la risposta alle truffe online

Di fronte a questa escalation di minacce sempre più sofisticate, la risposta non può essere solo tecnologica. La sicurezza digitale non è più una competenza tecnica per specialisti informatici: è diventata un’abilità esistenziale fondamentale, necessaria quanto saper leggere, scrivere o fare calcoli matematici di base nel mondo contemporaneo.

Il programma Civic Online Reasoning sviluppato dalla Stanford History Education Group rappresenta uno dei tentativi più promettenti di affrontare questa sfida educativa su larga scala. Basato su ricerche approfondite con fact-checker professionisti delle principali testate giornalistiche nazionali, il programma insegna agli studenti non tanto regole rigide da memorizzare, ma strategie di pensiero per cercare, valutare e verificare informazioni online[21]. L’approccio non si limita a dire “non fidatevi di questo” o “controllate quello”, ma sviluppa abitudini mentali di verifica laterale, di ricerca delle fonti originali, di confronto tra diverse prospettive.

Tuttavia, il grande ostacolo rimane il divario di velocità tra educazione e tecnologia. L’educazione si muove con i tempi lunghi delle istituzioni, dei curriculum, della formazione degli insegnanti, della diffusione di nuove pratiche pedagogiche. La tecnologia, e con essa il crimine informatico, si muove alla velocità di Internet. Se non agiamo con senso di urgenza, se non trattiamo l’educazione alla sicurezza digitale come priorità assoluta piuttosto che come accessorio opzionale, la capacità dei giovani di proteggersi dalle truffe Instagram e di mantenere la propria sicurezza digitale sarà sempre più compromessa[22].

Conclusioni: navigare consapevolmente l’era delle truffe social media

Le Instagram Stories rappresentano uno dei paradossi più affascinanti e pericolosi della modernità digitale: strumenti progettati per connessione autentica, per condivisione spontanea, per costruzione di relazioni, sono diventati vettori di frodi sempre più sofisticate. L’ironia è amara ma istruttiva: la stessa intimità che rende le Stories così attraenti è esattamente ciò che le rende così efficaci come arma nelle mani dei criminali.

I dati che abbiamo esaminato non mentono e non possono essere ignorati. Con il 42,8% degli attacchi phishing ormai concentrati sui social media, con l’82,9% dei giovani adulti ingannato almeno una volta da link sospetti, con perdite globali che superano i 16 miliardi di dollari annui, siamo di fronte a un’emergenza di cybersicurezza che richiede risposta immediata e coordinata a tutti i livelli: individuale, istituzionale, educativo, tecnologico.

La soluzione inizia con la consapevolezza individuale, con la capacità di ciascuno di noi di resistere alla frenesia del consumo digitale abbastanza a lungo da porsi domande semplici ma fondamentali. Questo link ha senso nel contesto? Questa offerta è realistica? Perché questo account che seguo da anni improvvisamente mi chiede di cliccare su qualcosa di urgente? Fermarsi un secondo prima di cliccare su quel link nella Story troppo interessante per essere vero può fare la differenza tra sicurezza e compromissione.

Perché i numeri, raccolti da FBI, Federal Trade Commission, Anti-Phishing Working Group e ricercatori accademici in tutto il mondo, ci dicono con elevata probabilità statistica che quel link nasconde una truffa Instagram progettata per rubare le nostre password, i nostri dati, il nostro denaro.

Ma la consapevolezza individuale, per quanto necessaria, non è sufficiente. Servono piattaforme che prendano sul serio la loro responsabilità nella protezione degli utenti, che investano massicciamente in sistemi di rilevamento e prevenzione, che rendano l’autenticazione robusta non un’opzione ma uno standard. Servono istituzioni educative che trattino la digital literacy non come materia marginale ma come competenza fondamentale quanto la matematica o la lingua madre. Servono forze dell’ordine dotate di risorse adeguate per perseguire i criminali attraverso confini geografici sempre più irrilevanti nell’era digitale.

La battaglia contro le truffe Instagram Stories e più in generale contro il crimine informatico non sarà mai definitivamente vinta. È una corsa agli armamenti continua dove ogni difesa genera nuovi attacchi e ogni attacco stimola nuove difese. Ma possiamo, attraverso educazione, vigilanza, cooperazione e tecnologia, spostare l’equilibrio a nostro favore. Possiamo rendere la vita più difficile ai criminali, proteggere le persone più vulnerabili, ridurre le perdite economiche ed emotive che queste truffe causano ogni giorno a milioni di persone in tutto il mondo.

Il primo passo è sempre lo stesso: fermarsi, pensare, verificare. Prima di quel clic che potrebbe cambiare tutto.

Fonti:

[1] Anti-Phishing Working Group. (2025). Phishing Activity Trends Report, 4th Quarter 2024. APWG.

[2] Aaron, G. (2024, 16 aprile). APWG Q4 Report Finds 2023 Was Record Year for Phishing [Comunicato stampa]. Anti-Phishing Working Group.

[3] Anti-Phishing Working Group. (2024). Phishing Activity Trends Report, 4th Quarter 2023. APWG.

[4] ProfileTree. (2025, 13 giugno). Social Media Hacking Statistics 2024: Alarming Trends Revealed.

[5] CropInk. (2025, 20 marzo). 40+ Threatening Social Media Hacking Statistics [2025].

[6] CropInk. (2025, 20 marzo). 40+ Threatening Social Media Hacking Statistics [2025].

[7] Federal Trade Commission. (2022, 8 dicembre). Who experiences scams? A story for all ages [Data Spotlight]. FTC Consumer Sentinel Network.

[8] PYMNTS. (2025, 19 marzo). Report: 82.9% of Young Adults Have Been Tricked by Suspicious Links.

[9] Klütsch, J., citata in PYMNTS. (2025, 19 marzo). Report: 82.9% of Young Adults Have Been Tricked by Suspicious Links.

[10] Pew Research Center. (2022). Trust in Social Media Among Adults Under Age 30. Pew Research Center.

[11] Federal Trade Commission. (2022, 8 dicembre). Who experiences scams? A story for all ages [Data Spotlight]. FTC Consumer Sentinel Network.

[14] Breakstone, J., Smith, M., Wineburg, S., Rapaport, A., Carle, J., Garland, M., & Saavedra, A. (2019). Students’ Civic Online Reasoning: A National Portrait. Stanford History Education Group & Gibson Consulting.

[15] Federal Bureau of Investigation. (2025, 24 aprile). FBI Releases Annual Internet Crime Report [Comunicato stampa]. FBI Internet Crime Complaint Center.

[16] Federal Bureau of Investigation. (2025). 2024 Internet Crime Report. FBI Internet Crime Complaint Center.

