In primo piano

25 agosto 2026

Settimana 34: Integratori alimentari sospetti sui siti web di ex studi medici e farmacie

L’UFCS ha già più volte sottolineato quali conseguenze rischiano di insorgere in caso di abbandono dei domini o di mancato pagamento entro i termini previsti delle tasse di registrazione. Segnalazioni recenti evidenziano una manifestazione di questo fenomeno negli indirizzi web di ex studi medici e farmacie. Nella sua ultima retrospettiva settimanale, l’UFCS spiega per quale motivo proprio i domini del settore sanitario ne siano particolarmente colpiti.

24 agosto 2026

L’obbligo di identificazione ha effetto: le telefonate fraudolente a nome di autorità sono diminuite di oltre il 75 per cento

Le misure contro le chiamate fraudolente effettuate a nome di autorità stanno dando i loro frutti. A seguito dell’estensione dell’obbligo di identificazione per le chiamate provenienti dall’estero con numeri svizzeri falsificati, nel luglio 2026 le segnalazioni sono diminuite di oltre il 75 per cento. Allo stesso tempo, la ciberminaccia rimane elevata: nel primo semestre, l’Ufficio federale della cibersicurezza (UFCS) ha ricevuto 27 128 segnalazioni volontarie e 200 segnalazioni nell’ambito dell’obbligo di segnalazione relative ad attacchi a infrastrutture critiche. L’attuale rapporto semestrale dell’UFCS mostra inoltre come i cibercriminali utilizzino l’intelligenza artificiale per attacchi sempre più personalizzati.

20 agosto 2026

Nuovo sito web dell’UFCS

Più moderno e intuitivo: il sito web dell’UFCS si presenta con una nuova veste in linea con il design dell’Amministrazione federale. I contenuti precedenti e la navigazione di base rimangono invariati, mentre le informazioni importanti relative alla protezione dai ciberincidenti e alle procedure da seguire in caso di emergenza sono state messe in evidenza.

18 agosto 2026

Aggiornamento sulla notizia relativa a SwissNovaChat

Attualmente l'UFCS sta ricevendo numerose segnalazioni relative a fatture riguardanti un presunto servizio fornito da Swissnovachat, il cui pagamento viene richiesto tramite un'agenzia di recupero crediti (Letterdata). Il BACS raccomanda alle persone che non hanno usufruito di tale servizio di contestare per iscritto la richiesta di pagamento e di conservare con cura tutta la corrispondenza, nel caso in cui la richiesta venga portata avanti.

18 agosto 2026

Settimana 33: Phishing tramite posta dei portafogli di criptovalute

L’UFCS ha ricevuto diverse segnalazioni relative a lettere contenenti un codice QR che invitavano a scaricare un aggiornamento urgente per i portafogli di criptovalute. Dopo aver scansionato il codice QR, tuttavia, i destinatari vengono reindirizzati a un sito web di phishing, dove viene loro chiesto di inserire la propria frase di recupero. Rivelandola, i criminali possono assumere il controllo completo del portafoglio di criptovalute in questione.

11 agosto 2026

Settimana 32: Mettete a prova le vostre conoscenze sull’IA

Con la sua serie estiva in quattro parti, l’UFCS ha illustrato quanto siano efficaci gli attuali modelli di IA e in quali ambiti i truffatori utilizzino già oggi l’intelligenza artificiale. Ora tocca a voi. Mettete alla prova le vostre conoscenze e scoprite se riuscite a distinguere le foto reali da quelle generate con l’intelligenza artificiale.

7 agosto 2026

Aumento dei siti web compromessi con CAPTCHA falsificati

L’UFCS sta attualmente rilevando un aumento di siti web compromessi che, tramite CAPTCHA falsificati, tentano di indurre i visitatori a eseguire comandi dannosi sul proprio computer, allo scopo di infettarli con malware. A livello mondiale sono interessati oltre 100 000 siti web. Allo stesso tempo, l’UFCS sta attualmente registrando anche un aumento del numero di siti web svizzeri compromessi dai cibercriminali e volti a diffondere malware.

4 agosto 2026

Settimana 31: Cosa ci porterà il futuro - interattività nell’era dell’IA

L’ultima parte della serie estiva è dedicata al tema dei video interattivi generati con l’IA che vengono realizzati sulla base di immagini e registrazioni audio esistenti, e agli sviluppi futuri in questo ambito. Grazie all’intelligenza artificiale (IA) è possibile generare rapidamente dei video con l’ausilio di immagini statiche. Per clonare una voce basta attualmente un documento audio di circa dieci secondi.

31 luglio 2026

Attacchi di phishing mirati ai portafogli di criptovalute: sono attualmente in circolazione delle lettere con un codice QR

L'UFCS ha ricevuto diverse segnalazioni relative a lettere contenenti un codice QR che invitano a scaricare un aggiornamento urgente per diversi portafogli di criptovalute. Dopo aver scansionato il codice QR, tuttavia, i destinatari vengono reindirizzati a un sito web di phishing, dove viene loro richiesto di inserire le proprie parole di recupero. La divulgazione di tali informazioni consente agli hacker di assumere il controllo completo del portafoglio di criptovalute. Non comunicate mai password a terzi.

27 luglio 2026

Settimana 30: Attuali varianti di truffa con immagini e video generati con l’IA

I cosiddetti deepfake vengono sovente utilizzati per pubblicizzare proposte d’investimento fraudolente con interviste fasulle a personaggi famosi. Possono tuttavia essere utilizzati anche a scopo di mobbing o estorsione presentando persone in situazioni compromettenti. Nella terza parte della serie estiva, l’UFCS fornisce spiegazioni sul tema «Face Swapping»: con l’ausilio dell’IA è oggi possibile sostituire in brevissimo tempo e in modo sorprendentemente autentico il viso dei personaggi raffigurati.

