​Come è avvenuta la truffa: la PEC istituzionale violata

​Il fulcro dell'attacco non risiede in una falla tecnologica di Revolut, bensì nell'uso fraudolento di un canale di comunicazione ritenuto storicamente sicuro e blindato: la Posta Elettronica Certificata (PEC).

​Il vettore del raggiro: I cybercriminali (il gruppo noto come "iamnotavillain") sono riusciti a sfruttare un indirizzo PEC riconducibile a un ente pubblico italiano (in particolare legato al Ministero/Viminale), precedentemente compromesso.

​La richiesta fraudolenta: Sfruttando l'autorevolezza e la formalità dell'indirizzo istituzionale, gli attaccanti hanno inviato una falsa richiesta formale/governativa.

​La risposta: I sistemi e gli operatori di Revolut, caduti in inganno dall'affidabilità apparente della fonte ufficiale, hanno ottemperato alla richiesta trasmettendo i dati richiesti.

​Quali dati sono stati coinvolti?

​L'incidente, sebbene circoscritto nei numeri rispetto a una maxi-breccia globale, tocca informazioni estremamente delicate. I dati finiti nelle mani del gruppo di hacker riguardano circa 680-700 clienti e comprendono:

​Dati anagrafici e di conti correnti.

​Copie di documenti d'identità (passaporti).  

​Informazioni sulle transazioni.

​Inoltre, la vicenda si intreccia con aspetti di sicurezza nazionale ancora più ampi, poiché lo stesso gruppo di hacker avrebbe rivendicato il possesso di un ingente volume di dati (circa 147 GB) riferito ad archivi delle forze dell'ordine, aprendo un fascicolo d'inchiesta da parte della magistratura (con procure e autorità competenti già al lavoro, tra cui l'indagine avviata a Reggio Calabria).  

​Le lezioni per la sicurezza digitale

​Questo episodio lancia un campanello d'allarme cruciale per aziende, banche e istituzioni:

1. ​La vulnerabilità dei canali "certificati": La PEC rappresenta un pilastro della digitalizzazione italiana, ma se una casella istituzionale viene violata a monte, decade il presupposto di assoluta genuinità percepita dai riceventi.

2. ​Procedure di verifica rafforzata: Anche di fronte a comunicazioni provenienti da domini governativi o istituzionali, i protocolli di sicurezza aziendali (KYC e Data Protection) dovrebbero implementare canali di riscontro out-of-band o verifiche incrociate rigorose prima di rilasciare dati personali protetti dal GDPR.

3. ​Il phishing istituzionale: Gli attacchi evolvono dallo "spoofing" amatoriale a tecniche di infiltrazione avanzata che sfruttano le infrastrutture stesse dello Stato per aggirare le difese aziendali.

​Cosa devono fare i clienti Revolut?

​Al momento, Revolut e le autorità stanno contattando direttamente i soggetti interessati dalla perdita di dati per fornire le istruzioni e le tutele del caso. Per gli utenti generali, non è richiesto un cambio massivo di credenziali o di carte d'emergenza, ma resta fondamentale prestare la massima attenzione a eventuali tentativi di phishing mirati che potrebbero sfruttare queste informazioni trafugate per frodi successive.

​

Seguici su computermente per ulteriori aggiornamenti sugli sviluppi di questa inchiesta e sui temi di cybersecurity

Microsoft promette: Windows 11 sarà più veloce? Anche in avvio? Userà meno RAM?

​Negli ultimi anni, una delle critiche più ricorrenti rivolte a Windows 11 ha riguardato l'esoso consumo di risorse e la reattività generale del sistema, soprattutto sui PC meno recenti o su configurazioni hardware di fascia media. A grande richiesta, Microsoft sembra aver invertito la rotta, puntando con decisione sull'ottimizzazione e sulle prestazioni pure.

​Ma le promesse fatte dal colosso di Redmond si tradurranno in miglioramenti reali nell'uso quotidiano? Analizziamo punto per punto cosa cambierà per l'utente finale in termini di velocità, tempi di avvio e consumo di memoria RAM.

​1. Windows 11 sarà davvero più veloce?

​La risposta breve è: sì, l'obiettivo principale dei prossimi aggiornamenti è la fluidità.

​Microsoft sta intervenendo direttamente sul codice di sistema e sulla gestione dei processi in background per ridurre la latenza percepita. Tra le novità tecniche più rilevanti troviamo:

​Ottimizzazione delle animazioni e dell'interfaccia: Molti elementi grafici del Fluent Design sono stati riscritti per sfruttare in modo più efficiente l'accelerazione hardware della GPU, riducendo i micro-scatti durante l'apertura dei menu o il passaggio tra le finestre.