[17] Federal Trade Commission. (2023, 6 ottobre). Social media: a golden goose for scammers [Data Spotlight]. FTC Consumer Sentinel Network.

[18] Federal Trade Commission. (2023, 6 ottobre). Social media: a golden goose for scammers [Data Spotlight]. FTC Consumer Sentinel Network.

[19] CyberScoop. (2025, 23 aprile). 10 key numbers from the 2024 FBI IC3 report.

[20] Anti-Phishing Working Group. (2025, 20 marzo). APWG Q4 Report: Phishing Trends Upward and Toll Road Scams Flood Phones [Comunicato stampa].

[21] Wineburg, S., Breakstone, J., Smith, M., McGrew, S., & Ortega, T. (2019). Civic Online Reasoning: Curriculum Evaluation (Working paper 2019-A2). Stanford History Education Group, Stanford University.

[22] Breakstone, J., Smith, M., Wineburg, S., Rapaport, A., Carle, J., Garland, M., & Saavedra, A. (2019). Students’ Civic Online Reasoning: A National Portrait. Stanford History Education Group & Gibson Consulting.

https://www.ictsecuritymagazine.com/notizie/truffe-instagram-stories/

Understanding the Unseen Risk

Most cybersecurity strategies focus on firewalls, encryption and patch management. Yet one of the most damaging vulnerabilities often sits inside the organization: inconsistent communication from employees. When staff misinterpret, oversimplify or contradict cybersecurity messaging, the result can quietly erode trust and weaken defenses from within.

The Power of Perception in Cybersecurity

Cybersecurity is as much about communication as it is about code. When leadership sends mixed signals — one message in a company memo, another in marketing materials — the inconsistency confuses employees and customers alike. A StratusPoint IT report found that 74% of data breaches involved a human element, including social engineering and error. These incidents often begin with misunderstanding rather than malice.

Public-facing trust depends on internal clarity. If employees are unsure how to discuss security policies, their conversations with customers, partners or even journalists can contradict official guidance. That confusion can quickly become a reputational issue, a marketing problem disguised as a technical one.

Messaging Meets Culture

PR and marketing teams work tirelessly to position organizations as trustworthy custodians of data. However, that external promise must align with the culture inside the company. If employees treat cybersecurity as an IT responsibility rather than a shared value, communication efforts collapse.

Companies like Microsoft have publicly emphasized the importance of a “security-first culture,” where everyone from interns to executives can explain core principles clearly. This model connects behavior with branding: when employees internalize security messaging, they become brand ambassadors for trust.

The Cost of Inconsistency

The consequences of inconsistent internal messaging are not theoretical. In 2021, Colonial Pipeline faced a ransomware attack that halted fuel supply across the Eastern United States. Analysts later pointed to lapses in communication and coordination as contributing factors. While the technical vulnerabilities received headlines, the internal confusion over response procedures amplified the crisis.

Similarly, when an employee mistakenly reveals inaccurate information about data protections, it can trigger regulatory scrutiny and media speculation. Every public statement from a company representative, formal or informal, reflects its cybersecurity posture. Inconsistent language invites misunderstanding, which can damage credibility faster than a breach itself.

Marketing’s Role in Cybersecurity Trust

Marketers and communicators often underestimate their influence in shaping cybersecurity resilience. Security leaders depend on them to translate technical safeguards into clear, confident messages that build public trust. This partnership can prevent insider messaging threats before they surface.

When the U.S. Federal Trade Commission advises companies to “start with security,” it underscores communication as a frontline defense. Transparency about how data is collected, used and protected helps reduce skepticism and align internal and external messaging. A brand that communicates cybersecurity clearly signals competence, reducing panic in the face of incidents.

Training Beyond Compliance

Employee awareness programs tend to focus on phishing tests and password hygiene. Yet true resilience requires communication training that goes deeper. Teams should know how to articulate the company’s approach to security, not just follow policies mechanically.

For example, during a simulated breach drill, include both IT and communications staff. Encourage them to craft consistent talking points and practice delivering them to different audiences. This builds confidence and prevents the uncertainty that can fuel misinformation.

Companies like Salesforce have implemented ambassador programs where employees learn to explain cybersecurity concepts in customer-friendly language. The initiative turns internal alignment into external credibility, proving that communication itself can be a competitive advantage.

When Silence Becomes Risk

One of the most overlooked insider threats is silence. Employees who are uncertain about what they can say publicly about cybersecurity often say nothing at all. This vacuum allows speculation to flourish online. For industries that rely on consumer trust, such as financial services, healthcare, and education, silence can be as damaging as misinformation.

Security teams should collaborate with PR departments to provide clear, pre-approved messaging frameworks. When employees know how to communicate confidently about data protection, transparency increases without compromising confidentiality.

The Intersection of PR and Protection

At its core, cybersecurity communication is crisis communication in slow motion. Every message before a breach shapes the public’s reaction after one. Marketing leaders who understand this dynamic can strengthen both brand resilience and operational security.

A coordinated narrative helps organizations control perception when incidents occur. By contrast, if internal and external messages conflict, journalists and customers lose trust immediately. In an era where AI tools can amplify rumors within minutes, consistency is no longer optional; it is a line of defense.

Turning Employees Into Advocates

The solution lies in empowerment. Employees should not just follow cybersecurity policies; they should understand the story behind them. Why does the company invest in certain defenses? What values guide its approach to privacy? When teams internalize those narratives, they communicate them naturally across channels.

This alignment transforms potential weak links into powerful advocates. Each employee interaction, whether a sales call, an email, or a public post, becomes a reinforcement of the brand’s security message. Over time, that consistency shapes public perception far more effectively than any single campaign.

Building Credibility Through Communication

Organizations that lead in cybersecurity communication treat messaging as an element of risk management. They invest in storytelling that explains complex threats in relatable terms, and they ensure every department understands its role in protecting information.

In 2024, Cisco’s Cybersecurity Readiness Index revealed that only 3% of companies worldwide are fully prepared for modern cyber threats. Preparation is not just about technology; it’s about the clarity of the story an organization tells about its defenses.

When the story is coherent, internally and externally, it builds confidence. When it fractures, even minor incidents can escalate into crises of trust.

Looking Ahead

The silent insider threat will only grow as workforces become more distributed and digital communication multiplies. Preventing it requires more than technical controls; it demands linguistic consistency, cultural alignment, and active collaboration between CISOs, CMOs, and PR teams.

