Guarda il video: a destra il testo scorre insieme alla voce e si illumina solo il paragrafo in ascolto. Tocca un paragrafo per saltare a quel punto.

Alcuni attacchi ingannano le persone, altri colpiscono direttamente la tecnologia. Per ognuno trovi esempi pratici e un box per scrivere: leggi le domande-guida e prova a rispondere con parole tue.

1. Phishing — il "Finto Amo"

Inganno sociale

Email o messaggi falsi che sembrano veri per rubarti password o dati personali. Tu "abbocchi" come un pesce all'amo.

Esempi pratici

• Un'email: "Hai vinto 1000 monete su Fortnite! Clicca e inserisci la tua password".
• Un SMS: "Il tuo pacco è bloccato, paga 1€ qui" con un link strano.
• Un messaggio da un "amico": "Mandami il codice a 6 cifre che ti è appena arrivato".

Tocca a te!

Immagina di ricevere un messaggio che ti promette un regalo bellissimo. Scrivi 3 indizi che ti fanno capire che è un inganno.

• Chi è il mittente? Lo conosci davvero?
• Ti chiede password, codici o dati personali?
• C'è troppa fretta o un premio "troppo bello per essere vero"?

Suggerimento Risposta salvata

Trucco: i veri siti non ti chiedono mai la password via messaggio. Controlla l'indirizzo del mittente: spesso ha errori (es. "amaz0n" con lo zero). Nel dubbio, chiedi a un adulto prima di cliccare.

2. Social Engineering — la Grande Bugia

Inganno sociale

Imbrogliare qualcuno con le parole per convincerlo a rivelare segreti o informazioni private. Niente virus: solo bugie ben dette.

Esempi pratici

• Una telefonata: "Sono il tecnico della scuola, dimmi la tua password per sistemare il PC".
• Un finto sondaggio che chiede nome, indirizzo e nome dell'animale (le risposte segrete!).
• Qualcuno online si finge tuo amico per farsi dare il PIN.

Tocca a te!

Una persona gentile ti chiede un'informazione privata "per aiutarti". Scrivi una risposta educata ma sicura.

• Quali informazioni non vanno MAI date a sconosciuti?
• A chi puoi chiedere conferma prima di rispondere?

Suggerimento Risposta salvata

Trucco: una persona davvero autorizzata non ha bisogno della tua password. Rispondi con calma: "Devo prima chiedere a un adulto/insegnante". Fermarsi a pensare è già una difesa!

3. Furto di Identità — Diventare Te

Inganno sociale

Usare le tue credenziali rubate per entrare nei tuoi profili e fingere di essere te.

Esempi pratici

• Qualcuno entra nel tuo profilo e scrive cose brutte ai tuoi amici fingendosi te.
• Crea un profilo falso usando le tue foto.
• Usa la tua email rubata per iscriversi a siti al posto tuo.

Tocca a te!

Se qualcuno rubasse la tua identità online, quali problemi potrebbe causarti? E come puoi proteggere le tue credenziali?

• Cosa renderebbe difficile a un ladro indovinare la tua password?
• Perché è utile l'autenticazione a due fattori (codice sul telefono)?

Suggerimento Risposta salvata

Trucco: usa password lunghe e diverse per ogni sito, non condividerle con nessuno (nemmeno gli amici) e attiva il codice di sicurezza che arriva sul telefono.

4. Malware e Ransomware — i Virus "Sequestratori"

Offensiva tecnica

Programmi che rompono il PC o bloccano i tuoi file chiedendo soldi (un "riscatto") per riaverli.

Esempi pratici

• Scarichi un gioco "gratis pirata" e in realtà installi un virus.
• Una chiavetta USB trovata per terra che, appena inserita, blocca il computer.
• Un allegato sospetto in un'email cifra tutti i file di famiglia.

Tocca a te!

Stai per scaricare un gioco da un sito che non conosci. Quali domande ti fai prima di cliccare?

• Il sito è ufficiale e conosciuto?
• Cosa potrebbe succedere ai file della famiglia?

Suggerimento Risposta salvata

Trucco: scarica solo da negozi ufficiali (App Store, Google Play), tieni un antivirus e fai una copia di sicurezza dei file importanti. Mai inserire chiavette trovate per caso!

5. DDoS — il Grande Ingorgo Digitale

Offensiva tecnica

Migliaia di computer "finti" che affollano un sito tutti insieme fino a farlo smettere di funzionare.

Esempi pratici

• Il sito della scuola crolla il giorno delle iscrizioni per colpa dei bot.
• Un videogioco online va offline perché attaccato.
• Il sito di un negozio si blocca durante i saldi.

Tocca a te!

Spiega con parole tue cos'è un attacco DDoS, usando l'esempio di un ingorgo stradale.

• Cosa rappresentano le "macchine" nell'esempio?
• Perché nessuno riesce più a passare (= usare il sito)?

Suggerimento Risposta salvata

Trucco: immagina mille auto che entrano insieme in una stradina: si crea un ingorgo e nessuno passa più. Nel DDoS le "auto" sono richieste finte inviate da tanti computer infetti.

6. Vulnerabilità — il "Buco" nel Muro

Offensiva tecnica

Sfruttare un errore o un punto debole nel codice di un programma per entrare, come un buco in un muro.

Esempi pratici

• Un'app non aggiornata ha un "buco" e gli hacker entrano.
• La password di fabbrica del router di casa, mai cambiata.
• Un programma vecchio (legacy) che nessuno corregge più.

Tocca a te!

Perché è importante aggiornare app e programmi? Collega l'aggiornamento all'idea del "buco nel muro".

• Cosa fa un aggiornamento a un "buco" scoperto?
• Cosa rischia chi non aggiorna mai?

Suggerimento Risposta salvata

Trucco: ogni aggiornamento è come una squadra di muratori che chiude i buchi trovati nel muro. Chi non aggiorna lascia le porte aperte agli intrusi.

I dati ci aiutano a capire quanto è importante difendersi. Ecco l'escalation della minaccia secondo il Rapporto Clusit 2026.

La mappa della minaccia — esplorala tu

Questa è l'infografica del Rapporto Clusit 2026. Tocca i punti numerati: per ognuno trovi cosa dice il dato e, soprattutto, cosa puoi imparare tu.

Fonte: elaborazione dal Rapporto Clusit 2026. Numeri da leggere con curiosità, non con paura: servono a ricordarci perché la prudenza online conta.

In pratica: cosa faccio io da oggi

I numeri diventano utili quando cambiano i nostri comportamenti. Ecco le 4 mosse del difensore digitale.

Prove di problem solving in stile INVALSI: leggi ogni situazione e ragiona prima di rispondere. Il risultato compare solo alla fine, con una fotografia di ciò che sai già e di ciò che puoi allenare ancora — non un voto.