​Gestione intelligente delle priorità: Il kernel di Windows assegna ora risorse di calcolo prioritarie alle applicazioni attive in primo piano, limitando l'impatto di quelle aperte ma inutilizzate.

​2. Tempi di avvio ridotti: accensione più rapida

​Un altro tallone d'achille di molte installazioni di Windows 11 è il tempo necessario dal momento in cui si preme il pulsante di accensione fino alla comparsa del desktop operativo.

​I tecnici Microsoft hanno lavorato a fondo sui driver di terze parti e sui servizi di sistema caricati durante il boot:

​Avvio pulito dei servizi: È stata introdotta una sequenza di caricamento dinamico che posticipa i servizi non essenziali a dopo l'effettivo accesso dell'utente.

​Ibernazione e Avvio Rapido evoluti: Per chi utilizza SSD NVMe ad alte prestazioni, il sistema sfrutta al massimo la velocità di lettura sequenziale per ridurre i secondi morti nella fase di POST e caricamento del kernel. Il risultato stimato è una riduzione del tempo di boot che, a seconda della macchina, può variare dal 10% al 20%.

​3. Quanta RAM userà? Ottimizzazione e alleggerimento

​Il consumo di memoria RAM è storicamente uno dei parametri più osservati dagli utenti. Su computer con 8 GB o 16 GB di RAM, Windows 11 ha spesso mostrato un'impronta di memoria piuttosto pesante già all'avvio.

​Con i nuovi aggiornamenti, Microsoft ha introdotto interventi mirati:

​Compressione della memoria migliorata: Gli algoritmi di gestione della memoria virtuale comprimono in modo più efficiente le pagine di dati inattive, riducendo la necessità di ricorrere al file di paging su disco (specialmente utile sui dispositivi con RAM limitata).

​Gestione dei processi di sistema (come Microsoft Edge e widget): Molti componenti integrati che in passato rimanevano costantemente attivi in background ora vengono sospesi in modo aggressivo o scaricati completamente quando non utilizzati.

​Su macchine di prova, si nota un calo sensibile dell'occupazione di RAM a sistema appena avviato, lasciando più respiro ai software professionali o ai giochi.

​In conclusione: quando vedremo questi miglioramenti?

​Queste ottimizzazioni non arriveranno tutte in un unico grande blocco, ma verranno distribuite gradualmente attraverso i prossimi pacchetti cumulativi e i feature update principali di Windows 11.

​Se Microsoft riuscirà a mantenere fede a tutte le promesse, l'esperienza d'uso diventerà finalmente più vicina alla leggerezza e alla reattività che gli utenti si aspettano da un sistema operativo moderno.

​Voi avete già notato miglioramenti di velocità sul vostro PC o riscontrate ancora rallentamenti? 

Smartphone sempre scarico? Ecco 10 mosse per allungare la vita alla batteria

Quante volte vi è capitato di guardare la percentuale della batteria nel primo pomeriggio e vederla crollare pericolosamente sotto il 20%? 

È un classico: con l'uso quotidiano, tra notifiche, navigazione e app aperte in background, i nostri telefoni faticano sempre di più ad arrivare a sera. Se a questo aggiungiamo che le moderne batterie al litio hanno una vita media di circa 2 o 3 anni, capire come preservarne l'autonomia diventa fondamentale.

​I colleghi di Geopop hanno stilato un decalogo davvero utile per ottimizzare i consumi e far durare più a lungo ogni singola carica. Vediamo i punti chiave da mettere subito in pratica.

​1. Sfruttate il Wi-Fi (e attenzione al 5G)

​La connessione dati mobile è tra i principali nemici della batteria. Quando siete a casa o in ufficio, preferite sempre il Wi-Fi. Se siete in giro e dovete usare la rete cellulare, considerate che il 5G, pur essendo velocissimo, richiede molta più energia rispetto al collaudato 4G-LTE.

​2. Spegnete l'Always-On Display

​Comodo per avere l'ora e le notifiche sempre sott'occhio, ma mantenere una porzione di schermo costantemente accesa consuma energia preziosa nel corso dell'intera giornata. Disattivatelo se volete recuperare autonomia.

​3. Occhio a schermo e frequenza di aggiornamento

​Lo display è il componente che divora più batteria. Potete intervenire su due fronti: riducendo il tempo di spegnimento automatico e abbassando la frequenza di aggiornamento (passando ad esempio da 120 Hz a 60 Hz nei momenti in cui non vi serve una fluidità estrema).