The strongest cybersecurity posture begins with a unified voice. When every employee can confidently communicate the organization’s security values, the message becomes the mission, and the mission becomes protection itself.

https://www.securitymagazine.com/articles/101993-the-silent-insider-threat-when-employees-undermine-cybersecurity-messaging

Nov 05, 2025 Marina Londei Approfondimenti, In evidenza, Minacce, Minacce, News, RSS, Vulnerabilità, Vulnerabilità 0

---

I ricercatori di Tenable Research hanno scoperto nuove vulnerabilità in ChatGPT che consentono a un attaccante di esfiltrare dati e informazioni personali dalle chat degli utenti. I bug permetterebbero agli attaccanti di provocare leak di dati senza che le vittime se ne accorgano, tramite prompt injection indiretta.

In tutto, i ricercatori hanno trovato sette tra vulnerabilità e tecniche di attacco che sfruttano le debolezze di ChatGPT:

• una vulnerabilità di prompt injection indiretta tramite Browsing Context: gli attaccanti iniettano comandi malevoli in sezioni di blog e articoli, così che quando l’utente richiede un riassunto o una ricerca su queste fonti, quelli vengono eseguiti;
• una vulnerabilità di prompt injection indiretta zero-day in Search Context: gli attaccanti inseriscono un prompt malevolo nascosto in un sito web che viene servito solo all’agente di ricerca dell’LLM e non all’utente. Il comando malevolo viene eseguito non appena il sito viene indicizzato dalla ricerca del chatbot;
• una 1-click prompt injection: in questo caso il prompt malevolo viene inserito in un link creato ad hoc del tipo “chatgpt[.]com/?q={Prompt}”, in modo che il chatbot elabori il contenuto del parametro “q” come una normale richiesta utente;
• un Safety Mechanism Bypass, ovvero un tecnica che elude la validazione di sicurezza url_safe che il chatbot usa per capire se un URL è sicuro. Il bug sfrutta il fatto che domini noti come bing.com sono in una whitelist e superano sempre il controllo di sicurezza. I risultati di ricerca di Bing sono serviti tramite link di tracciamento reindirizzanti statici (bing.com/ck/a…). L’attaccante indicizza i siti web di prova su Bing per ottenere questi link di tracciamento statici, considerati “sicuri” dall’LLM, permettendo così al contenuto finale del sito di essere renderizzato, mascherando gli URL malevoli;
• una Conversation Injection Technique, ovvero una tecnica che usa una prompt injection di primo livello inserendo i prompt malevoli nei siti web combinata a una conversation injection che prevede la generazione di un output manipolato. I comandi malevoli non sono quindi solo nei siti web, ma anche nell’output; questo diventa parte della conversazione con l’utente e del contesto e viene usato per rispondere a richieste future;
• una tecnica per nascondere il contenuto malevolo che sfrutta un bug del modo in cui ChatGPT renderinzza il markdown: renderizzando i blocchi di codice (con “`), tutte le parole della prima riga (tranne la prima parola) non vengono mostrate nella risposta;
• infine, una tecnica di memory injection, variazione della conversation injection che mira a rendere l’attacco persistente: l’attaccante usa SearchGPT per iniettare un comando nel contesto, ma il prompt è progettato per manipolare la memoria del chatbot, causando leak a prescindere dalla sessione e dalla chat.

“L’iniezione di prompt è un problema noto legato al funzionamento dei modelli di linguaggio grande (LLM) e, purtroppo, probabilmente non verrà risolto in modo sistematico nel prossimo futuro. I fornitori di IA dovrebbero assicurarsi che tutti i loro meccanismi di sicurezza (come url_safe) funzionino correttamente per limitare i potenziali danni causati dall’iniezione di prompt” hanno affermato i ricercatori di Tenable Research.

Il team della compagnia ha pubblicato una serie di PoC effettuate su ChatGPT 4o, ma la maggior parte delle vulnerabilità è presente anche in ChatGPT 5. I ricercatori riportano che OpenAI ha rilasciato dei fix per la prompt injection tramite parametro nell’URL, per la vulnerabilità che consente la manipolazione della memoria del chatbot e per il bypass di url_safe.

---

---

---

https://www.securityinfo.it/2025/11/05/scoperte-nuove-vulnerabilita-di-chatgpt-che-portano-a-leak-di-dati/?utm_source=rss&utm_medium=rss&utm_campaign=scoperte-nuove-vulnerabilita-di-chatgpt-che-portano-a-leak-di-dati

h3 { font-weight: bold; font-size: 18px; color: #C72026; }

In this episode of Lock It Down with Security Magazine, I speak with Will Bernhjelm, Mall of America Vice President of Security, and the 2025 SECURITY 500 Conference Morning Keynote Speaker, about his career, the security industry and the upcoming Security 500 Conference. In this role, Bernhjelm focuses on keeping the Mall’s 32 million visitors a year safe. During his tenure, he has significantly evolved the security strategy, positioning Mall of America as a leader in the industry.

In this episode, Bernhjelm shares insights from his 23-year career, including lessons learned from military service, the evolution of the Mall of America’s multilayered security strategy, and the balance between safety and guest experience. He also gives listeners a sneak-peek into his upcoming keynote presentation at SECURITY 500.

For nearly two decades the SECURITY 500 Conference has brought together top security executives and government leaders for a day of powerful keynotes, panels, and networking.

This one-day leadership conference is open exclusively to security executives, senior management, and their direct reports in both the private and public sectors. Check out Security500.com for more details.

“I think that there is this odd perception out there that there’s this mythical ‘Silver Bullet’ in security that’s going to fix everything in the world and make everything okay,” Bernhjelm says. “There is no such thing as 100% security. If there was one thing that would keep us all safe, we’d all be doing it, and we wouldn’t be sitting here having these conversations and collaborations. There is no such thing as 100% security… there is no one thing that’s going to keep us all safe. It’s multiple things working in conjunction with one another to help accomplish the mission.”

Or check it out on our Apple Podcasts or Spotify channels. Don’t forget to like, follow, and rate and review our podcasts!

https://www.securitymagazine.com/articles/101986-inside-security-500-reinventing-security-leadership

Intelligenza Artificiale (AI) e Cybersecurity hanno attraversato nel 2025 una trasformazione che nessuno poteva prevedere con tale precisione solo due anni fa. Il rapporto tra queste due forze è diventato il paradigma dominante della sicurezza digitale moderna. Per la prima volta nella storia, l’AI e i modelli linguistici di grandi dimensioni hanno superato il ransomware come principale preoccupazione per i responsabili della sicurezza aziendale, ridisegnando l’intero panorama delle minacce.

Secondo il rapporto State of Cybersecurity 2025 pubblicato da Arctic Wolf nel maggio 2025, basato su un’indagine condotta da Sapio Research su oltre milleduecento decisori IT e cybersecurity in quindici paesi, Intelligenza Artificiale (AI) e Cybersecurity rappresentano oggi il binomio più critico da comprendere. Dan Schiappa, presidente della divisione Technology and Services di Arctic Wolf, ha commentato: “L’emergere rapido dell’AI sta creando nuova incertezza, non solo nel modo in cui operano gli attaccanti, ma anche in come devono rispondere i difensori”.

