{"id":8231,"date":"2025-05-02T17:33:55","date_gmt":"2025-05-02T15:33:55","guid":{"rendered":"https:\/\/eu.it-cyberwall.com\/blog\/2025\/05\/02\/phishing-sms-e-telefonate-le-richieste-da-rifiutare\/"},"modified":"2026-10-19T18:12:35","modified_gmt":"2026-10-19T16:12:35","slug":"lingenierie-sociale-comprendre-les-manipulations-psychologiques","status":"publish","type":"post","link":"https:\/\/eu.it-cyberwall.com\/it\/blog\/2025\/05\/02\/lingenierie-sociale-comprendre-les-manipulations-psychologiques\/","title":{"rendered":"Phishing, SMS e telefonate: le richieste da rifiutare"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"8231\" class=\"elementor elementor-8231 elementor-6939\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7efc628 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7efc628\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-da5ab1d\" data-id=\"da5ab1d\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9d3298e elementor-widget elementor-widget-html\" data-id=\"9d3298e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t\t<style>.itcw-g{max-width:900px;margin:0 auto;font-size:17px;line-height:1.65;color:#2b2f3a}.itcw-g h2{margin-top:10px}.itcw-g .tw{overflow-x:auto;margin:18px 0}.itcw-g table{width:100%;border-collapse:collapse;font-size:15px;min-width:640px}.itcw-g th,.itcw-g td{border:1px solid #e3e6ee;padding:10px 12px;vertical-align:top;text-align:left}.itcw-g thead th{background:#0E0129;color:#fff}.itcw-g tbody th{background:#F6F7FA;font-weight:600}.itcw-g .box{background:#F6F7FA;border-left:4px solid #DE3241;padding:16px 20px;border-radius:6px;margin:18px 0}.itcw-g .box.ok{border-left-color:#2C9703}.itcw-g sup a{text-decoration:none;font-weight:600}.itcw-g ol.src li{margin-bottom:8px;font-size:15px;word-break:break-word}.itcw-g .note{font-size:14px;color:#6b7080}.itcw-g .toc a{display:inline-block;margin:4px 10px 4px 0}<\/style><style>.itcw-post{max-width:none}.itcw-post .lead{font-size:19px;font-weight:600;color:#0e0129}.itcw-post h2{font-size:24px;margin:28px 0 12px}.itcw-post ul,.itcw-post ol{padding-left:22px}.itcw-post li{margin-bottom:8px}.itcw-post .itcw-wdb{text-align:left!important;margin-top:18px!important}<\/style>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-302a96c elementor-widget elementor-widget-text-editor\" data-id=\"302a96c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"itcw-g itcw-post\"><p class=\"lead\">Un messaggio o una telefonata che Le chiede una password, un codice ricevuto via SMS, l\u2019installazione di un software o un pagamento urgente va rifiutato, anche se sembra provenire da Microsoft, dal fisco, dalla Sua direzione o dal Suo fornitore di servizi. Queste quattro richieste bastano a riconoscere la maggior parte dei tentativi.<\/p><h2>Tre scene frequenti<\/h2><p><strong>L\u2019e-mail.<\/strong> \u00abLa Sua casella Microsoft 365 \u00e8 piena\u00bb, \u00abla Sua password scade oggi\u00bb, \u00abun rimborso delle imposte La attende\u00bb: il link porta a una falsa pagina di accesso che raccoglie nome utente e password. Microsoft e l\u2019amministrazione fiscale non chiedono mai la Sua password tramite messaggio.<\/p><p><strong>L\u2019SMS.<\/strong> Un pacco bloccato, una multa, un account aziendale \u00absospeso\u00bb: il link abbreviato apre un sito falso che chiede un accesso o un pagamento. Su un telefono l\u2019indirizzo reale del sito \u00e8 difficile da leggere: \u00e8 questo che rende efficace l\u2019SMS.<\/p><p><strong>La telefonata.<\/strong> Qualcuno si presenta come l\u2019assistenza informatica, la banca o la direzione. Vuole farLe installare uno strumento di controllo remoto, ottenere il codice di verifica che ha appena ricevuto, o far passare un pagamento. L\u2019urgenza e la riservatezza sono le sue due leve.