​4. Sfruttate il tema scuro (se avete uno schermo OLED)

​Se il vostro smartphone monta un display OLED, impostare la modalità scura non è solo una questione estetica: i pixel neri vengono letteralmente spenti dal pannello, azzerando il consumo energetico su quelle porzioni di schermo.

​5. Affidatevi agli strumenti di sistema

​Sia Android che iOS integrano funzioni avanzate di ottimizzazione energetica. Attivate la ricarica intelligente notturna e le modalità di risparmio energetico: il sistema operativo sa gestire i processi in background meglio di qualsiasi app di terze parti.

​6. Attenzione alla temperatura

​Il calore è il peggior nemico chimico delle batterie al litio. Evitate di lasciare lo smartphone sotto il sole diretto, sul cruscotto dell'auto o di metterlo sotto sforzo (magari giocando o ricaricandolo contemporaneamente) se notate che si surriscalda eccessivamente.

​7. Limitate le app energivore

​Giochi con grafica spinta, social network pesanti e software che girano ininterrottamente in background mantengono il processore sotto stress. Monitorate la sezione "Batteria" nelle impostazioni del telefono per scoprire quali app consumano di più e limitatene l'uso.

​8. Gestite la luminosità con furbizia

​Tenere la luminosità dello schermo sempre al massimo è inutile e dispendioso. Regolatela su un livello confortevole per l'ambiente in cui vi trovate o affidatevi alla regolazione automatica, evitando picchi esagerati.

​9. Usare il risparmio energetico prima che sia troppo tardi

​Non aspettate che il telefono si spenga o arrivi al 5%. Attivare la modalità di risparmio energetico quando la percentuale inizia a calare (o sapete che starete molte ore fuori casa) riduce drasticamente le attività superflue.

​10. Spegnete ciò che non usate

​Bluetooth, GPS e Wi-Fi lasciati costantemente attivi quando non servono costringono il modulo radio del telefono a cercare continuamente segnali o periferiche nelle vicinanze. Un piccolo gesto come disattivarli dal pannello rapido fa la differenza.

​E voi? Quali di questi accorgimenti utilizzate ?

Allarme WhatsApp: nuova ondata di attacchi “zero-click”. Ecco cosa sono e come difendersi

​

Una nuova e insidiosa minaccia informatica sta prendendo di mira gli utenti di WhatsApp, spingendo la Polizia di Stato a lanciare un’allerta ufficiale. Al centro della campagna ci sono i temuti attacchi “zero-click”, una tecnica sofisticata che permette ai cybercriminali di compromettere i dispositivi e prendere il controllo degli account senza che la vittima compia alcuna azione.  

​Niente link ingannevoli da aprire, nessun allegato sospetto da scaricare o codici di verifica da comunicare: l'intrusione sfrutta falle di sicurezza invisibili.  

​

Come funzionano gli attacchi zero-click su WhatsApp

​A differenza del classico phishing, gli attacchi zero-click sfruttano vulnerabilità software (spesso zero-day) presenti nelle versioni non aggiornate dei sistemi operativi — in particolare iOS sui dispositivi Apple — e dell'applicazione di messaggistica stessa.  

​Il codice malefrutto agisce in modo completamente autonomo. All'utente non viene richiesto alcun gesto: l'intrusione avviene silenziosamente in background.  

​Una volta ottenuto l'accesso al profilo WhatsApp, l'obiettivo dei pirati informatici è quasi sempre di natura finanziaria. Sfruttando l'identità della vittima e la fiducia dei suoi contatti, i malviventi inviano messaggi a parenti e amici presenti in rubrica, simulando improvvise situazioni di emergenza e chiedendo l'invio urgente di denaro.  

​Il vademecum della Polizia di Stato per proteggersi

​Poiché l'attacco non richiede azioni da parte dell'utente, la migliore e unica vera difesa efficace è la prevenzione. La Polizia Postale raccomanda di seguire scrupolosamente queste regole fondamentali:  

​

Aggiornare costantemente tutto: Mantenere sempre all'ultima versione disponibile sia il sistema operativo del telefono (iOS o Android) sia l'applicazione di WhatsApp. Le patch di sicurezza rilasciate dai produttori servono proprio a chiudere queste pericolose falle.  

​Blindare l'account: Attivare immediatamente la verifica in due passaggi su WhatsApp (un PIN personale richiesto periodicamente o in fase di registrazione) e proteggere l'accesso fisico al telefono con un codice sicuro, Touch ID o Face ID.  

​Limitare il download automatico: Disattivare nelle impostazioni dell'app il salvataggio automatico dei file multimediali nella galleria, riducendo i vettori di rischio.  