21 luglio 2026

Settimana 29: Riconoscere testi e contenuti web generati con l’IA

I testi e i siti web generati con l’intelligenza artificiale (IA) sono sempre più difficili da riconoscere. Le segnalazioni relative a e-mail e siti web realizzati con l’ausilio dell’intelligenza artificiale giunte all’UFCS sono tuttora in aumento. Dato che i modelli IA vengono costantemente perfezionati, molte delle attuali caratteristiche distintive spariscono. È dunque ancora più importante conoscere gli indicatori rimanenti. Nella seconda edizione della serie estiva l’UFCS fornisce spiegazioni per facilitare il riconoscimento di testi e siti web generati con l’intelligenza artificiale.

14 luglio 2026

Settimana 28: Il riconoscimento delle immagini generate con l’IA tra passato e futuro

L’intelligenza artificiale fa ormai parte della vita quotidiana e viene utilizzata sempre più spesso anche per tentativi di frode. Oggi è possibile creare in pochi minuti e-mail a prima vista autentiche, siti web dal design professionale o immagini generate con l’intelligenza artificiale. Nella serie estiva di quest’anno, l’UFCS illustra come i truffatori utilizzino immagini generate con l’IA e come riconoscere i falsi.

7 luglio 2026

Settimana 27: I ciberconsigli per partire in sicurezza per le vacanze

Il periodo delle vacanze è alta stagione anche per i cibercriminali. Piattaforme di prenotazione fasulle, siti di vendita di biglietti fraudolenti o smartphone rubati possono trasformare in un attimo la vacanza tanto attesa in una fonte di puro stress. Adottando alcune semplici misure di precauzione è possibile ridurre notevolmente i rischi.

1 luglio 2026

Avviso su SwissNovaChat / SwissNovaCare

L'UFCS sta ricevendo al momento numerose segnalazioni relative ai siti web swissnovachat.ch e swissnovacare.com. Potrebbero esserci altri siti web simili. Queste sono gestite da soggetti il cui modello di business consiste nell’inviare fatture anche se non c’è alcun abbonamento. Nell’impressum è indicata la società «Margot Brands Ltd» di Hong Kong. Ignora questi messaggi, non cliccare sui link che contengono e non effettuare alcun pagamento.

30 giugno 2026

Settimana 26: Quando l’aggiornamento è una trappola – Malware tramite falsi inviti Zoom

Nelle ultime settimane, l’Ufficio federale della cibersicurezza (UFCS) ha ricevuto segnalazioni relative a una truffa in cui i cibercriminali sfruttano la fiducia riposta nelle piattaforme di videoconferenza. Tramite inviti a una finta riunione su Zoom, le vittime vengono indotte a scaricare un presunto «aggiornamento» necessario, che in realtà contiene malware o un tool di manutenzione remota. A livello internazionale si osservano varianti dello stesso tipo anche su Microsoft Teams e Google Meet.

26 giugno 2026

Assessment sulla ciber-resilienza (CyRA): Quanto sono resilienti i Comuni e le aziende svizzere di fronte ai ciberattacchi?

L’Ufficio federale della cibersicurezza (UFCS) ha sviluppato uno strumento standardizzato per la valutazione della ciber-resilienza e lo ha testato per la prima volta in condizioni reali nel Cantone di Argovia. I risultati dimostrano che, sebbene siano presenti misure di protezione informatica di base, in molte organizzazioni manca ancora un approccio globale e orientato ai processi in materia di resilienza.

23 giugno 2026

Settimana 25: Falsi messaggi vocali diffondono malware e mirano a sottrarre le credenziali di accesso

La settimana scorsa l’UFCS ha registrato un aumento delle segnalazioni relative a una truffa che contempla l’invio di messaggi vocali («voicemail») tramite e-mail. Gli autori degli attacchi sfruttano il design di noti servizi Microsoft per attirare le vittime su siti di phishing o indurle a installare malware.

17 giugno 2026

Cyber Security Forum – Industria e commercio

I ciberattacchi alle catene di approvvigionamento e alle imprese commerciali rappresentano un rischio crescente anche in Svizzera. Il settore industriale e commerciale è particolarmente esposto a causa del suo elevato livello di digitalizzazione e della sua stretta interconnessione: eventuali interruzioni nei sistemi di approvvigionamento, logistici o di pagamento possono avere conseguenze di vasta portata. Al fine di rafforzare lo scambio di informazioni e promuovere la resilienza nel settore, l’Ufficio federale della cibersicurezza (UFCS) e la Markant AG hanno svolto congiuntamente, il 16 giugno 2026 il «Cyber Security Forum – Industria e commercio».

16 giugno 2026

Settimana 24: Phishing nelle casette postali – codici QR contraffatti sugli inviti di ritiro

La settimana scorsa l’UFCS ha ricevuto una segnalazione relativa a una sofisticata truffa che combina un documento cartaceo con tecniche di phishing digitale. Gli autori lasciano inviti di ritiro falsificati («avis de passage») a nome della Posta Svizzera nelle cassette postali delle potenziali vittime.

12 giugno 2026

Esercitazione «Cyber Europe» 2026: La Svizzera mette alla prova la propria ciberresilienza nei settori ferroviario e marittimo

Il 10 e l’11 giugno 2026 la Svizzera ha partecipato alla «Cyber Europe 2026», la più grande esercitazione europea sulla cibersicurezza organizzata dall’Agenzia dell’Unione europea per la cibersicurezza (ENISA). L’edizione di quest’anno era dedicata alla gestione degli ciberincidenti nei settori ferroviario e marittimo. Sotto la direzione dell’Ufficio federale della cibersicurezza (UFCS), all’esercitazione hanno preso parte diverse autorità nazionali nonché gestori di infrastrutture critiche.

9 giugno 2026

Settimana 23: I processi di candidatura nel mirino dei cibercriminali – phishing, frodi e malware

Le persone in cerca di lavoro finiscono sempre più spesso nel mirino dei cibercriminali. La speranza di ottenere un nuovo lavoro e la conseguente disponibilità a reagire rapidamente e a farsi coinvolgere in processi sconosciuti riducono la soglia di vigilanza. I criminali sfruttano questo aspetto in modo mirato e mettono in pratica tutto il repertorio, dal phishing e dalle frodi classiche alla distribuzione di malware.