Il paradosso che definisce l’era attuale è evidente: la stessa tecnologia che promette di proteggerci è diventata l’arma più sofisticata nelle mani di chi vuole colpirci. Comprendere la relazione tra Intelligenza Artificiale (AI) e Cybersecurity non è più un’opzione per le organizzazioni, ma una necessità strategica per la sopravvivenza digitale.

AI Phishing Attacks: l’evoluzione dell’inganno digitale

Ricordare quando un’email di phishing si riconosceva dagli errori grammaticali sembra appartenere a un’era lontana. Attraverso la relazione innescatasi tra Intelligenza Artificiale (AI) e Cybersecurity, il phishing ha subito una trasformazione radicale, elevandosi da truffa grossolana ad arte sofisticata dove la perfezione linguistica è solo il punto di partenza.

Il CrowdStrike 2025 Global Threat Report, pubblicato nel febbraio 2025, documenta un aumento del quattrocentoquarantadue percento negli attacchi di voice phishing tra la prima e la seconda metà del 2024. Adam Meyers, vicepresidente senior per le operazioni contro gli avversari di CrowdStrike, ha spiegato che “gran parte di questo incremento è guidato dal fatto che gli avversari si rendono conto che le difese tecniche stanno diventando più forti, quindi devono prendere di mira l’anello più debole, che sono gli esseri umani”.

I dati raccolti da Hoxhunt dopo l’analisi di milioni di email malevole inviate a due milioni e mezzo di utenti in centoventuno paesi rivelano che tra lo zero virgola sette e il quattro virgola sette percento delle email di phishing sono completamente generate dall’intelligenza artificiale. Ma la situazione è più complessa: secondo il rapporto External Threat Intelligence di CybelAngel, pubblicato nel febbraio 2025, il sessantasette virgola quattro percento di tutti gli attacchi di phishing nel 2024 ha utilizzato qualche forma di AI.

L’FBI ha emesso un avviso nel 2024, sottolineando come l’intelligenza artificiale aumenti enormemente la velocità, la scala e l’automazione degli schemi di phishing, aiutando i truffatori a creare “messaggi altamente convincenti adattati a destinatari specifici”, aumentando significativamente la probabilità di inganno e furto di dati. Non si tratta più di campagne massive e generiche, ma di attacchi chirurgici dove ogni messaggio è calibrato sul suo bersaglio attraverso l’analisi di profili social, comunicazioni pubbliche e tracce digitali.

Secondo i dati di Keepnet Labs, pubblicati nell’ottobre 2025, gli attacchi di phishing basati su credenziali sono aumentati del settecentotré percento nella seconda metà del 2024. Questo incremento esponenziale non riflette semplicemente un aumento del numero di attaccanti, ma rappresenta un salto qualitativo nelle capacità offensive rese possibili dall’intelligenza artificiale.

Ciò che rende queste minacce particolarmente insidiose è la loro natura multicanale. Gli attacchi moderni non si limitano alle email: l’AI facilita ora la sintesi vocale e la manipolazione video, permettendo agli attaccanti di impersonare dirigenti, colleghi e fornitori attraverso telefonate, videochiamate e messaggi. Quando un dipendente riceve un’email seguita da una telefonata con la voce perfettamente clonata del proprio CEO, anche i più scettici possono essere ingannati.

Deepfake Cyber Attacks: quando la realtà diventa manipolabile

Se il phishing basato su intelligenza artificiale rappresenta l’evoluzione di una minaccia esistente, i deepfake sono qualcosa di qualitativamente diverso: la materializzazione di scenari che fino a pochi anni fa appartenevano alla fantascienza. Nel dibattito su Intelligenza Artificiale (AI) e Cybersecurity, i deepfake rappresentano forse la sfida più inquietante, dove l’identità stessa diventa manipolabile.

Il caso più emblematico e documentato del 2024 riguarda Arup, la società di ingegneria britannica responsabile di progetti iconici come il Sydney Opera House e il Bird’s Nest stadium di Pechino. Nel gennaio 2024, un dipendente dell’ufficio di Hong Kong ha partecipato a una videoconferenza con persone che credeva fossero il chief financial officer e altri membri dello staff senior. Durante la chiamata, gli è stato chiesto di autorizzare una serie di trasferimenti di denaro per quella che sembrava una legittima operazione aziendale. Il dipendente ha autorizzato quindici trasferimenti per un totale di venticinque milioni di dollari. Settimane dopo è emersa la verità devastante: tutti i partecipanti alla chiamata, eccetto la vittima, erano deepfake generati dall’intelligenza artificiale.

Rob Greig, Chief Information Officer di Arup, ha dichiarato al World Economic Forum: “Le indicazioni audio e visive sono molto importanti per noi come esseri umani, e queste tecnologie stanno giocando su questo aspetto. Dobbiamo davvero iniziare a mettere in discussione ciò che vediamo”. Greig ha anche rivelato che, spinto dalla curiosità dopo l’incidente, ha tentato di creare un deepfake video di se stesso in tempo reale utilizzando software open source: “Mi ci sono voluti circa quarantacinque minuti. Non era particolarmente convincente, ma è stato sorprendente ciò che si può ottenere in un periodo di tempo così breve”.

I numeri raccolti da Keepnet Labs nel 2025 dipingono un quadro allarmante: le perdite finanziarie derivanti da frodi abilitate da deepfake hanno superato i duecento milioni di dollari solo nel primo trimestre dell’anno. Il tasso di crescita è esponenziale: i tentativi di frode con deepfake sono aumentati di trentuno volte nel 2023, con un incremento del tremila percento anno su anno. I deepfake vocali sono cresciuti del seicentottanta percento nell’ultimo anno. Una ricerca di Surfshark pubblicata nel 2025 documenta che le perdite totali da frodi deepfake hanno raggiunto ottocentonovantasette milioni di dollari, con quattrocentodieci milioni solo nella prima metà del 2025.

La facilità con cui questi attacchi possono essere orchestrati è l’aspetto più inquietante. Come sottolinea Kount, basta un video Instagram di quindici secondi per creare un deepfake. L’accesso aperto e i costi contenuti significano che gli attori malevoli hanno prontamente disponibili tutorial open-source su reti generative avversarie, piattaforme, librerie e profili social pubblici per lanciare sofisticate campagne deepfake. Alcuni dei più recenti modelli AI offrono la clonazione vocale istantanea con appena tre-cinque secondi di campione vocale.

