← Torna al blog
Il 2026 segna un nuovo record: +43% di tentativi di phishing rispetto al 2025, secondo l'osservatorio europeo della cybersicurezza. L'IA generativa ha trasformato il panorama: niente piu errori di ortografia ridicoli, ma email impeccabili che imitano perfettamente i brand. Ecco le 5 truffe piu attive in questo momento, le loro varianti e come riconoscerle.

1. Il falso rimborso fiscale

Variante: "Hai diritto a un rimborso di X €. Clicca per recuperarlo prima del...". Boom durante il periodo delle dichiarazioni dei redditi (aprile-giugno).

Segnali: l'Agenzia delle Entrate non invia MAI email con link diretti per ricevere un rimborso. Tutto avviene via raccomandata o sull'area personale del sito ufficiale.

2. Il finto pacco bloccato (Poste/DHL/UPS)

"Il tuo pacco e bloccato in deposito, paga 2,90 € per la riconsegna". Boom durante i saldi e a Natale. La cifra bassa rassicura, ma il vero obiettivo e ottenere i dati della carta.

Segnali: il dominio non e poste.it / dhl.com / ups.com ma poste-pacchi.com o simili. Le Poste non chiedono mai pagamenti per la riconsegna via email.

3. Falso Amazon "Account compromesso"

"La tua password Amazon e stata violata, conferma la tua identita immediatamente". Forma molto comune perche Amazon e usato dal 75% degli italiani.

Segnali: Amazon comunica solo nei messaggi del proprio sito o app, non per email diretto con link cliccabili. Vai sempre direttamente su amazon.it senza cliccare.

4. Sextortion ("Ti ho hackerato")

"Ho una tua webcam, paga in Bitcoin entro 48h". L'aggressore non ha NULLA, e bluff puro. Spesso ti scrive da uno dei tuoi vecchi indirizzi (spoofing facile).

Segnali: nessuna prova, nessun video allegato, solo minaccia generica. Cestina senza rispondere. Mai pagare — confermerebbe l'esca.

5. Frode del CEO (BEC) per le imprese

Email con il nome del CEO che chiede un bonifico urgente, spesso il venerdi pomeriggio. Costa decine di milioni di euro alle aziende ogni anno.

Segnali: il dominio e ceo@nome-azienda-srl.com invece di ceo@azienda.it. Procedura aurea: ogni bonifico fuori procedura va validato a voce con il CEO via numero noto.

Come Fiabli ti protegge

Queste 5 truffe rappresentano l'80% dei casi di phishing rilevati. Fiabli le rileva in tempo reale grazie a tre livelli di analisi: cache hash, firme conosciute multi-tenant e IA Claude di Anthropic. Risultato: 2,1 secondi di analisi media, 99,4% di accuratezza, < 0,3% di falsi positivi.

Prova Fiabli gratuitamente — 50 analisi/mese senza carta di credito.

Pronto a proteggere la tua casella?

Crea un account Fiabli gratuitamente. 50 analisi/mese senza carta di credito.

Inizia gratuitamente

Articoli simili