3 giugno 2026

Focus sulle PMI: Come individuare e contrastare gli ciberattacchi

Da tempo ormai gli ciberattacchi non colpiscono più solo le grandi aziende. Le piccole e medie imprese (PMI) sono sempre più spesso bersaglio di phishing, ransomware e ingegneria sociale. Allo stesso tempo, spesso mancano loro il tempo, le risorse o i punti di riferimento per affrontare la cibersicurezza in modo strutturato. Per facilitare l’approccio alla cibersicurezza per le PMI, l’UFS, ITSec4KMU e l’ASA hanno organizzato un evento di sensibilizzazione il 2 giunio. L’UFCS organizzerà inoltre, il 2 e il 9 settembre 2026, due brown bag lunches destinati alle PMI svizzere per presentare il modello di piano di emergenza e gli strumenti associati.

2 giugno 2026

Settimana 22: Un’ondata mirata di phishing a nome di piattaforme di prenotazione e hotel

L’UFCS sta registrando attualmente un aumento delle segnalazioni di messaggi WhatsApp fraudolenti concernenti prenotazioni alberghiere. I malintenzionati ricorrono a stratagemmi particolarmente subdoli e credibili per estorcere i dati delle carte di credito delle vittime.

1 giugno 2026

Ciber-resilienza durante grandi eventi e conferenze internazionali

I grandi eventi e le conferenze internazionali sono spesso utilizzati come punto di partenza per ciberattacchi. L’Ufficio federale della cibersicurezza considera altamente probabile che in occasione del G7 organizzato dalla Francia dal 15 al 17 giugno 2026 a Évian, si verifichino in particolare operazioni di disturbo nel ciberspazio. Le organizzazioni attive nel manifestazioni si espongono a ciber-rischi per possono essere ridotti al minimo applicando le principali misure generiche di protezione. L’UFCS ha pubblicato relative raccomandazioni accompagnate da un compendio delle principali misure di protezione.

28 maggio 2026

Valutazione tecnologica per l’elaborazione distribuita sicura delle informazioni sensibili

Le aziende dispongono di svariate informazioni che devono essere protette affinché rimangano confidenziali, inalterate e disponibili in ogni momento. Mentre esistono buone soluzioni per l’archiviazione e la trasmissione dei dati, la protezione durante l’elaborazione è spesso ancora difficile, soprattutto quando la collaborazione coinvolge più partecipanti, ad esempio sulle piattaforme digitali. La presente valutazione tecnologica riassume i requisiti per l’elaborazione distribuita sicura delle informazioni degne di protezione. Inoltre propone un’idonea architettura auspicata e formula raccomandazioni per i relativi progetti di sviluppo e acquisizione.

26 maggio 2026

Settimana 21: Falsi concorsi - quando gli hacker compromettono gli account WhatsApp con un sondaggio truccato

L’Ufficio federale della cibersicurezza (UFCS) sta osservando una sofisticata truffa utilizzata dai cibercriminali per impossessarsi degli account WhatsApp. Le vittime ricevono da un presunto contatto noto la richiesta di votare per il proprio figlio in un concorso. Chiunque segua il link e inserisca un codice di verifica o scansioni uno speciale codice QR sul sito web fraudolento perderà immediatamente l’accesso al proprio account WhatsApp. La retrospettiva di questa settimana mostra come si può prevenire un attacco di questo tipo e come recuperare il proprio account WhatsApp in caso di hackeraggio.

20 maggio 2026

Progressi nel rafforzamento della cibersicurezza

La Svizzera sta facendo progressi nel rafforzamento della cibersicurezza. L’attuale rapporto sull’attuazione della Ciberstrategia nazionale (CSN) documenta lo stato dei lavori nel 2025 e mostra che nei progetti in corso sono stati compiuti dei progressi. Inoltre il rapporto mostra quali misure si stanno adottando per affrontare la crescente importanza dell’intelligenza artificiale (IA) nell’ambito cibersicurezza. Il Consiglio federale è stato informato in merito al rapporto durante la sua seduta del 20 maggio 2026.

19 maggio 2026

Settimana 20: Quando l’hype si rivela una trappola – Biglietti truffa per il campionato mondiale e affini

Il campionato mondiale di hockey su ghiaccio è appena iniziato e quello di calcio è già ai blocchi di partenza. Ma non sono solo i tifosi ad attendere con trepidazione questi grandi eventi: anche i truffatori li vedono come un’opportunità per trarre profitto e frodare i fan. La scorsa settimana, ad esempio, l’UFCS ha ricevuto diverse segnalazioni di siti web legati al campionato mondiale di calcio che imitavano i punti vendita ufficiali dei biglietti. Tuttavia, i criminali sfruttano ogni occasione per ingannare le persone in cerca di biglietti, indipendentemente dai grandi eventi.

18 maggio 2026

Al sicuro nella crisi: il piano d’emergenza per garantire la ciber-resilienza

L’UFCS aiuta le aziende e le organizzazioni in Svizzera a rafforzare la loro ciber-resilienza in modo mirato ed efficiente. A tal fine è stata sviluppata una versione del piano d’emergenza appositamente adattata alle esigenze delle PMI, sulla base degli ausili esistenti per i Comuni svizzeri. Il 2 e il 9 settembre 2026, l’UFCS organizzerà un brownbag lunch online per le PMI svizzere, per presentare il modello di piano d’emergenza e gli strumenti ausiliari associati. Il piano d’emergenza sarà presentato anche all’evento ITSec4KMU. L’evento si terrà il 2 giugno 2026.