Verizon, nel suo Data Breach Investigations Report del 2025, conferma che l’ingegneria sociale rimane un modello dominante nelle violazioni, con il phishing e il pretexting che costituiscono una porzione significativa degli incidenti. La convergenza tra deepfake e phishing sta creando un ecosistema di minacce dove la distinzione tra reale e artificiale diventa sempre più sfumata.

AI Malware Detection: la rivoluzione delle difese intelligenti

Di fronte a questo panorama di minacce sempre più sofisticate, Intelligenza Artificiale (AI) e Cybersecurity convergono anche sul fronte difensivo, rappresentando il più grande salto innovativo nella sicurezza informatica degli ultimi decenni. La capacità di analizzare volumi massicci di dati, identificare pattern sottili e rispondere in tempo reale sta ridefinendo cosa significhi proteggere sistemi e informazioni.

Secondo uno studio pubblicato sul Journal of Big Data nell’aprile 2025, il machine learning offre un approccio ampio che aiuta il rilevamento precoce del malware e l’identificazione dei pattern comportamentali di grandi quantità di dati malevoli. A differenza dei metodi tradizionali basati su firme, che possono identificare solo malware già noto, gli algoritmi di machine learning possono riconoscere minacce zero-day attraverso l’analisi comportamentale.

SuperAGI documenta come, secondo stime recenti, vengano rilevate quotidianamente cinquecentosessantamila nuove minacce malware. La crescita nell’adozione dell’AI aziendale è stata del centoottantasette percento tra il 2023 e il 2025, guidata in parte dalla crescente sofisticazione delle minacce. Le aziende come Arctic Wolf hanno implementato con successo soluzioni di rilevamento minacce basate su AI, con algoritmi di machine learning che identificano e rispondono alle minacce in tempo reale, raggiungendo in alcune implementazioni fino al novantanove percento di accuratezza nel rilevamento.

La rivista accademica Knowledge and Information Systems, in una pubblicazione dell’aprile 2025, sottolinea come l’integrazione dell’intelligenza artificiale e del machine learning nella cybersecurity abbia guidato un cambiamento trasformativo, migliorando significativamente la capacità di rilevare, rispondere e mitigare minacce cyber complesse. I meccanismi di difesa tradizionali sono sempre più inadeguati contro attacchi sofisticati, rendendo necessaria l’adozione di soluzioni di sicurezza guidate dall’AI.

Uno dei vantaggi più significativi dei sistemi basati su AI e ML è la loro capacità di rilevare minacce precedentemente sconosciute attraverso il rilevamento di anomalie e il riconoscimento di pattern. Apprendendo continuamente da nuovi dati, questi modelli evolvono per riconoscere anche i vettori di attacco più sofisticati, offrendo un livello di difesa che i sistemi statici basati su firme non possono raggiungere. Secondo il rapporto IBM Security X-Force, gli algoritmi di machine learning hanno un tasso di accuratezza dell’ottantacinque percento nel rilevamento di attacchi ransomware analizzando i pattern del traffico di rete.

ChatGPT Security Risks: il dilemma della doppia natura

ChatGPT e strumenti simili di intelligenza artificiale generativa hanno rapidamente permeato l’ambiente aziendale, con oltre ottocento milioni di utenti attivi settimanali che elaborano più di un miliardo di query quotidiane. Nel contesto dell’Intelligenza Artificiale (AI) e della Cybersecurity, ChatGPT rappresenta un perfetto esempio di tecnologia a doppio taglio, dove opportunità e rischi coesistono in equilibrio precario.

Gli studi recenti mostrano che il sessantanove percento delle organizzazioni cita le fughe di dati alimentate dall’AI come principale preoccupazione di sicurezza nel 2025, eppure quasi il quarantasette percento non ha controlli di sicurezza specifici per l’AI. Il principale rischio di sicurezza di ChatGPT deriva dalle informazioni che i dipendenti inseriscono nel sistema, spesso senza considerare le implicazioni sulla privacy mentre cercano soluzioni rapide ai problemi aziendali.

Il caso di Samsung Electronics nel 2023 rappresenta un esempio emblematico. Ingegneri della divisione semiconduttori hanno utilizzato ChatGPT per aiutare a debuggare e ottimizzare il codice sorgente, inserendo inconsapevolmente dati sensibili, inclusi codice sorgente proprietario e note di riunioni interne. Poiché ChatGPT conserva gli input degli utenti per perfezionare le sue risposte, questa azione ha rischiato di esporre i segreti commerciali di Samsung a parti esterne, portando l’azienda a implementare politiche rigorose sull’uso di strumenti AI.

SentinelOne documenta come una significativa violazione della sicurezza abbia portato all’esposizione di oltre duecentoventicinquemila credenziali OpenAI sul dark web, rubate da vari malware infostealer, con LummaC2 che è stato il più diffuso. Quando utenti non autorizzati ottengono accesso agli account ChatGPT, possono visualizzare la cronologia completa delle chat, inclusi eventuali dati aziendali sensibili condivisi con lo strumento AI.

Ma c’è anche l’altro lato della medaglia. Gli attaccanti possono utilizzare ChatGPT per creare malware polimorfico o campagne di phishing convincenti. I ricercatori di cybersecurity hanno osservato che le email di phishing generate dall’AI sono non solo più grammaticalmente accurate, ma anche più convincenti, rendendole più difficili da rilevare. Le previsioni del 2025 avvertono di kit di phishing guidati dall’AI in grado di bypassare l’autenticazione multi-fattore e imitare comunicazioni autentiche con precisione inquietante.

Concentric AI sottolinea che il rischio di sicurezza di ChatGPT non riguarda tanto ciò a cui può accedere, quanto ciò che gli utenti condividono, come i dati vengono elaborati e quali protezioni sono in atto per prevenire che gli errori diventino incidenti. I dipendenti copiano e incollano dati interni in ChatGPT ogni giorno, incluse email dei clienti, roadmap di prodotto e persino linguaggio contrattuale, spesso senza rendersi conto delle implicazioni sulla sicurezza.

Intelligenza Artificiale (AI) e Cybersecurity: il futuro della difesa

Se l’intelligenza artificiale ha amplificato le capacità offensive degli attaccanti, ha anche rivoluzionato il modo in cui le organizzazioni possono difendersi. La cybersecurity alimentata dall’AI non è più una promessa futuristica, ma una realtà operativa che sta trasformando radicalmente il panorama della sicurezza digitale, dimostrando come Intelligenza Artificiale (AI) e Cybersecurity possano creare sinergie positive quando implementate strategicamente.

