OperativoAziende e PA
Phishing nel 2026: riconoscere un'email truffa anche quando sembra perfetta
Gli errori di grammatica non bastano più a smascherarla. Cinque controlli da fare prima di cliccare, validi per ogni casella di posta di lavoro.
Guide operative
Per chi lavora in ufficio: cosa riconoscere, cosa fare, cosa evitare.
OperativoAziende e PA
Frode del CEO: l'email del capo che chiede un bonifico urgente
Un messaggio firmato dal direttore, un'operazione riservata, un pagamento da fare subito. Come riconoscere la truffa che sfrutta l'autorità e la fretta.
OperativoAziende e PA
Allegati sospetti: quali file non aprire e perché
Fatture, avvisi di spedizione, documenti condivisi: gli allegati restano una delle vie più usate per far entrare programmi dannosi. Come riconoscere quelli da non aprire.
OperativoAziende e PA
Riconoscere un sito falso prima di inserire le credenziali
Una pagina di accesso può essere identica all'originale in ogni dettaglio, tranne uno: l'indirizzo. Come controllarlo in pochi secondi e quali abitudini evitano la trappola.
OperativoAziende e PA
QR code truffa su avvisi, parcheggi e documenti
Un codice da inquadrare sembra innocuo, ma nasconde l'indirizzo finché non lo apri. Come funziona il "quishing" e come difendersi in pochi secondi.
OperativoAziende e PA
False email da PEC ed enti pubblici: Agenzia delle Entrate, INPS e altri
Avvisi di accertamento, rimborsi, pratiche sospese: i truffatori imitano gli enti pubblici perché incutono fiducia e timore. Come riconoscere le comunicazioni false, anche quando arrivano via PEC.
OperativoAziende e PA
Falso supporto tecnico: la telefonata di chi dice di essere l'assistenza
"Buongiorno, chiamo dall'ufficio informatico, abbiamo rilevato un problema sul suo computer." Come funziona la truffa del falso tecnico e come distinguerla da un intervento vero.
Per chi decide
Rischi, obblighi e responsabilità per dirigenti e responsabili.
DecisionaleAziende e PA
Frode del CEO e del fornitore: le procedure che fermano un bonifico sbagliato
Le frodi sui pagamenti non si battono con la prudenza dei singoli, ma con regole scritte che nessuno può saltare. Gli elementi di una procedura efficace.
DecisionaleAziende e PA
Simulazioni di phishing: come organizzarle senza punire i colleghi
Le campagne di phishing simulato possono rafforzare molto le difese di un'organizzazione, oppure diffondere sfiducia e paura di sbagliare. Le scelte che fanno la differenza.
DecisionaleAziende e PA
Gestione degli accessi: chi vede cosa, e chi dovrebbe vederlo
Negli anni i permessi si accumulano: cartelle aperte a tutti, account di ex collaboratori ancora attivi, amministratori senza motivo. Come rimettere ordine con il principio del minimo privilegio.
Esplora per tema
Sette sezioni, dai problemi di tutti i giorni agli obblighi di legge.
Truffe e phishingEmail, SMS, telefonate e siti falsi: come riconoscerli prima che sia tardi.18 ARTICOLIPassword e accessiPassword, secondo fattore e gestione degli account di lavoro.10 ARTICOLIDati e privacyCome trattare i dati personali ogni giorno, in ufficio e fuori, nel rispetto del GDPR.18 ARTICOLIIntelligenza artificialeUsare l'intelligenza artificiale al lavoro senza correre rischi.8 ARTICOLIVulnerabilitàFalle, aggiornamenti, reti e dispositivi: i punti deboli e come si chiudono.16 ARTICOLIIncidenti di sicurezzaCosa fare quando qualcosa va storto, dai primi minuti alla ripartenza.15 ARTICOLINorme e obblighiNIS2, GDPR e le regole della cybersecurity spiegate in modo chiaro.15 ARTICOLI