​Verificare sempre le richieste di denaro: Se si riceve un messaggio da un familiare o un amico che chiede somme in denaro o bonifici urgenti, non procedere mai prima di aver verificato la voce di persona o tramite una normale chiamata telefonica su un canale alternativo. Spesso chi è sotto attacco non sa nemmeno di aver perso il profilo.  

​Cosa fare se l'account è già stato compromesso?

​

Se ci si accorge di essere rimasti vittima della truffa e di aver perso il controllo del proprio account, il fattore tempo è cruciale:

​

1. Avvisare la rete di contatti: Contatta subito amici e parenti tramite SMS, telefonate o altri social network per metterli in guardia dai messaggi truffaldini inviati a tuo nome.  

​2. Avviare il recupero: Segui la procedura ufficiale di WhatsApp per rientrare in possesso del profilo (effettuando nuovamente il login con il tuo numero e inserendo il codice di verifica via SMS).  

3. ​Segnalare l'accaduto: Denuncia la situazione alla Polizia Postale, rivolgendoti agli uffici territoriali o tramite il portale del Commissariato di P.S. online.

Riavviare lo smartphone può fare la differenza? Ecco perché dovresti farlo più spesso

Spesso consideriamo i nostri smartphone come piccoli elettrodomestici che devono rimanere accesi 24 ore su 24, 7 giorni su 7. Ma vi siete mai chiesti cosa succede "sotto il cofano" quando il telefono resta ininterrottamente acceso per settimane o mesi? Riavviarlo regolarmente è davvero un rimedio utile o una semplice abitudine del passato?

​La risposta breve è sì, fa un'enorme differenza. Non si tratta soltanto di un modo rapido per risolvere un blocco temporaneo, ma di una vera e propria pratica di manutenzione e sicurezza fondamentale sia per iOS che per Android.

1. Pulizia della Memoria RAM e Prestazioni Fluidi

​Ogni volta che apriamo un'app, il sistema operativo alloca risorse nella memoria RAM. Anche quando chiudiamo un'applicazione dall'interfaccia principale, processi secondari, moduli di tracciamento o cache temporanee possono rimanere attivi in background.

​Con il passare dei giorni, questi residui accumulati saturano la RAM, causando rallentamenti, ritardi nella risposta al tocco e un consumo anomalo della batteria. Il riavvio esegue un "reset" completo della RAM, liberando risorse e restituendo al dispositivo la fluidità originale.

​2. Risoluzione di Malfunzionamenti ed Errori Logici

​Vi è mai capitato che la connessione Wi-Fi o il Bluetooth smettessero improvvisamente di rispondere, oppure che il modulo GPS perdeva la posizione? I sistemi operativi moderni gestiscono centinaia di driver e servizi contemporaneamente. Piccoli bug di sistema o conflitti tra software possono bloccare un modulo di rete o un sensore.

​Riavviare il telefono permette di interrompere tutti i processi in errore e di riavviare i componenti software da uno stato pulito e stabile.

​3. Un Baluardo Importante per la Cybersecurity

​C'è un aspetto spesso trascurato ma cruciale: la sicurezza informatica. Molti degli attacchi e degli spyware moderni più sofisticati (come i malware volatile-memory o non-persistent exploits) risiedono esclusivamente nella memoria temporanea del dispositivo per evitare di lasciare tracce nel disco fisso o di essere rilevati dagli antivirus.

​Riavviando lo smartphone, la memoria volatile viene completamente azzerata, interrompendo ed eliminando questi codici malevoli che non sono riusciti a radicarsi nella memoria permanente.

​💡 La raccomandazione degli esperti:

Agenzie di sicurezza informatica internazionali (tra cui la NSA americana) raccomandano di riavviare lo smartphone almeno una volta alla settimana. Una semplice operazione di 60 secondi che neutralizza diversi tipi di minacce silenziose.

​4. Preservare la Salute della Batteria

​Processi bloccati in background possono causare il cosiddetto battery drain, ovvero un consumo rapido anche quando il telefono è in standby. Eliminando i processi parassiti tramite il riavvio, il processore lavora meno, riducendo il surriscaldamento ed evitando lo stress termico che danneggia la batteria nel lungo periodo.

Ogni quanto tempo bisogna riavviare?

​Non serve riavviare il telefono ogni giorno, ma impostare una routine è una scelta intelligente:

​Atmeno 1 volta alla settimana: Per pulire la memoria e garantire la sicurezza da malware volatili.

​

Ogni volta che si installa un aggiornamento importante: Per applicare correttamente le modifiche al sistema operativo.

​

Quando si notano anomalie: Surriscaldamento ingiustificato, batterie che calano velocemente o lentezza generale delle app.

