Avv.Alessandro Santoro

15/10/2026

📌 Cose che vedi vs. Cose che sono: Conosci l'Attacco Omografico? 🕵️‍♂️💻

Immagina di ricevere un'email dalla tua banca o da un servizio che usi tutti i giorni. Guardi il link: ⁠apple.com⁠ (o l'indirizzo del tuo portale di home banking). Sembra perfetto, senza errori di battitura, privo di insidie visibili.

Clicchi, accedi... e hai appena consegnato le tue credenziali a un truffatore.

Com'è possibile se l'indirizzo era identico? 🧐
La risposta si chiama Attacco Omografico (o IDN Homograph Attack).

🔍 Come funziona il "trucco delle lettere gemelle"?

Per i computer, il mondo non è fatto solo di lettere latine (A, B, C...). Esistono alfabeti come quello cirillico o greco che contengono caratteri visivamente identici ai nostri, ma con un "codice informatico" completamente diverso.

La ⁠a⁠ latina ha un codice.
La ⁠а⁠ cirillica sembra uguale al 100%, ma ha un codice diverso.

Un malintenzionato può registrare un sito web usando la ⁠а⁠ cirillica al posto di quella latina.
Per i tuoi occhi il sito apparirà come: ⁠apple.com⁠
Per il browser e la rete si tratterà invece di: ⁠http://xn--pple-43d.com/⁠ (la traduzione tecnica detta Punycode).
L'utente è convinto di navigare su un sito sicuro, ma in realtà si trova su una copia clone creata per rubare dati, credenziali o fondi.

🛡️ Come proteggersi da questa insidia?

1️⃣ Non cliccare sui link diretti: Se ricevi un'email o un messaggio sospetto, digita l'indirizzo a mano nel browser o usa i tuoi segnalibri salvati.
2️⃣ Usa un Password Manager: I gestori di password non si fanno ingannare dalla vista: riconoscono il dominio reale in Punycode e non autocompileranno mai i tuoi dati su un sito clone!
3️⃣ Fai attenzione alle anomalie: Se un link mostra strane stringhe che iniziano per ⁠xn--⁠, fermati subito: stai vedendo il vero nome del dominio mascherato.

La sicurezza informatica non riguarda solo "non aprire allegati strani", ma capire come i dettagli più invisibili possano fare la differenza.

💬 Ti è mai capitato di notare link o email visivamente ambigue?

Raccontalo nei commenti e condividi il post per mettere in guardia i tuoi contatti! 🔄👇

29/08/2026

28/08/2026

🚨 INIZIA TUTTO CON UN CLICK. E POI LA TRAPPOLA SI CHIUDE.

Molte truffe legate agli investimenti online e alle criptovalute seguono uno schema ormai molto sofisticato.

👉 Tutto può iniziare con un semplice click.

Una pubblicità sui social, un video apparentemente autentico, magari realizzato con l’Intelligenza Artificiale, oppure il contatto di un presunto consulente.

Ti propongono un investimento.

“Inizia con soli 200 euro.”

Versi i primi soldi.

Ed è qui che comincia la vera manipolazione.

Accedi a una piattaforma che sembra professionale.
Vedi il tuo investimento crescere.
200 euro diventano 300.
Poi 500.
Poi magari 1.000 euro.

📈 I profitti sembrano reali.

Ma spesso quella piattaforma è completamente falsa.

I numeri che vedi sullo schermo non rappresentano necessariamente denaro realmente disponibile: possono essere semplicemente numeri inseriti dai truffatori per convincerti a investire ancora.

A questo punto arriva il passaggio successivo.

“Per ottenere maggiori profitti devi aumentare l’investimento.”

E iniziano i versamenti più consistenti.

Migliaia, decine di migliaia di euro.

Poi arriva il momento in cui vuoi ritirare i tuoi soldi.

Ed ecco che improvvisamente nasce un problema.

❌ Il conto è bloccato.
❌ Devi pagare una tassa.
❌ Devi versare una commissione.
❌ Devi pagare una “gas fee”.
❌ Devi effettuare una verifica.
❌ Devi versare altri soldi per lo sblocco.

Paghi.

Ma il denaro non arriva.