<\/p><h2>Cosa \u00e8 cambiato dal 2025<\/h2><p>Nel suo panorama dell\u201911 marzo 2026, l\u2019ANSSI rileva che le tecniche di manipolazione vanno ormai oltre la falsa assistenza informatica. Sul fronte della posta elettronica, Google, Yahoo e Microsoft richiedono ora che i domini che inviano molte e-mail siano autenticati (SPF, DKIM, DMARC): un dominio ben configurato \u00e8 pi\u00f9 difficile da usurpare.<\/p><h2>Da verificare questa settimana<\/h2><div class='box ok'><ul><li>I Suoi team sanno che non si d\u00e0 mai una password n\u00e9 un codice ricevuto via SMS, a nessuno?<\/li><li>Il secondo fattore \u00e8 attivato su tutte le caselle di posta?<\/li><li>Il Suo dominio ha un record DMARC?<\/li><li>Sa a chi inoltrare un messaggio sospetto, invece di cancellarlo in silenzio?<\/li><\/ul><\/div><div class=\"box\"><strong>Per approfondire:<\/strong> <a href=\"https:\/\/eu.it-cyberwall.com\/it\/guides\/spf-dkim-dmarc\/\">SPF, DKIM e DMARC: proteggere la posta elettronica di una PMI<\/a><br \/><a href=\"https:\/\/eu.it-cyberwall.com\/it\/formation-sensibilisation\/\">Formare i Suoi team: le nostre sessioni di sensibilizzazione<\/a><\/div><p>Una domanda sulla Sua situazione? <a href=\"https:\/\/eu.it-cyberwall.com\/it\/contact\/?mf-besoin=cybersecurite#formulaire\">Descrivere la mia esigenza<\/a><\/p><p class=\"note\">Fonti consultate il 19 ottobre 2026: <a href=\"https:\/\/www.cybermalveillance.gouv.fr\/tous-nos-contenus\/fiches-reflexes\/hameconnage-phishing\" target=\"_blank\" rel=\"noopener\">Cybermalveillance.gouv.fr \u2013 Que faire en cas de phishing ou hame\u00e7onnage ? (aggiornato il 7 maggio 2026)<\/a>; <a href=\"https:\/\/cert.cyber.gouv.fr\/cti\/CERTFR-2026-CTI-002\" target=\"_blank\" rel=\"noopener\">ANSSI \u2013 Panorama de la cybermenace 2025, pubblicato l\u201911 marzo 2026<\/a>.<br \/>Articolo redatto da IT CyberWall.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Un messaggio o una telefonata che Le chiede una password, un codice ricevuto via SMS, l\u2019installazione di un software o un pagamento urgente va rifiutato, anche se sembra provenire da Microsoft, dal fisco, dalla Sua direzione o dal Suo fornitore di servizi. Queste quattro richieste bastano a riconoscere la maggior parte dei tentativi.<\/p>\n","protected":false},"author":1,"featured_media":6517,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Phishing, SMS, telefonate: cosa rifiutare | IT CyberWall","_seopress_titles_desc":"Falsa e-mail di Microsoft o del fisco, SMS trappola, finta assistenza al telefono: tre scene frequenti in Europa e le quattro richieste da rifiutare.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"phishing aziende,phishing pmi europa,finta assistenza informatica,sms fraudolenti","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"page_builder":"","footnotes":""},"categories":[72],"tags":[],"class_list":["post-8231","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-securite"],"_links":{"self":[{"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/posts\/8231","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/comments?post=8231"}],"version-history":[{"count":1,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/posts\/8231\/revisions"}],"predecessor-version":[{"id":8232,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/posts\/8231\/revisions\/8232"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/media\/6517"}],"wp:attachment":[{"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/media?parent=8231"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/categories?post=8231"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/eu.it-cyberwall.com\/it\/wp-json\/wp\/v2\/tags?post=8231"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}