12 maggio 2026

Settimana 19: Truffa dell’anticipo – Un classico senza tempo

Una presunta eredità, vincita alla lotteria o una generosa donazione: per ottenere il denaro promesso, basta solo anticipare le commissioni. Ciò che all’inizio sembra allettante, a un’analisi più attenta si rivela una classica truffa dell’anticipo. Questa frode non è affatto nuova: i criminali ingannano le loro vittime in questo modo da secoli. Il fatto che abbia successo ancora oggi è dovuto principalmente alla sua costante adattabilità. I truffatori utilizzano sempre argomenti ed eventi attuali per far apparire credibili le loro storie. I cibercriminali sfruttano attualmente le crisi geopolitiche per fingere rispettabilità, instaurare fiducia e, infine, estorcere denaro.

7 maggio 2026

Quando dietro la promessa di una grossa somma di denaro si nasconde una truffa dell’anticipo

Sarebbe facile incassare una grossa somma di denaro senza sforzi. È proprio su questa speranza che fanno leva i criminali nella truffa dell’anticipo con falsa eredità. Quella che all’inizio pare una sorprendente opportunità, però, non si conclude con l’incasso del denaro, ma con continue richieste di pagamento di tasse, imposte o presunte spese. Mentre il patrimonio promesso non esiste affatto.

5 maggio 2026

Settimana 18: Il phishing dei pacchi dal seguito perfido – La truffa del «double phishing»

La scorsa settimana, l’Ufficio federale della cibersicurezza (UFCS) ha nuovamente ricevuto un numero crescente di segnalazioni concernenti messaggi fraudolenti a nome di noti fornitori di servizi di spedizione pacchi, come la Posta Svizzera, DHL o DPD. Tuttavia, questa truffa ha conosciuto uno sviluppo particolarmente perfido: il cosiddetto «double phishing», in cui i criminali contattano le vittime anche telefonicamente dopo aver rubato i loro dati.

1 maggio 2026

Utilizzo dell’IA nella gestione delle vulnerabilità – Una classificazione dell’UFCS

L’uso dei sistemi di IA è oggetto di un intenso dibattito tra esperti. In questo contesto, l’Ufficio federale della cibersicurezza (UFCS) riceve un numero crescente di richieste da parte dell’amministrazione, dell’economia e dell’opinione pubblica. Per questo motivo, l’UFCS ha voluto sintetizzare le sue valutazioni.

30 aprile 2026

Truffa del pacco «bloccato»: Quando 1,99 CHF diventano una trappola costosa

Anche se oggi molti messaggi di phishing o truffa vengono individuati ed eliminati, la truffa del pacco continua ad avere successo. Gli avvisi riguardanti i pacchi sembrano credibili perché fanno riferimento a problemi di consegna comuni ed è sufficiente cliccare su un link per ottenere ulteriori informazioni. Chi clicca sul link, tuttavia, finisce in siti web fraudolenti in cui vengono richiesti i dati della carta di credito o si viene indotti a sottoscrivere un abbonamento trappola. Proprio a causa del crescente utilizzo dei servizi di consegna, diventa sempre più difficile distinguere un vero problema di consegna da un messaggio fittizio.

28 aprile 2026

Settimana 17: «Ciao mamma, mi si è rotto il telefono» – I truffatori all’arrembaggio di iMessage

L’Ufficio federale della cibersicurezza (UFCS) sta ricevendo un gran numero di segnalazioni relative alla cosiddetta truffa «Ciao mamma/papà». Questa settimana è emersa una novità: come canale di contatto i truffatori utilizzano quasi esclusivamente il servizio di messaggistica iMessage di Apple. Spesso impiegano prefissi telefonici stranieri o indirizzi e-mail iCloud e talvolta scrivono anche in svizzero tedesco.

23 aprile 2026

«Operare online e offline in tutta sicurezza» – misure di sensibilizzazione presso la BEA 2026

Dal 24 aprile al 3 maggio 2026, al fine di consentire alla popolazione di comprendere meglio la cibersicurezza, l’Ufficio federale della cibersicurezza (UFCS) parteciperà alla fiera pubblica «BEA» con uno stand interattivo. L’UFCS, insieme alla Prevenzione Svizzera della Criminalità (PSC), alle Ferrovie federali svizzere (FFS), alla Posta Svizzera, alla piattaforma «e-Banking ma sicuro!» della Scuola Universitaria Professionale di Lucerna e a Netpathie, dimostrerà quanto siano concreti i pericoli digitali e come sia possibile proteggersi efficacemente con misure semplici.

21 aprile 2026

Settimana 16: Una sola password per tanti account – un’abitudine molto rischiosa

L’UFCS riceve regolarmente segnalazioni da parte di persone i cui conti online sono stati indebitamente sottratti, nonostante non abbiano mai rivelato la loro password. È qui che casca l’asino: anche una sola password trafugata è spesso sufficiente a mettere a rischio non solo uno, ma più account. Chi utilizza la stessa password per diversi servizi facilita il lavoro ai cibercriminali, che possono innescare un’intera reazione a catena con un solo colpo. Le conseguenze sono particolarmente gravi se si riesce a reimpostare e ad appropriarsi di altri account utilizzando la funzione «Password dimenticata».

20 aprile 2026

Quando una password rischia di compromettere più account

Le password complesse e sicure sono un elemento fondamentale per proteggere adeguatamente l’accesso ai servizi Internet. Ma sono difficili da ricordare. Questo induce molte persone a utilizzare la medesima password per diversi servizi o a creare le proprie password seguendo uno schema ricorrente. Sono abitudini che riducono notevolmente la sicurezza degli account: il rischio legato al ricorso a password identiche viene spesso sottovalutato!

14 aprile 2026

Settimana 15: Falsi dipendenti di banca chiedono l’installazione di un software di manutenzione remota

L’UFCS ha registrato un aumento delle segnalazioni di telefonate fraudolente, il cosiddetto voice phishing o «vishing». I criminali si fingono al telefono impiegati di note banche svizzere affermando di voler bloccare presunti addebiti errati. Tuttavia, ora anche l’UFCOM è entrato nel campionario da cui attingono i malintenzionati per mettere a segno questa variante di frode. Il perfido obiettivo dei truffatori: le vittime devono installare un software di manutenzione remota come «AnyDesk», che dà loro il pieno controllo del computer.