Darktrace, riconosciuta come leader nel Gartner Magic Quadrant 2025 per il Network Detection and Response, sottolinea come nel 2025 ci si aspetti un’espansione del mercato indirizzabile totale del cybercrimine mentre gli attaccanti aggiungono più tattiche al loro arsenale. Durante il 2024 sono stati annunciati importanti progressi negli agenti AI da parte di OpenAI, Microsoft, Salesforce e altri. Nel 2025, si prevede una crescente innovazione e adozione di agenti AI, così come l’emergere di sistemi multi-agente dove gruppi di agenti autonomi lavorano insieme per affrontare compiti complessi.

IBM, nelle sue previsioni per la cybersecurity del 2025 pubblicate nell’agosto 2025, enfatizza come nel 2025 i team di cybersecurity non saranno più in grado di gestire efficacemente le minacce in isolamento. Le minacce derivanti dall’AI generativa e dall’adozione del cloud ibrido stanno evolvendo rapidamente. La sicurezza dei dati e dell’AI diventerà un ingrediente essenziale dell’AI affidabile. Man mano che l’AI matura dalla prova di concetto alla distribuzione su larga scala, le imprese raccolgono i benefici di produttività e guadagni di efficienza, inclusa l’automazione di compiti di sicurezza e conformità per proteggere i loro dati e asset.

La piattaforma di cybersecurity AI multi-strato di Darktrace può proteggere contro tutti i tipi di minacce, siano esse note, sconosciute, completamente nuove o alimentate dall’AI. Questo viene realizzato apprendendo ciò che è normale per l’organizzazione unica, quindi identificando comportamenti insoliti e sospetti alla velocità delle macchine, indipendentemente da regole e firme esistenti. In questo modo, le organizzazioni possono essere pronte per qualsiasi sviluppo nel panorama delle minacce cybersecurity che il nuovo anno può portare.

Optiv sottolinea come la capacità dell’AI di analizzare vaste quantità di dati a velocità senza precedenti consenta un rilevamento più rapido di pattern, anomalie e potenziali violazioni. Gli algoritmi di machine learning migliorano questa capacità automatizzando le risposte agli incidenti. L’AI e il ML giocheranno un ruolo ancora più grande nel rilevamento e nella risposta alle minacce, quindi possiamo aspettarci strumenti più avanzati di threat hunting e sistemi di risposta agli incidenti automatizzati nel 2025 e oltre.

Il panorama globale: dati e prospettive

Il World Economic Forum, nel suo Global Cybersecurity Outlook 2025, evidenzia come gli attacchi informatici siano in forte crescita. Negli ultimi quattro anni, il loro numero medio settimanale è più che raddoppiato: da ottocentodiciotto per organizzazione nel secondo trimestre del 2021 a millenovecentottantaquattro nello stesso periodo del 2025. Solo negli ultimi due anni, il numero medio globale di attacchi settimanali incontrati dalle organizzazioni è cresciuto del cinquantotto percento.

KPMG, nel suo rapporto annuale Cybersecurity Considerations del giugno 2025, osserva come il panorama digitale continui a evolversi a ritmo sostenuto, scatenando sfide significative e un senso di urgenza nella necessità di misure di cybersecurity robuste. Le connessioni digitali ubique e le tecnologie emergenti rapidamente come l’AI sembrano ridefinire quasi ogni aspetto della vita professionale e personale, rendendo la cybersecurity non solo una preoccupazione aziendale ma una questione universale che colpisce tutti gli aspetti della società. Il KPMG 2024 Global CEO Outlook rivela che i CEO considerano la cybersecurity come la principale minaccia per le imprese nell’ultimo decennio.

Nonostante l’aumento del numero di attacchi, l’analista di settore IANS riporta budget per la cybersecurity in fase di stallo. La crescita è rallentata dal diciassette percento nel 2022 a solo quattro percento nel 2025, invece di aumentare in linea con i livelli di minaccia. A complicare ulteriormente le cose c’è un’acuta carenza di talenti, che rende non solo difficile ma anche costoso reclutare esperti di cybersecurity. La soluzione per molte aziende è incrementare l’uso dell’AI per rafforzare le proprie difese cyber.

Gartner, nelle sue stime, prevede che la spesa IT globale sia cresciuta a un tasso dell’otto percento nel 2024, raggiungendo i cinque virgola uno trilioni di dollari, con l’ottanta percento dei CIO che aumentano i loro budget di cybersecurity. Il rapporto evidenzia anche che le organizzazioni utilizzano in media quarantacinque strumenti di cybersecurity, secondo un’indagine condotta tra agosto e ottobre 2024 su centosessantadue grandi imprese.

Mentre ci addentriamo sempre più nel 2025, diventa chiaro che Intelligenza Artificiale (AI) e Cybersecurity hanno ridefinito fondamentalmente le regole del gioco nella sicurezza digitale. Non stiamo più semplicemente discutendo di nuovi strumenti o tecniche, ma di un cambiamento paradigmatico nel modo in cui concepiamo la protezione dei dati e delle infrastrutture. L’AI non è né buona né cattiva in sé: è uno specchio che amplifica tanto le nostre capacità difensive quanto quelle offensive.

La sfida per le organizzazioni non è scegliere tra adottare l’AI o rinunciarvi, ma piuttosto come integrare queste tecnologie in modo sicuro, responsabile e strategico. Richiede un approccio olistico che combini tecnologia avanzata, governance robusta, formazione continua e una cultura organizzativa che valorizzi la sicurezza come elemento fondamentale piuttosto che come vincolo.

Il futuro della cybersecurity non sarà determinato da chi ha la tecnologia più avanzata, ma da chi saprà utilizzarla con maggiore saggezza, bilanciando innovazione e sicurezza, velocità e prudenza, apertura e protezione. In questa corsa senza fine tra attaccanti e difensori, Intelligenza Artificiale (AI) e Cybersecurity sono destinate a giocare un ruolo sempre più centrale e indissolubile. La domanda non è se l’AI trasformerà la cybersecurity, ma come saremo in grado di guidare questa trasformazione verso un ecosistema digitale più sicuro, resiliente e affidabile per tutti.

https://www.ictsecuritymagazine.com/notizie/intelligenza-artificiale-ai-e-cybersecurity/

@import url(‘https://fonts.googleapis.com/css2?family=Nunito+Sans:ital,opsz,wght@0,6..12,400;0,6..12,500;0,6..12,600;0,6..12,700;1,6..12,400;1,6..12,500;1,6..12,600;1,6..12,700&family=Nunito:ital,wght@0,400;0,500;0,600;0,700;1,400;1,500;1,600;1,700&display=swap’); h3 { font-weight: bold; font-size: 18px; color: #C72026; } figure { padding: 4px; margin: auto; } figcaption { background-color: #f8f8f8; color: #404144; Nunito Sans’, Arial, sans-serif; font-size: 14px; padding: 2px; text-align: center; }

A Crisis in Plain Sight

Shoplifting has moved from a manageable nuisance to an urgent threat across the U.S. In large metropolitan and suburban markets alike, retailers, communities, and law enforcement are grappling with increasingly sophisticated theft both opportunistic and organized. According to the National Retail Federation (NRF), retail theft (including organized retail crime) cost U.S. businesses nearly $112 billion in 2022.