​In Conclusione

​Riavviare lo smartphone non è un mito del passato, ma una procedura semplice, rapida ed efficace per proteggere i propri dati, prolungare la vita del dispositivo e mantenerlo sempre scattante. Un piccolo gesto da trasformare in un'abitudine settimanale!

​🚨 AVVISO SICUREZZA IPHONE: Notifiche da Apple per attacchi Spyware Mercenari

​Se hai ricevuto un'email o un avviso da Apple riguardante un possibile attacco informatico, non ignorarlo (ma fai attenzione ai falsi allarmi).

​

Cupertino ha inviato un'ondata di notifiche di sicurezza a utenti in oltre 110 Paesi, avvertendo di potenziali attacchi tramite spyware mercenari (software di sorveglianza avanzati come Pegasus).

​

Sei a rischio?

Se sei un utente comune, le probabilità sono estremamente basse. Questi attacchi costano milioni di dollari e prendono di mira figure molto specifiche:

​Giornalisti e reporter

​Attivisti e diplomatici

​Politici e dirigenti d'azienda

​Come capire se l'avviso è VERO o PHISHING?

​L'email arriva SOLO da threat-notifications@email.apple.com.

​Trovi un banner direttamente dentro account.apple.com.

​

❌ Apple NON ti chiederà mai di inserire password o cliccare su link sospetti via SMS.

​Cosa fare subito?

Se pensi di essere un target o vuoi la massima protezione, attiva la Modalità Isolamento (Lockdown Mode) nelle Impostazioni di iOS e aggiorna subito all'ultima versione del software.

​Hai mai ricevuto avvisi di questo tipo? Parliamone nei commenti! 👇

Mandato di cattura internazionale per Pavel Durov: la mossa della Russia contro Telegram riapre il fronte della sicurezza digitale

La scacchiera geopolitica e digitale torna a muoversi attorno a Telegram e al suo fondatore e CEO, Pavel Durov. 

L'intelligence russa (FSB) ha annunciato ufficialmente l'emissione di un mandato di cattura internazionale nei confronti del magnate, sollevando pesanti interrogativi sul futuro della piattaforma e sul delicato equilibrio tra moderazione dei contenuti, crittografia e sovranità statale. 

Le accuse dell'FSB: cosa viene contestato a Durov?

​Secondo quanto dichiarato dai servizi di sicurezza russi, il provvedimento non nasce da un blocco ideologico generico, ma fa leva su un’indagine penale specifica. A Durov viene mossa l'accusa formale di "complicità nel terrorismo" e "facilitazione di attività terroristiche ed estremiste".

Nel mirino di Mosca ci sono la gestione della piattaforma e la presunta omissione di controlli su:

​Canali e bot che sarebbero stati impiegati da organizzazioni e servizi di intelligence stranieri (in particolare ucraini) per coordinare azioni di sabotaggio eversive all'interno del territorio russo.  

​Servizi specifici (tra cui piattaforme di incontri e chat collegate) utilizzati — secondo gli investigatori russi — per adescare e spingere giovani cittadini a compiere atti illegali o attentati.

Un nuovo capitolo dopo il caso francese

​La notizia arriva a distanza di tempo dai clamorosi eventi che avevano visto Durov fermato in Francia. In quel contesto, le autorità transalpine avevano puntato il dito contro la presunta mancanza di moderazione e la scarsa cooperazione di Telegram nel contrastare reati informatici, traffico illecito e frodi. 

Attualmente, Durov — che possiede la doppia cittadinanza francese ed emiratina oltre a quella russa — si troverebbe proprio in Francia, rendendo di fatto l'esecuzione di questo mandato internazionale un rebus diplomatico e giuridico di difficile risoluzione.

Perché questa notizia ci riguarda?

​Il caso di Telegram dimostra ancora una volta come le grandi piattaforme di messaggistica istantanea siano diventate il terreno di scontro primario tra:

1. ​La tutela della privacy assoluta e della crittografia end-to-end, bandiera storica di Durov.

2. ​Le pressioni dei governi (democratici e autoritari) che pretendono un controllo capillare sui dati e la rimozione forzata di contenuti o infrastrutture ritenute pericolose per la sicurezza nazionale.

Mentre Telegram continua a mantenere il massimo riserbo e a non rilasciare commenti ufficiali, l'epopea giudiziaria di Pavel Durov si conferma uno degli spartiacque più rilevanti nella storia recente di Internet.

Cosa ne pensi della gestione della sicurezza e dei dati sulle app di messaggistica? Pensi che i fondatori debbano essere ritenuti responsabili di ciò che gli utenti fanno sulle piattaforme? Faccelo sapere nei commenti!.