E compare un’altra richiesta.

Ancora soldi.

Questa è una delle caratteristiche più insidiose delle truffe negli investimenti online e nelle criptovalute: la vittima viene convinta che per recuperare il proprio denaro sia necessario pagare ancora.

⚠️ In molti casi, continuare a versare denaro non serve a sbloccare nulla.

Serve soltanto a perdere altro denaro.

E attenzione anche a chi, successivamente, promette di recuperare le somme p***e chiedendo un ulteriore pagamento anticipato.

Potrebbe trattarsi di una seconda truffa, la cosiddetta recovery scam.

🔴 Se una piattaforma ti mostra grandi profitti ma ti chiede continuamente altro denaro per consentire il prelievo, fermati.

Conserva tutto:

📱 conversazioni
📧 email
📸 screenshot
💳 ricevute dei pagamenti
🌐 indirizzi dei siti
👤 profili e numeri telefonici
₿ indirizzi dei wallet e transazioni blockchain

Questi elementi possono essere fondamentali per ricostruire la vicenda.

⚖️ Una truffa crypto non è semplicemente “aver perso soldi con un investimento”. Può essere una condotta penalmente rilevante che deve essere ricostruita e documentata con attenzione.

Sono Avv. Alessandro Santoro, mi occupo di diritto penale, truffe online, frodi informatiche e truffe nel settore delle criptovalute.

www.avvocatosantorobologna.com

Il primo errore può essere un click.
Il secondo è continuare a pagare per recuperare ciò che è già stato sottratto.

Avvocato penalista a Bologna: difesa contro truffe online, Bitcoin e criptovalute, recupero fondi e diritto penale generale. Consulenza in tutta Italia.

25/08/2026

Hacker scoprono un metodo per rubare soldi da 349 app bancarie. Ecco come proteggersi

📌 Link all'articolo : https://www.redhotcyber.com/post/hacker-scoprono-un-metodo-per-rubare-soldi-da-349-app-bancarie-ecco-come-proteggersi/

Luigi Zullo

25/08/2026

Nel weekend del 13 e 14 agosto, una nuova ondata di violazioni ha compromesso gli account WhatsApp di numerosi utenti in tutto il mondo, Italia compresa

22/08/2026

⚠️ TRUFFE ONLINE: OGGI NON BASTA PIÙ “STARE ATTENTI”

Ogni giorno utilizziamo Internet per acquistare, investire, comunicare e gestire il nostro denaro. Ed è proprio lì che i truffatori ci stanno aspettando.

Le truffe online sono diventate sempre più sofisticate e, grazie anche all’Intelligenza Artificiale, distinguere il vero dal falso può essere molto difficile.

📱 Un SMS può sembrare inviato dalla banca.
☎️ Una telefonata può sembrare quella di un familiare.
🎥 Un video può mostrare un personaggio famoso che consiglia un investimento.
💬 Un consulente può contattarci su WhatsApp e apparire assolutamente professionale.
💰 Una piattaforma crypto può mostrare guadagni che, in realtà, non esistono.

E spesso il truffatore utilizza una tecnica semplicissima: metterci fretta.

“Devi agire subito.”
“Il tuo conto è in pericolo.”
“Questa opportunità scade oggi.”
“Trasferisci il denaro su un conto sicuro.”

👉 Fermatevi.

Non cliccate. Non trasferite denaro. Non comunicate codici o password.

Verificate sempre la richiesta attraverso un canale ufficiale e indipendente.

E se, nonostante la prudenza, siete già caduti in una truffa, non cancellate nulla: messaggi, email, numeri telefonici, screenshot, ricevute, coordinate bancarie e, nel caso delle criptovalute, anche gli indirizzi dei wallet e le transazioni effettuate possono essere elementi importanti per ricostruire quanto accaduto.

⚖️ Una truffa online non è soltanto un problema informatico: può avere rilevanti conseguenze sotto il profilo penale e patrimoniale.

Sono l’Avv. Alessandro Santoro, e mi occupo di diritto penale, truffe online, frodi informatiche e truffe nel settore delle criptovalute.

La prima difesa contro una truffa è informarsi.
La seconda è non farsi prendere dalla fretta.