The consequences ripple beyond balance sheets: consumers face higher prices, employees confront increased risk, and some communities lose storefronts that cannot survive persistent losses.

What’s Driving the Surge?

Several converging forces have fueled the rise in retail theft:

• Economic stress and inequality push more people into opportunistic theft or make illicit revenue streams more tempting.
• Shifts in prosecution policy some jurisdictions have raised felony thresholds or deprioritized low-level theft cases embolden repeat offenders.
• Resale marketplaces and anonymity supplied by e-commerce platforms make it easier to fence stolen goods.
• Organized retail crime (ORC) syndicates operate across city and state lines, recruiting individuals to “boost” products en masse.
• Operational vulnerabilities such as understaffed stores, self-checkout systems, and blind spots in store layout leave loopholes for offenders.

In short, what was once a retail headache has become a systemic security threat.

Legislative and Policy Responses

To push back, states and federal authorities are implementing new laws, protocols, and enforcement mechanisms:

• INFORM Consumers Act (2023): On the federal level, this law forces large online marketplaces to verify the identities of high-volume sellers aiming to disrupt the resale pipeline of stolen merchandise.
• State-level crackdowns: States such as Florida and Texas are enacting tougher ORC statutes and funding multi-agency task forces.
• Specialized units and prosecutors: In California, a statewide Organized Retail Crime Task Force has ramped up intelligence sharing and prosecutions. Meanwhile, jurisdictions in Arizona and Ohio are dedicating prosecutors exclusively to retail theft cases.
• ORC felony thresholds: In Washington state, for example, organized retail theft is a felony if stolen goods total $5,000 or more, with lesser thresholds for second-degree offenses.
• Local prosecutorial reforms: In New Mexico, the Albuquerque DA’s office recently took over all retail theft cases meaning even low dollar shoplifting incidents may be consolidated into felony charges, forcing greater accountability. AP News

These reforms signal a shift: retail theft is increasingly treated as a serious crime rather than a petty offense.

Progress in the Field: Cities and States Leading by Example

Not all communities are equally challenged. Some have adopted proactive strategies that illustrate what works when policy, policing, and private stakeholders align.

• Phoenix, Arizona: The city has fostered close coordination among retailers, law enforcement, and prosecutors. By combining intelligence and pursuing repeat offenders, Phoenix has seen success in dismantling ORC rings.
• Miami, Florida: Multi-jurisdictional task forces in Miami combine local, state, and federal resources. Early outcomes include higher arrest and recovery rates of stolen merchandise.
• Dallas, Texas: Some retailers and the local police keep real-time video sharing, allowing faster response to organized group theft events helping prevent large-scale losses.
• Texas (statewide insights): A 2024 study by the Texas Comptroller’s office highlighted San Antonio’s Businesses Against Theft Network as a model program that increases transparency and collaboration between retailers and law enforcement.
• Seattle, Washington: The state law criminalizing organized retail theft has led to more aggressive prosecution under statutes requiring $750+ value thresholds.
• New York State: After a comprehensive retail theft reform package passed, officials announced a 12 % year-over-year drop in shoplifting in New York City in 2025, a result attributed to tougher penalties and better coordination between police and business owners.

These jurisdictions show that progress is possible with committed resources, legal backing, and partnership.

Real-World Technology in Action

To move from theory to impact, many retailers are deploying surveillance, AI, analytics, and data sharing to reduce shrinkage and improve security. The following case examples illustrate how innovation is making a difference:

1. JJ Liquors (Washington, DC) – AI in Small Retail
   A small liquor store owner in Northeast D.C. outfitted his 16 surveillance cameras with AI software from Veesion. After a staff member donned the role of “shoplifter” and pocketed a bottle of wine, the system flagged “very suspicious activity” and sent a video clip to his smartphone within 30 seconds. Within weeks, the system had identified other suspicious events, giving the retailer actionable proof to present when detention or prosecution was required.
2. Wholesale Retail Pilot – Predictive Computer Vision
   A wholesale retail brand piloted a computer-vision AI system to flag potential shoplifting events by analyzing body language and concealment behavior patterns. The system preemptively identified three out of 10 shoplifting attempts, though it also generated many false positives. While not perfect, the pilot demonstrated the potential for predictive detection not just reactive review.
3. A Leading Retail Chain – 30 % Shrink Reduction
   A service integrator working with a major national chain reported that after deploying CCTV analytics (with AI features), the retailer saw a 30 % reduction in shrinkage in the first year.
   This underscores the significant ROI possible even in large, complex operations.
4. 7-Eleven (Convenience Store Network) – Linking POS and Video
   7-Eleven adopted DTiQ’s exception reporting system, which correlates point-of-sale (POS) anomalies (voids, no-sales) with video footage to flag irregular incidents. The system enables store operators to spot internal or external theft faster and with stronger evidence.
5. Body-Worn Cameras in Retail
   Retailers such as Walmart and TJX (parent of T.J. Maxx, Marshalls) are using body-worn cameras on floor associates to deter theft, capture evidence, and de-escalate conflicts. While this is still an emerging tactic, early adopters view it as a visible deterrent and accountability tool in high-risk store environments.
6. AI Video Analytics and Smart Surveillance
   Major loss prevention platforms (e.g., Oosto) now integrate real-time analytics, known-offender matching, and forensic search tools. Other systems use exception-based reporting (EBR) tied to POS triggers to isolate suspicious events automatically. Generative AI and predictive modeling are also making headway. A recent study explored combining sales, inventory, and video data to predict theft anomalies before they occur.

Integrating the Insights: Strategy Over Technology

While the technological examples above are powerful, the retailers and jurisdictions that succeed are combining three key elements:

1. Layered deterrence visible deterrents (store design, locked displays), combined with hidden detection (AI, analytics).
2. Swift, consistent enforcement when theft events are flagged, procedures ensure rapid escalation to security or law enforcement.
3. Data-driven collaboration real-time data sharing with local police, prosecutors, and other retailers amplifies investigative reach.

A retailer might detect a suspicious pocketing event with AI, then use real-time alerting to dispatch an associate or security, while automatically logging the timestamped video into a case file. When multiple incidents are traced back to the same individual or group, that data can flow to law enforcement for coordinated action.

A More Concrete Wrap-Up

Retail crime is not an insoluble problem. In pockets across America, cities are tightening laws and making enforcement meaningful again. Retailers large and small are implementing AI, video analytics, camera systems, body-worn devices, POS correlations, and intelligence platforms and getting measurable shrinkage reductions and better case outcomes.

