Difendi i tuoi diritti online

Scopri come riconoscere e combattere le pratiche commerciali scorrette e manipolative su internet con i consigli di ADTILEGAL.

Acquisti online: mancato rimborso a seguito recesso cosa fare

05/14/2026

Acquisti online: i diritti dei consumatori Lo sviluppo esponenziale che il commercio online ha avuto negli ultimi vent’anni ha attirato l’attenzione del legislatore, sia comunitario sia italiano, con numerosi interventi normativi rivolti a regolamentare il mercato e a tutelare i consumatori . In campo europeo particolarmente importante è la direttiva 2011/83/UE sui diritti dei consumatori, che ha rafforzato il sistema di tutele garantite al consumatore che effettua acquisti online tramite l’ armonizzazione delle normative interne degli Stati membri, mentre in campo nazionale la tutela del consumatore “digitale” è affidata, principalmente, alle norme contenute nel codice del consumo (d. lgs. 206/2005) . Il codice del consumo prevede una serie di precisi obblighi per il professionista che offre i propri prodotti o servizi online, introducendo novità che riguardano: le informazioni rese al consumatore (trasparenza sui costi, tempi, modalità e spese di consegna, diritto di recesso); il contratto di vendita ; le garanzie nella vendita ; le pratiche commerciali scorrette . Il codice del consumo ha anche riconosciuto l’ Autorità Garante della Concorrenza e del Mercato (AGCM) come autorità di vigilanza per la tutela dei consumatori con potere sanzionatorio per tutte le pratiche commerciali scorrette. Per sapere di più sui tuoi diritti e sulle tutele che ti spettano quando fai acquisti online, clicca qui . Cosa fare se hai esercitato il diritto di recesso e il venditore non ti ha rimborsato il prezzo del prodotto? Innanzi tutto, conosci i tuoi diritti in merito al diritto di recesso Se le informazioni sul diritto di recesso sono fornite al consumatore dopo la conclusione del contratto, il termine di 14 giorni decorre dalla data nella quale le informazioni sono state fornite . Il diritto di recesso può essere esercitato tramite un apposito modulo ( Allegato I, parte B, al codice del consumo ) o tramite una qualsiasi altra dichiarazione esplicita della decisione di recedere dal contratto di vendita , anche tramite form online ove previsto, inviata al venditore entro il termine per l’esercizio del diritto. Il venditore dovrà confermare senza indugio l’ avvenuta ricezione della comunicazione . Vi sono però alcune tipologie di beni e servizi ai quali non si applica il diritto di recesso (art. 59 del codice del consumo), fra cui i servizi conclusi entro il termine per l’esercizio del diritto di recesso, i beni deteriorabili, i beni confezionati su misura o personalizzati, i contenuti digitali scaricabili dalla rete o in streaming, i lavori urgenti di riparazione o manutenzione, i giornali e le riviste. Il diritto di recesso può essere escluso anche nei cosiddetti “ contratti di modesta entità “, che sono quelli nei quali la somma complessiva di tutti i corrispettivi che il consumatore deve pagare al venditore per tutti i contratti fra loro contestualmente stipulati non supera i 50 euro . Va detto, comunque, che il venditore è sempre obbligato a specificare, prima della vendita, l’ esistenza del diritto di recesso o la sua inapplicabilità . Una volta esercitato il diritto di recesso, il prodotto già ricevuto deve essere spedito dal consumatore al venditore entro 14 giorni dalla comunicazione della volontà di recedere dal contratto di vendita. La restituzione del bene al venditore può essere a carico del consumatore, purché ciò sia specificato nelle informazioni fornite dal venditore prima della conclusione del contratto di vendita. Il professionista è tenuto a rimborsare tutti i pagamenti ricevuti dal consumatore , eventualmente comprensivi delle spese di consegna, senza indebito ritardo e comunque entro 14 giorni dal momento in cui è informato della decisione del consumatore di recedere dal contratto, a patto che il consumatore abbia restituito il prodotto già consegnato , altrimenti dovrà rimborsare il consumatore non appena avrà ricevuto il prodotto in restituzione o la prova di avvenuta spedizione. Qualsiasi clausola contrattuale che preveda limitazioni al rimborso nei confronti del consumatore delle somme versate in conseguenza dell’esercizio del diritto di recesso è nulla . L’esercizio del diritto di recesso pone termine agli obblighi contrattuali delle parti . Se il venditore, dopo che hai esercitato nei termini di legge il diritto di recesso e hai restituito il prodotto, non ha provveduto a rimborsarti le somme già pagate, per prima cosa puoi contattarlo direttamente , chiedendo la restituzione delle somme già pagate , fatto salvo il tuo diritto di rivalerti nei suoi confronti per l’ eventuale maggior danno . Se questo primo contatto informale non risolve il