13 aprile 2026

Il phishing nell’e-banking: Quando la telefonata della «banca» è una trappola

Quasi ogni giorno riceviamo tentativi di phishing o frode nella nostra casella di posta elettronica o sui nostri smartphone. Molti di questi tentativi criminali vengono individuati ed eliminati. Tuttavia, proprio nel contesto dell’e-banking, spesso basta una telefonata formulata in modo credibile, un numero di telefono apparentemente ufficiale o un SMS con un codice di conferma perché i truffatori riescano a ottenere dati sensibili. Simili situazioni comportano rischi considerevoli. La campagna nazionale di sensibilizzazione S-U-P-E-R.ch 2026, all’insegna del motto «SUPER, NO?», invita quindi a verificare sempre la plausibilità delle informazioni e ad attenersi alle note strategie di sicurezza informatica.

9 aprile 2026

«SUPER, no?» – Lancio della campagna nazionale di sensibilizzazione alla cibersicurezza 2026

I tentativi di phishing e di frode sono molto diffusi ma vengono spesso individuati, consentendo di adottare adeguate misure di cibersicurezza. Eppure sussistono incertezze, poiché i messaggi concepiti con l’intelligenza artificiale sono sempre più personalizzati e, di conseguenza, appaiono ancora più autentici. Questa ambivalenza è presentata con il motto «SUPER, no?», in una nuova campagna di sensibilizzazione sulla cibersicurezza. Dal 13 aprile al 10 maggio 2026 l’Ufficio federale per la cibersicurezza (UFCS), la Prevenzione Svizzera della Criminalità e i corpi di polizia cantonali e comunali (PSC), le Ferrovie federali svizzere (FFS), la Posta Svizzera e l’Associazione Svizzera d’Assicurazioni (ASA) lanciano una nuova fase della campagna nazionale «S-U-P-E-R.ch» per sensibilizzare l’opinione pubblica sull’importanza della cibersicurezza.

7 aprile 2026

Settimana 14: L'evoluzione della truffa dell'amore – l'intelligenza artificiale al servizio dell'inganno perfetto

I cosiddetti «romance scam» possono causare notevoli danni economici e sottopongono le persone coinvolte a una forte pressione emotiva. Gli autori inscenano falso interesse amoroso su piattaforme di social media e siti di incontri per convincere le vittime a effettuare successivamente dei pagamenti. Recentemente, i truffatori hanno anche iniziato a utilizzare immagini generate con l’IA per avvalorare ulteriormente la propria messinscena. Una presunta emergenza medica è stata deliberatamente utilizzata come mezzo di pressione. Il caso dimostra che il campo di applicazione dell’IA copre ormai una grande varietà di truffe.

6 aprile 2026

E-mail di phishing relative all’E-Vignette

Al momento il UFCS riceva segnalazioni relative a e-mail in cui si sostiene che l'e-vignetta sia stata disattivata a causa di un problema di fatturazione. L'e-mail rimanda a una pagina di phishing. Nell'e-mail è indicato l'indirizzo e-mail generico del UFCS. L'e-mail non proviene all’UFCS. Ignoratela e cancellatela.

31 marzo 2026

Settimana 13: E-mail di phishing a nome di piattaforme di annunci – nel mirino i nuovi venditori

Attualmente sulle piattaforme di annunci stanno circolando tentativi di abuso mirato degli annunci di vendita, come ha riportato Cybercrimepolice.ch la settimana scorsa. In questo contesto l’UFCS ha osservato un nuovo fenomeno finora poco conosciuto, quello di persone che pubblicano per la prima volta un annuncio per vendere un articolo su Ricardo e vengono prese di mira con e-mail di phishing dall’aspetto apparentemente autentico. I messaggi riportano il logo ufficiale della piattaforma, sono formulate correttamente e danno l’impressione di costituire una vera misura di sicurezza da parte di Ricardo. Chi non ha ancora familiarità con la piattaforma ha poche possibilità di riconoscere i messaggi fittizi a un primo sguardo.

30 marzo 2026

Il livello di ciberminaccia rimane elevato e gli attacchi diventano sempre più mirati e complessi

Il rapporto semestrale pubblicato oggi dall’Ufficio federale della cibersicurezza (UFCS) descrive gli incidenti e gli sviluppi rilevanti nel contesto delle ciberminacce contro la Svizzera e a livello internazionale nel secondo semestre del 2025. Oltre alle segnalazioni volontarie relative a ciberincidenti, vengono conteggiati per la prima volta anche i ciberattacchi a infrastrutture critiche, soggetti all’obbligo di segnalazione dal 1º aprile 2025. Le segnalazioni volontarie ricevute mantengono numeri stabili a livelli elevati, ma assumono caratteristiche sempre più sviluppate e sono sempre più mirate. Per proteggersi efficacemente è importante una stretta collaborazione a livello nazionale e internazionale tra Stato, economia e società.

27 marzo 2026

Cooperazione internazionale al centro della Conferenza RSAC 2026

La situazione geopolitica sempre più difficile lascia il segno anche nel ciberspazio. Lo scambio internazionale e una collaborazione stretta assumono dunque una connotazione ancora più determinante. In occasione della Conferenza RSAC 2026 a San Francisco, Florian Schütz ha intavolato con rappresentanti di oltre 45 Paesi una discussione sugli aspetti fondamentali legati all’intelligenza artificiale, alla regolamentazione e alla cooperazione globale.

24 marzo 2026

Settimana 12: Offerte di lavoro fraudolente sui siti web di presunte aziende svizzere

Le offerte di lavoro fraudolente si presentano sotto diverse varianti e livelli di sofisticazione. Qualche anno fa, i truffatori prendevano di mira soprattutto chi cercava lavoro nel settore della ristorazione. In quei casi gli interessati dovevano versare in anticipo dei contributi fittizi alla cassa malati. A ciò sono seguite offerte di lavoro che prevedevano di svolgere mandati su piattaforme fittizie per i quali a conti fatti si era speso più di quanto guadagnato. Nella variante più recente non vengono inventate solo aziende svizzere fittizie, ma vengono anche impersonificate aziende esistenti e, in questi casi, gli annunci di lavoro vengono addirittura pubblicati sui giornali.