What distinguishes success is not any single technology, but integration: tools must tie into clear operational workflows; detection must link to response; and private efforts must feed public enforcement capabilities.

https://www.securitymagazine.com/articles/101991-shoplifting-in-the-us-problems-progress-and-the-path-forward

The University of Pennsylvania experienced a cyber incident on Oct. 31, in which a series of mass emails were sent to students, parents, faculty and alumni. These emails were sent from accounts associated with the Graduate School of Education and were addressed to the University’s community at large. 

The content of the mass emails contained condemnations of the University’s institutional purpose and security practices. A section of an email states, “We hire and admit morons because we love legacies, donors, and unqualified affirmative action admits.”

A spokesperson for the University has stated that these critiques “are in no way reflective of Penn or Penn GSE’s mission or actions.” Furthermore, the spokesperson assured that the University is “actively and quickly investigating and taking immediate steps to stop these emails from being sent.”

While the investigation is still in preliminary stages, the alleged threat actor has contacted BleepingComputer and claimed to have gained complete access to an employee’s PennKey SSO account, which permitted them “access to Penn’s VPN, Salesforce data, Qlik analytics platform, SAP business intelligence system, and SharePoint files.” 

According to the threat actor’s claims, they were able to exfiltrate the data of approximately 1.2 million students, alumni, and donors. Compromised information allegedly includes: 

• Names
• Dates of birth 
• Phone numbers 
• Addresses 
• Donation history
• Estimated net worth 
• Demographic information (such as race, religion or sexual orientation)

An archive totaling 1.7 GB has since been published by the hacker, possessing records apparently taken from the University’s systems. 

https://www.securitymagazine.com/articles/101990-12m-individuals-data-stolen-in-university-hacking

Former Vice President Dick Cheney passed away at age 84 on November 3, 2025 with a public announcement on November 4, 2025.

Vice President Cheney served under two U.S. Presidents, first as Secretary of Defense under George H.W. Bush and then as Vice President under George W. Bush.

Vice President Cheney fought heart disease for decades, surviving five heart attacks and a heart transplant after his time in office. 

https://www.securitymagazine.com/articles/101992-vice-president-dick-cheney-passes-away-at-age-84

Nov 04, 2025 Marina Londei Approfondimenti, Attacchi, Attacchi, In evidenza, Minacce, Minacce, News, RSS 0

---

Stando all’ultimo report sulle minacce di Cisco Talos relativo al trimestre luglio, agosto e settembre 2025, sono aumentati gli attacchi contro le applicazioni accessibili al pubblico e il phishing condotto sfruttando account aziendali compromessi, ma sono calati gli attacchi ransomware. 

Tra gli interventi gestiti dal team, infatti, circa sei casi su dieci hanno riguardato attacchi che sfruttano applicazioni quali siti web o portali aziendali per entrare nei sistemi delle organizzazioni, un aumento significativo rispetto al 10% del trimestre precedente. Secondo il report, l’aumento è legato soprattutto a una serie di attacchi contro server Microsoft SharePoint installati localmente, sfruttando le vulnerabilità CVE-2025-53770 e CVE-2025-53771.

In quattro casi su dieci è stato inoltre individuato l’uso della catena ToolShell, una tecnica che ha contribuito in modo significativo alla crescita di questo tipo di attacchi.

Oltre a questi, un altro metodo molto comune utilizzato dagli attaccanti per accedere ai sistemi aziendali è stato il phishing: i cyberattaccanti hanno eseguito attacchi da account aziendali, sfruttando profili già violati per diffondere l’attacco all’interno dell’organizzazione o verso partner esterni.

Al contrario, gli attacchi ransomware hanno rappresentato circa il 20% degli incidenti, un calo importante rispetto al 50% del trimestre precedente. Nonostante la diminuzione, i ransomware rimangono una delle minacce più diffuse e difficili da gestire per le aziende. Il team di Cisco Talos ha dovuto gestire vecchie e nuove varianti, tra le quali Qilin, LockBit, Warlock, Babuk e Kraken.

Il gruppo Qilin, in particolare, ha intensificato le proprie attività durante il trimestre preso in esame e, secondo il team di Cisco Talos, è probabile che la gang resterà una delle principali minacce fino alla fine dell’anno.

Guardando ai settori nel mirino degli attaccanti, per la prima volta dal 2021 la Pubblica Amministrazione è quello più colpito, in particolare gli enti locali che gestiscono anche scuole e strutture sanitarie. Questi obiettivi sono particolarmente interessanti per i cybercriminali perché si affidano a sistemi di difesa obsoleti a causa del budget limitato.

Visto che nell’ultimo trimestre quasi un terzo degli incidenti ha coinvolto abusi dell’autenticazione a più fattori (MFA), come la MFA fatigue, Cisco Talos consiglia di attivare sistemi di rilevamento delle anomalie e rafforzare i criteri MFA.

È inoltre fondamentale gestire correttamente i log per facilitare le indagini, scegliendo soluzioni SIEM (Security Information and Event Management) per centralizzare e proteggere i log. Infine, rimane sempre valida l’indicazione di applicare tempestivamente gli aggiornamenti software per ridurre il rischio di sfruttamento di vulnerabilità.

---

---

---

https://www.securityinfo.it/2025/11/04/in-aumento-gli-attacchi-alle-applicazioni-pubbliche-calano-i-ransomware-il-report-di-cisco-talos/?utm_source=rss&utm_medium=rss&utm_campaign=in-aumento-gli-attacchi-alle-applicazioni-pubbliche-calano-i-ransomware-il-report-di-cisco-talos

At the 2025 SECURITY 500 Conference panel “Bridging the Gap: Public-Private Partnerships for Community Security and Public Safety Resilience,” security leaders will discuss the impact that public-private partnerships have on community security and public safety. 

The panel discussion will take place in Washington, D.C. on November 17, 2025 as part of the SECURITY 500 Conference, a one-day security executive event hosted by Security magazine. The panel will feature Matthew Horace, Chief Security Officer and Senior Vice President at Pretium Partners LLC, as the moderator with more industry experts including:

• Jay Gruber, Assistant Vice President of Public Safety and Chief of Police at American University in Washington, DC.
• Yogananda Pittman, Chief of Police at the University of California, Berkeley

The 18th annual SECURITY 500 Conference will unite high-level security executives and their direct reports in Washington, D.C. This one-day leadership conference is free to attend, and attendees are limited to security executives, senior management and their direct reports in both private and public sectors.

Read the full conference agenda to discover our full list of expert security speakers and register for the SECURITY 500 Conference today!

https://www.securitymagazine.com/articles/101985-panelists-to-discuss-public-private-partnerships-at-security-500-conference