problema, occorrerà che tu inoltri un reclamo scritto, con la formale messa in mora del venditore e l’intimazione a adempiere. Puoi far valere i tuoi diritti! Primo passo: il reclamo formale al venditore Il venditore, quando tu eserciti il diritto di recesso, è obbligato a restituirti le somme già pagate per il prodotto entro 14 giorni dalla tua comunicazione di recesso o, se non ha ancora ricevuto il prodotto in restituzione, entro il giorno in cui lo riceve. Se ciò non è avvenuto nei termini previsti, dovrai inviare un reclamo formale al venditore . Perché il reclamo sia efficace devi: rivolgerti direttamente al professionista , ai recapiti che figurano sul sito web dell’azienda o sulla conferma dell’ordine, possibilmente per posta elettronica certificata o lettera raccomandata A/R; illustrare il problema in maniera chiara e semplice , allegando le prove a supporto delle tue ragioni (fatture, contratti, corrispondenze ecc.) e, per quanto possibile, segnalando le violazioni alla normativa italiana o europea e ribadendo gli obblighi che gravano sul venditore. Il professionista è tenuto a fornirti tutte le informazioni relative alle cause del problema e, se non fosse in grado di porvi rimedio direttamente, dovrà comunque informarti sulle eventuali altre azioni da intraprendere per risolverlo. In caso di mancata risposta al reclamo, oppure di risposta insoddisfacente, dovrai attivarti e compiere ulteriori azioni . Secondo passo: le procedure stragiudiziali Se il reclamo rivolto al venditore non ha ottenuto il risultato sperato, è possibile utilizzare alcuni strumenti di risoluzione stragiudiziale delle controversie , accomunati dal fatto di essere rapidi, gratuiti o estremamente economici, efficaci e senza obbligo di assistenza legale per il consumatore. In caso di pratiche commerciali scorrette messe in atto dal venditore, o comunque di violazioni della normativa a tutela del consumatore , è anche possibile inoltrare una segnalazione all’AGCM, tramite il modulo online predisposto dall’Autorità, che potrà richiamare il professionista ed eventualmente emanare un provvedimento inibitorio delle condotte illecite e irrogare una sanzione . Le possibili procedure stragiudiziali sono: procedura ADR (o “di conciliazione”) presso un Organismo ADR , ai sensi dell’art. 141 del codice del consumo: sono procedure semplici ed economiche in cui le parti si incontrano, in presenza o con mezzi di comunicazione a distanza, assistite da un professionista terzo, indipendente e imparziale –il Conciliatore – che le assiste nella negoziazione di un accordo soddisfacente per entrambe ; negoziazione paritetica , ai sensi dell’art. 141-ter del codice del consumo: a differenza della conciliazione, non avviene direttamente fra l’utente e il venditore o distributore del servizio, bensì fra un incaricato dell’Associazione di consumatori che rappresenta l’utente e un rappresentante del fornitore ; procedura di conciliazione tramite la piattaforma ODR (Online Dispute Resolution ) della Commissione Europea, portale web per la risoluzione online delle controversie fra consumatori e professionisti a seguito di acquisti online; procedimento di mediazione civile volontario ai sensi del D.Lgs. 28/2010 , presso un Organismo di Mediazione iscritto nel Registro telematico del Ministero della Giustizia , anche in questo caso con l’intervento di un professionista terzo, indipendente e imparziale, il Mediatore , esperto di tecniche di negoziazione, che facilita la ricerca di un accordo fra le parti che risolva la controversia . Le prime due tipologie rientrano fra le procedure ADR normate dal D. Lgs. 130/2015 , attuativo della direttiva 2013/11/UE sulla risoluzione alternativa delle controversie dei consumatori, la terza è normata dal regolamento 524/2013/UE , la quarta è normata dal D. Lgs. 28/2010 , secondo la direttiva 2008/52/CE ; sono tutte procedure rapide ed economiche per il consumatore e non lo obbligano a farsi assistere da un avvocato (nel caso della mediazione civile l’obbligo di assistenza legale non si applica ai procedimenti volontari). La durata massima della procedura di conciliazione è di sessanta giorni , novanta nel caso della procedura di mediazione civile. Nel procedimento di mediazione, quando tutte le parti sono assistite da avvocati e l’accordo raggiunto è sottoscritto anche da tutti i legali, il verbale di accordo diventa titolo esecutivo , come una sentenza del giudice. L’ultima risorsa: il ricorso al Giudice Se le strade già intraprese (reclamo, conciliazione o mediazione) non avessero portato a risultati soddisfacenti, potrai comunque intraprendere la via giudiziaria: ricorso al Procedimento europeo per controversie di modesta entità , se il venditore è situato in un altro Paese dell’Unione Europea e il valore delle controversie non supera i 5.000 euro; ricorso al Giudice per via ordinaria negli altri casi.