23 marzo 2026

Il direttore dell’UFCS Florian Schütz alla conferenza RSAC a San Francisco

Il direttore dell’Ufficio federale della cibersicurezza (UFCS) Florian Schütz parteciperà alla conferenza RSAC a San Francisco dal 23 al 26 marzo 2026. Tra i più importanti eventi nel settore della sicurezza informatica e della cibersicurezza al mondo, la conferenza riunisce rappresentanti dell’industria, del mondo scientifico e dell’amministrazione. Florian Schütz parteciperà a diverse tavole rotonde e discussioni bilaterali con rappresentanti dell’industria e di organizzazioni internazionali.

17 marzo 2026

Settimana 11: Quando i truffatori cercano di ingannare le aziende e addirittura l’UFCS

L’UFCS riceve un numero crescente di segnalazioni da parte di aziende che ricevono fatture sospette. A ogni messaggio è allegato un file ZIP, che a sua volta contiene un file HTML. A prima vista, la fattura non dà nell’occhio: Nessun link, nessuna anomalia, nessun sospetto di malware. Ma l’apparenza inganna: La retrospettiva di questa settimana svela l’impressionante impegno profuso dai criminali per mascherare i loro attacchi e ispirare fiducia.

10 marzo 2026

Settimana 10: Vecchie truffe in una nuova veste

I truffatori cercano costantemente di adattare i loro metodi per ingannare gli internauti. Nell’ultima settimana sono stati segnalati all’UFCS due nuovi tipi di frode, che si basano su fenomeni già esistenti o che combinano diversi tipi di truffe.

3 marzo 2026

Settimana 9: Quando il vecchio dominio finisce nelle mani sbagliate

L’UFCS riceve costantemente segnalazioni da parte di aziende o organizzazioni circa l’improvviso ritorno online del loro sito internet abbandonato. I contenuti dei siti redivivi sono svariati: in alcuni casi appare un sito web identico, in altri casi il sito riattivato contiene contenuti pornografici o offerte dubbie. Che cosa si cela dietro a questi casi?

27 febbraio 2026

E-mail ricattatorie in circolazione

Attualmente, l'UFCS sta ricevendo segnalazioni relative a e-mail in cui i ricattatori affermano di essere in possesso di dati relativi a carte di credito, patenti di guida, numeri di previdenza sociale e altre informazioni. Minacciano di venderli sul dark web. Le e-mail sembrano spesso provenire dall'indirizzo del destinatario stesso, ma non è così. L'indirizzo del mittente è contraffatto. L'e-mail è un bluff. La invitiamo a ignorarla e a non lasciarsi intimidire.

24 febbraio 2026

Settimana 8: «ClickFix» – quando una presunta correzione o verifica degli errori installa un malware

Attualmente l’UFCS sta osservando un aumento delle segnalazioni del metodo di infezione noto come «ClickFix». Con il pretesto di risolvere problemi tecnici gli utenti vengono indotti a inserire ed eseguire un codice dannoso nella riga di comando del computer. La truffa aggira abilmente le misure tecniche di sicurezza, in quanto le vittime autorizzano di fatto l’infezione del loro sistema.

18 febbraio 2026

Migliore protezione delle infrastrutture critiche in Svizzera

Il Consiglio federale intende proteggere meglio le infrastrutture critiche, essenziali per la popolazione e l’economia della Svizzera, da guasti di ogni tipo. Anche i dati elettronici più importanti della Confederazione, dei Cantoni e delle infrastrutture critiche devono essere protetti meglio da ciberattacchi e manipolazioni. Per questo motivo, nella sua seduta del 18 febbraio 2026, il Consiglio federale ha deciso di portare avanti i lavori per i relativi progetti di legge, al fine di migliorare la resilienza e la sicurezza dei dati delle infrastrutture critiche, in attuazione di due mozioni trasmessegli.

17 febbraio 2026

Settimana 7: Quando i truffatori arrivano fino alla porta di casa

Le segnalazioni di chiamate a nome di presunte autorità sono da mesi tra i casi più frequentemente segnalati all’UFCS. Gli autori spesso si spacciano per collaboratori delle autorità di polizia. Il fenomeno sta ora assumendo una nuova dimensione: i truffatori si fanno passare ora anche per collaboratori UFCS. Mentre le varianti precedenti miravano per lo più a impossessarsi direttamente dei dati di accesso o delle informazioni finanziarie, i casi attuali combinano la pressione psicologica e includono sia l’accesso remoto al computer che la visita in persona presso il domicilio di residenza della vittima.

16 febbraio 2026

Rapporto annuale 2025 dell’Ufficio federale della cibersicurezza: Strutture consolidate, effetto rafforzato

L’Ufficio federale della cibersicurezza (UFCS) ripercorre un anno di consolidamento e rafforzamento delle proprie capacità operative. Con l’introduzione dell’obbligo di segnalare ciberattacchi contro i gestori di infrastrutture critiche, nel 2025 l’UFCS ha raggiunto un traguardo importante. Il rapporto annuale pubblicato oggi offre una panoramica delle attività dell’UFCS, illustra i principali sviluppi ed evidenzia il contributo fornito dall’Ufficio al rafforzamento della cibersicurezza in Svizzera.

13 febbraio 2026

Florian Schütz partecipa alla Conferenza internazionale sulla cibersicurezza a Monaco

Nell’ambito della Conferenza di Monaco sulla cibersicurezza e della Conferenza di Monaco di sulla sicurezza (MSK) Florian Schütz, direttore dell’Ufficio federale della cibersicurezza, ha preso parte a una serie di incontri e tavole rotonde di alto rango su scala internazionale. Le discussioni erano incentrate su questioni strategiche in materia di cibersicurezza nonché sull’approfondimento della cooperazione internazionale.