Furto d’identità digitale: cos’è, come avviene e come tutelarsi

05/14/2026Redazione

Il furto d’identità digitale è un problema serio: un criminale usa i nostri dati personali (nome, codice fiscale, numero di carta di credito, password) ottenuti illegalmente per farsi passare per noi. L’obiettivo è spesso finanziario: aprire prestiti, fare acquisti, o accedere ai nostri conti. Può anche essere usato per commettere frodi o altri reati a nostro nome. Spesso accade a causa di una violazione di dati (data breach) di servizi online che usi, oppure attraverso tecniche di ingegneria sociale come il phishing (email o SMS falsi che ti spingono a rivelare dati) o il malware (software malevolo che infetta i tuoi dispositivi per rubare informazioni). Anche l’uso di password deboli o duplicate è una porta aperta per i criminali. Come difendersi: prevenzione e reazione immediata : Usare password forti e uniche (magari con un password manager), abilitare l’ autenticazione a due fattori (2FA) ovunque possibile, e mantenere tutti i tuoi software aggiornati . Se si sospetta un furto, bloccare immediatamente carte e conti, denunciare subito alle autorità competenti (Polizia Postale) e cambiare tutte le password degli account compromessi. Il furto di identità digitale rappresenta una minaccia sempre più diffusa, in ragione del fatto che i servizi informatici sono sempre più estesi nella vita quotidiana e la maggior parte delle attività sono condotte online, tramite strumenti tecnologici come il pc, lo smartphone o il tablet: tutte le informazioni che un utente inserisce, ad esempio all’interno di forum online, social network o piattaforme di e-commerce, sono esposte al rischio di essere sottratte da parte di criminali informatici. Infatti, l’identità digitale è lo strumento che ci consente di interagire in modo sicuro e riconosciuto nel mondo digitale, semplificando l’accesso a una vasta gamma di servizi e attività online. The Most Common Type of Digital Identity Theft - Bitdefender Cyberpedia Indice degli argomenti Cos’è l’identità digitale L’ identità digitale è l’insieme di informazioni e attributi digitali che identificano in modo univoco una persona (o anche un’organizzazione, un dispositivo o un’applicazione) all’interno di un sistema informatico o nell’ambiente online. In pratica, è la nostra “presenza” nel mondo digitale. Ecco alcuni punti chiave per capire cos’è l’identità digitale: Rappresentazione informatica: È la traduzione in dati digitali della propria identità reale. Questi dati possono includere informazioni anagrafiche, credenziali di accesso (username e password), dati biometrici (es. impronte digitali, riconoscimento facciale), informazioni sui comportamenti online (cronologia di navigazione, acquisti), dati finanziari, sanitari, ecc. Scopo: Lo scopo principale dell’identità digitale è permettere a sistemi informatici di distinguere e riconoscere gli utenti per vari fini, come: Accesso a servizi: Accedere a servizi online della Pubblica Amministrazione, banche, siti di e-commerce, social media. Autenticazione: Verificare che si è realmente chi si dice di essere (ad esempio, tramite password, PIN, token o riconoscimento biometrico). Autorizzazione: Determinare a quali risorse o informazioni si ha il permesso di accedere. Firma di documenti: Sottoscrivere documenti digitali con valore legale (es. firma digitale). Monitoraggio delle attività: Tenere traccia delle azioni svolte da un utente o un dispositivo. Componenti: L’identità digitale può essere più o meno complessa. A volte, si tratta semplicemente di un nome utente e una password. Altre volte, include una vasta gamma di attributi che costruiscono un profilo dettagliato dell’utente. Esempi in Italia: In Italia, gli esempi più comuni di identità digitale per i cittadini sono: SPID Sistema Pubblico di Identità Digitale : Un sistema di accesso unico, sicuro e veloce ai servizi online della Pubblica Amministrazione e dei privati aderenti. CIE Carta d’Identità Elettronica: Oltre ad essere un documento di riconoscimento fisico, la CIE permette anche l’identificazione e l’accesso a servizi online. CNS Carta Nazionale dei Servizi : Una smartcard con microchip utilizzata per accedere a servizi online della PA. Sicurezza e privacy: La gestione e la protezione dell’identità digitale sono fondamentali . È necessario che le informazioni siano protette da accessi non autorizzati e che l’utente mantenga il controllo sui propri dati e su come vengono utilizzati. Cos’è il furto d’identità digitale Il furto d’identità digitale si verifica quando un individuo si appropria illegalmente delle informazioni personali di un altro individuo , come: dati anagrafici credenziali di accesso informazioni bancarie o mediche al fine di compiere atti illeciti. Questi atti possono includere l’apertura di nuovi conti, acquisti fraudolenti, l’ottenimento di prestiti o la commissione di altri reati, spesso a scopo di lucro, sfruttando l’identità della vittima. Definizione e inquadramento normativo dei furti di identità digitale Dal punto di vista normativo in Italia, il furto d’identità digitale non è definito da un singolo articolo del Codice penale, ma è riconducibile a reati come la “sostituzione di persona” (art. 494 c.p.) e la “frode informatica” (art. 640-ter c.p.). L’articolo 494 c.p. punisce chiunque, al fine di procurarsi un vantaggio o di recare danno ad altri, si sostituisce illegittimamente ad un’altra persona. L’articolo 640-ter c.p. definisce il reato di “frode informatica” e punisce chi modifica il funzionamento di un sistema informatico o interviene sui suoi dati senza alcun diritto, procurando a sé o ad altri un ingiusto profitto. Il Codice della Privacy (D.L.vo 196/2003 e Regolamento UE 2016/679 – GDPR ) tutela inoltre l’identità personale e la protezione dei dati. Differenze tra furto d’identità e furto di dati Sebbene i termini siano spesso usati in modo intercambiabile, esiste una differenza cruciale tra furto d’identità e furto di dati. Il furto di dati o data breach si verifica quando le informazioni personali vengono acquisite illegalmente, ad esempio tramite un attacco hacker a un database aziendale o un virus sul computer di un utente. In questo caso, i criminali informatici ottengono l’accesso ai dati, ma non necessariamente li utilizzano subito per impersonare la vittima. Possono venderli sul dark web o conservarli per un uso futuro. Il furto d’identità , invece, si verifica quando le informazioni rubate (ottenute tramite un furto di dati o altri mezzi) vengono effettivamente utilizzate per impersonare la vittima e commettere frodi o attività illecite a suo nome. L’obiettivo non è solo possedere i dati, ma agire come se si fosse la persona di cui si è rubata l’identità. Ad esempio, aprire un conto bancario, effettuare acquisti o richiedere prestiti usando il nome e i dati della vittima. In sintesi, il furto di dati è un prerequisito che può portare al furto d’identità. Furto d’identità: dati e danni del fenomeno Il furto d’identità rappresenta una minaccia in continua evoluzione, con dati che indicano un aumento significativo dei casi e danni sempre più ingenti, complice anche l’avanzamento dell’intelligenza artificiale e la crescente digitalizzazione. Il fenomeno delle frodi d’identità e dei cyberattacchi in Italia ha mostrato una preoccupante crescita tra il 2024 e il 2025, come evidenziato da diversi rapporti settoriali. Secondo i dati di Experian , il valore delle frodi di terze parti prevenute dagli istituti finanziari ha raggiunto quasi 130 milioni di sterline, segnando un incremento del 10% rispetto ai 118 milioni registrati nello stesso periodo del 2024. Particolarmente allarmante è l’aumento delle aperture fraudolente di conti di risparmio (+92%) e di conti correnti (+5%), spesso utilizzati dai criminali per riciclare denaro o ottenere prodotti di credito. L’ Osservatorio di Mister Credit per il primo semestre del 2024 ha rilevato oltre 17.200 casi di frodi creditizie , con un danno stimato che sfiora i 79 milioni di euro. Nonostante una leggera crescita nel numero di frodi (+0,6%) e una diminuzione dell’importo medio frodato (-5,7%), la difficoltà nel rilevarle tempestivamente è aumentata significativamente. I tempi di scoperta delle frodi tra 1 e 2 anni sono cresciuti del 78%, e quelli tra 3 e 4 anni del 44,2%. Questa “emergenza silente delle frodi a lunga scoperta” è particolarmente critica. Il prolungato periodo di inattività e mancato rilevamento consente ai frodatori di infliggere danni maggiori, accumulare