10 febbraio 2026

Settimana 6: «Subscription Bombing» – Quando a essere sotto tiro è la casella di posta elettronica

Durante la scorsa settimana sono giunte all’UFCS numerose segnalazioni riguardo a un fenomeno che a prima vista potrebbe sembrare un massiccio attacco spam, mentre in realtà si tratta di una manovra diversiva mirata dei cibercriminali: Il cosiddetto «Subscription Bombing».

3 febbraio 2026

Settimana 5: Il phishing su «SharePoint» dilaga a livello mondiale – colpita anche la Svizzera

Nelle ultime settimane, l’UFCS ha ricevuto segnalazioni relative all’invio di e-mail secondo cui i rispettivi mittenti avrebbero condiviso con i destinatari un file sulla piattaforma Microsoft «SharePoint». I link riportati nelle e-mail rimandano effettivamente all’autentica piattaforma «SharePoint». Nella retrospettiva di questa settimana illustriamo lo scopo perseguito dai criminali con l’invio delle e-mail, il contesto in cui questi attacchi sono realizzati e le relative implicazioni per gli utenti.

27 gennaio 2026

Settimana 4: «Versamento urgente» – La truffa del CEO torna alla carica delle PMI

La cosiddetta truffa del CEO rimane una delle frodi più comunemente segnalate all’UFCS, con un aumento da 719 a 971 casi nel 2025 rispetto al 2024. La scorsa settimana l’UFCS ha ricevuto nuovamente segnalazioni che dimostrano come i criminali stiano costantemente perfezionando la loro truffa. Tra gli espedienti utilizzati non rientrano più solo le e-mail false, ma anche la manipolazione psicologica e l’intelligenza artificiale. La retrospettiva di questa settimana analizza come riconoscere i sottili segnali di allarme nella quotidianità lavorativa.

21 gennaio 2026

Alla Swissbau 2026 l’UFCS e la SIA pongono al centro dell’attenzione la cibersicurezza

Alla Swissbau 2026, la fiera edile e immobiliare che si tiene a Basilea dal 20 al 23 gennaio 2026, l’Ufficio federale della cibersicurezza (UFCS) e la Società svizzera degli ingegneri e degli architetti (SIA) tematizzano i ciber-rischi nel settore edile e immobiliare. In occasione di diversi eventi viene illustrata la crescente minaccia legata ai ciberattacchi e vengono fornite alle imprese raccomandazioni operative concrete in relazione alla cibersicurezza nella catena di fornitura.

20 gennaio 2026

Settimana 3: Quando gli hacker si danno all’ottimizzazione dei motori di ricerca

Per molti utenti, i motori di ricerca fanno da Cicerone su Internet. I risultati visualizzati sembrano presentare contenuti verificati e pertinenti. I truffatori sfruttano proprio questa autorevolezza, manipolando i risultati di ricerca per reindirizzare gli utenti verso siti web fraudolenti, spesso senza che gli operatori del sito o i visitatori se ne rendano conto immediatamente.

16 gennaio 2026

Ciber-resilienza nel dialogo globale: l’UFCS al WEF 2026

La partecipazione di Florian Schütz al World Economic Forum (WEF) 2026 permette all’UFCS di avvalersi di tale piattaforma internazionale per approfondire il dialogo con il mondo della politica e dell’economia nonché con gli esperti del settore su questioni centrali relative alla cibersicurezza. A tale scopo, l’UFCS organizzerà durante il WEF un evento dedicato alle tematiche degli sviluppi geopolitici, dei ruoli in prima linea nelle tecnologie chiave e della sovranità digitale. Come negli scorsi anni, anche quest’anno l’UFCS sosterrà l’organizzazione del WEF garantendo la protezione del ciberspazio.

13 gennaio 2026

Settimana 2: Quando il tuo migliore amico inizia improvvisamente a darti consigli sulle criptovalute – Furto d’identità sui social media

Immaginate di ricevere un messaggio da un caro amico o da un conoscente su Instagram. Nel messaggio si parla con entusiasmo di un investimento che consentirebbe di guadagnare migliaia di franchi in poche ore. A riprova di ciò viene allegato uno screenshot del saldo del conto. Molti sarebbero scettici, ma poiché il messaggio proviene da un profilo familiare, la soglia di diffidenza si abbassa. È proprio questo l’obiettivo dei criminali informatici. La retrospettiva settimanale mostra come funziona questa truffa e perché l’autenticazione a due fattori è indispensabile.

8 gennaio 2026

Ciber-resilienza durante grandi eventi e conferenze internazionali

I grandi eventi e le conferenze internazionali sono spesso utilizzati come punto di partenza per ciberattacchi. L’Ufficio federale della cibersicurezza considera altamente probabile che in occasione dello svolgimento del World Economic Forum (WEF) nel gennaio 2026 si verifichino in particolare operazioni di disturbo nel ciberspazio. Le organizzazioni attive nel manifestazioni si espongono a ciber-rischi per possono essere ridotti al minimo applicando le principali misure generiche di protezione. L’UFCS ha pubblicato relative raccomandazioni accompagnate da un compendio delle principali misure di protezione.

6 gennaio 2026

Settimana 1: Contrassegno elettronico - attenzione al phishing e alle offerte ingannevoli

Il 31 gennaio si avvicina e pertanto anche la data di scadenza dell’attuale contrassegno autostradale. In questo periodo molti proprietari di veicoli devono acquistare un nuovo contrassegno. Dall’introduzione del contrassegno elettronico, in data 1º agosto 2023, sono sempre più numerosi i cittadini che rinnovano il contrassegno autostradale online. L’acquisto digitale è comodo, ma comporta anche dei rischi. Truffatori e rivenditori poco affidabili sfruttano questa situazione in modo mirato, attirando i proprietari di veicoli su siti web dall’aspetto ingannevolmente autentico.