debiti significativi e consolidare impronte finanziarie illecite. Più lungo è il tempo di rilevamento, più complessa e costosa diventa la bonifica, non solo in termini finanziari, ma anche per l’impatto sulla reputazione e sul benessere psicologico della vittima, che deve districarsi in anni di attività illecite. Ciò evidenzia la necessità di meccanismi di monitoraggio più proattivi e di rilevamento precoce. Il Rapporto Clusit 2025 , che analizza i dati del 2024, ha rivelato un aumento globale degli attacchi informatici del 27,4% rispetto al 2023. L’Italia ha registrato un incremento del 15,2%, con 357 attacchi gravi nel 2024. Il paese rappresenta oltre il 10% degli attacchi globali, nonostante il suo PIL costituisca solo l’1% del totale mondiale. Questa sproporzione indica che l’Italia è un “hotspot” di vulnerabilità cyber a livello globale. Questa non è una semplice anomalia statistica, ma suggerisce debolezze strutturali nelle infrastrutture di cybersecurity, nella consapevolezza o nell’applicazione normativa rispetto ad altre nazioni, rendendo il paese un bersaglio particolarmente attraente per i criminali informatici. Il cybercrime ha costituito il 78% degli incidenti in Italia nel 2024, con una crescita del 40,6% rispetto al 2023. La Relazione annuale 2024 del Garante per la Protezione dei Dati Personali , pubblicata il 15 luglio 2025, ha registrato 2.204 notifiche di data breach nel 2024, di cui 498 da soggetti pubblici e 1.706 da privati. Le violazioni più comuni includono accessi non autorizzati, attacchi ransomware, errate configurazioni dei sistemi e backup assenti o non funzionanti. In sintesi: Aumento delle frodi basate sull’IA : L’utilizzo di strumenti di intelligenza artificiale , come deepfake e voci generate artificialmente, ha portato a un aumento del 148% delle truffe basate sul furto d’identità nella prima metà del 2025, specialmente negli Stati Uniti. Questi strumenti rendono gli attacchi di social engineering (es. phishing ) più sofisticati e credibili. C rescita degli incidenti informatici data breach: Nel 2024, a livello globale, sono stati rilevati 3.541 incidenti informatici (+27,4% rispetto al 2023). L’Italia ha registrato un aumento del 15,2% degli attacchi, raccogliendo il 10% degli incidenti mondiali, un dato sproporzionato rispetto al suo peso economico. Frodi finanziarie in aumento: Nel primo trimestre del 2025, le frodi d’identità hanno mostrato un aumento del 10% nel valore delle frodi di terze parti prevenute dagli istituti finanziari, raggiungendo quasi 130 milioni di sterline. In particolare, le aperture fraudolente di conti di risparmio sono aumentate del 92% e quelle di conti correnti del 5% rispetto al 2024. Settori più colpiti: Nel 2025, i settori più vulnerabili in Italia sono la Sanità (+19% di attacchi), la Pubblica Amministrazione (+45%) e i Media e comunicazione (con milioni di dati esposti). Anche la supply chain e il manifatturiero sono bersaglio del 25% degli attacchi globali. Vulnerabilità delle PMI: Le piccole e medie imprese continuano ad essere un bersaglio preferito dagli hacker a causa di budget IT ridotti, personale non formato e infrastrutture deboli. Si stima che una PMI venga colpita ogni 11 secondi e il 60% chiuda entro 6 mesi da un attacco. Impatto delle frodi sul credito : Sebbene le frodi su carte di credito siano in calo, si registra una crescita delle truffe legate alle formule “Buy Now, Pay Later” (BNPL), che riflettono l’aumento dell’e-commerce. Inoltre, le frodi sulle spese professionali hanno visto un aumento del 51,5%. Danni del furto di identità I danni derivanti dal furto d’identità sono molteplici e si estendono ben oltre le semplici perdite economiche: Perdite economiche dirette: Costi associati a frodi su conti correnti, carte di credito, prestiti, mutui e altre operazioni finanziarie. Costi per le aziende, con il costo medio di un data breach in Italia che ha raggiunto i 4,37 milioni di euro nel 2024 . Danni medi per le PMI pari a 59.000 euro per attacco. Danni alla reputazione e al credito: Essere vittima di un furto d’identità può ostacolare future richieste di credito e creare difficoltà nell’ottenimento di servizi finanziari. Danni reputazionali per le aziende coinvolte in data breach. Disagio emotivo