In primo piano

Settimana 34: Integratori alimentari sospetti sui siti web di ex studi medici e farmacie

L’obbligo di identificazione ha effetto: le telefonate fraudolente a nome di autorità sono diminuite di oltre il 75 per cento

Nuovo sito web dell’UFCS

Aggiornamento sulla notizia relativa a SwissNovaChat

Settimana 33: Phishing tramite posta dei portafogli di criptovalute

Settimana 32: Mettete a prova le vostre conoscenze sull’IA

Aumento dei siti web compromessi con CAPTCHA falsificati

Settimana 31: Cosa ci porterà il futuro - interattività nell’era dell’IA

Attacchi di phishing mirati ai portafogli di criptovalute: sono attualmente in circolazione delle lettere con un codice QR

Settimana 30: Attuali varianti di truffa con immagini e video generati con l’IA

Settimana 29: Riconoscere testi e contenuti web generati con l’IA

Settimana 28: Il riconoscimento delle immagini generate con l’IA tra passato e futuro

Settimana 27: I ciberconsigli per partire in sicurezza per le vacanze

Avviso su SwissNovaChat / SwissNovaCare

Settimana 26: Quando l’aggiornamento è una trappola – Malware tramite falsi inviti Zoom

Assessment sulla ciber-resilienza (CyRA): Quanto sono resilienti i Comuni e le aziende svizzere di fronte ai ciberattacchi?

Settimana 25: Falsi messaggi vocali diffondono malware e mirano a sottrarre le credenziali di accesso

Cyber Security Forum – Industria e commercio

Settimana 24: Phishing nelle casette postali – codici QR contraffatti sugli inviti di ritiro

Esercitazione «Cyber Europe» 2026: La Svizzera mette alla prova la propria ciberresilienza nei settori ferroviario e marittimo

Settimana 23: I processi di candidatura nel mirino dei cibercriminali – phishing, frodi e malware

Focus sulle PMI: Come individuare e contrastare gli ciberattacchi

Settimana 22: Un’ondata mirata di phishing a nome di piattaforme di prenotazione e hotel

Ciber-resilienza durante grandi eventi e conferenze internazionali

Valutazione tecnologica per l’elaborazione distribuita sicura delle informazioni sensibili

Settimana 21: Falsi concorsi - quando gli hacker compromettono gli account WhatsApp con un sondaggio truccato

Progressi nel rafforzamento della cibersicurezza

Settimana 20: Quando l’hype si rivela una trappola – Biglietti truffa per il campionato mondiale e affini

Al sicuro nella crisi: il piano d’emergenza per garantire la ciber-resilienza

Settimana 19: Truffa dell’anticipo – Un classico senza tempo

Quando dietro la promessa di una grossa somma di denaro si nasconde una truffa dell’anticipo

Settimana 18: Il phishing dei pacchi dal seguito perfido – La truffa del «double phishing»

Utilizzo dell’IA nella gestione delle vulnerabilità – Una classificazione dell’UFCS

Truffa del pacco «bloccato»: Quando 1,99 CHF diventano una trappola costosa

Settimana 17: «Ciao mamma, mi si è rotto il telefono» – I truffatori all’arrembaggio di iMessage

«Operare online e offline in tutta sicurezza» – misure di sensibilizzazione presso la BEA 2026

Settimana 16: Una sola password per tanti account – un’abitudine molto rischiosa

Quando una password rischia di compromettere più account

Settimana 15: Falsi dipendenti di banca chiedono l’installazione di un software di manutenzione remota

Il phishing nell’e-banking: Quando la telefonata della «banca» è una trappola

«SUPER, no?» – Lancio della campagna nazionale di sensibilizzazione alla cibersicurezza 2026

Settimana 14: L'evoluzione della truffa dell'amore – l'intelligenza artificiale al servizio dell'inganno perfetto

E-mail di phishing relative all’E-Vignette

Settimana 13: E-mail di phishing a nome di piattaforme di annunci – nel mirino i nuovi venditori

Il livello di ciberminaccia rimane elevato e gli attacchi diventano sempre più mirati e complessi

Cooperazione internazionale al centro della Conferenza RSAC 2026

Settimana 12: Offerte di lavoro fraudolente sui siti web di presunte aziende svizzere

Il direttore dell’UFCS Florian Schütz alla conferenza RSAC a San Francisco

Settimana 11: Quando i truffatori cercano di ingannare le aziende e addirittura l’UFCS

Settimana 10: Vecchie truffe in una nuova veste

Settimana 9: Quando il vecchio dominio finisce nelle mani sbagliate

E-mail ricattatorie in circolazione

Settimana 8: «ClickFix» – quando una presunta correzione o verifica degli errori installa un malware

Migliore protezione delle infrastrutture critiche in Svizzera

Settimana 7: Quando i truffatori arrivano fino alla porta di casa

Rapporto annuale 2025 dell’Ufficio federale della cibersicurezza: Strutture consolidate, effetto rafforzato

Florian Schütz partecipa alla Conferenza internazionale sulla cibersicurezza a Monaco

Settimana 6: «Subscription Bombing» – Quando a essere sotto tiro è la casella di posta elettronica

Settimana 5: Il phishing su «SharePoint» dilaga a livello mondiale – colpita anche la Svizzera

Settimana 4: «Versamento urgente» – La truffa del CEO torna alla carica delle PMI

Alla Swissbau 2026 l’UFCS e la SIA pongono al centro dell’attenzione la cibersicurezza

Settimana 3: Quando gli hacker si danno all’ottimizzazione dei motori di ricerca

Ciber-resilienza nel dialogo globale: l’UFCS al WEF 2026

Settimana 2: Quando il tuo migliore amico inizia improvvisamente a darti consigli sulle criptovalute – Furto d’identità sui social media

Ciber-resilienza durante grandi eventi e conferenze internazionali

Settimana 1: Contrassegno elettronico - attenzione al phishing e alle offerte ingannevoli

Informazioni degli anni precedenti