e stress: Le vittime subiscono un notevole disagio emotivo e stress nel dover affrontare le conseguenze del furto d’identità. Conseguenze legali: Le aziende possono essere multate dal Garante Privacy in caso di data breach non adeguatamente gestiti o non segnalati in tempo. Responsabilità legali per individui o aziende che non proteggono adeguatamente i dati personali. Interruzioni operative: Per le aziende e le infrastrutture critiche, gli attacchi possono causare interruzioni dei servizi essenziali, come nel caso del settore sanitario. Manipolazione delle informazioni: Il furto di dati può essere utilizzato per manipolare informazioni, compromettendo la fiducia e la sicurezza. Misure di prevenzione e risposta: Vigilanza e buone pratiche: È fondamentale prestare attenzione a email, telefonate e messaggi sospetti (phishing, vishing, smishing) e controllare regolarmente il proprio report creditizio. Tecnologie avanzate: Le banche e gli operatori finanziari stanno sempre più utilizzando l’intelligenza artificiale e i sistemi biometrici e di riconoscimento comportamentale per individuare e bloccare le frodi. Identità digitale e autenticazione forte: L’adozione di soluzioni avanzate di verifica dell’identità e l’applicazione di identità digitali nazionali sono considerate essenziali per contrastare l’impersonificazione e le frodi. Formazione e consapevolezza: Educare se stessi, la famiglia e i dipendenti sui rischi e sulle modalità di attacco è cruciale, specialmente per le PMI. Nuove normative: Il Ministero dell’Economia e delle Finanze ha avviato consultazioni per un nuovo decreto che disciplina il sistema di prevenzione del furto d’identità, prevedendo un call center per le segnalazioni e notifiche automatiche alle vittime in caso di accertamento di frode o rischio. Approccio multilivello alla sicurezza: È necessario combinare verifica biometrica, rilevamento degli attacchi e tecnologie di sicurezza certificate per una resilienza massima. Come avviene il furto d’identità digitale Il furto d’identità digitale avviene quando un individuo si appropria illegalmente delle informazioni personali di un altro per commettere frodi, attività illecite o trarne vantaggio economico, sfruttando l’identità della vittima. Ecco le principali tecniche utilizzate dai cybercriminali: Phishing : È una delle tecniche più comuni. I criminali inviano email, SMS (smishing), messaggi su social media o persino telefonate (vishing) che sembrano provenire da enti affidabili (banche, aziende, servizi pubblici). L’obiettivo è ingannare la vittima e indurla a rivelare informazioni sensibili come credenziali di accesso (username e password), numeri di carte di credito, risposte a domande di sicurezza. Spesso questi messaggi contengono link a siti web fasulli, identici a quelli legittimi, dove l’utente inserisce i propri dati, che vengono così rubati. Malware: Si tratta di software malevoli (virus, trojan, spyware, ransomware, keylogger, ecc.) che vengono installati sul dispositivo della vittima senza il suo consenso. Questo può avvenire tramite il download di file infetti, la visita di siti web compromessi, o l’apertura di allegati malevoli in email. Una volta installato, il malware può: Rubare dati sensibili: Molti malware sono progettati per cercare e copiare informazioni personali presenti sul computer o sul telefono, incluse password, documenti, dettagli bancari. Monitorare le attività: Alcuni malware (come i keylogger) registrano tutto ciò che viene digitato, comprese le credenziali di accesso. Prendere il controllo del dispositivo: In alcuni casi, il malware può dare ai criminali il controllo remoto del dispositivo, permettendo loro di accedere ai dati e compiere azioni a nome della vittima. Social Engineering: Questa tecnica sfrutta la manipolazione psicologica per indurre le vittime a compiere azioni o a divulgare informazioni riservate. Non si limita al phishing, ma può includere: Pretexting: L’attaccante crea un falso scenario o una falsa identità per ottenere informazioni. Ad esempio, si finge un tecnico informatico che necessita delle credenziali per “risolvere un problema”. Baiting: Viene offerta una “esca” (ad esempio, una chiavetta USB infetta lasciata incustodita) per spingere la vittima a inserirla nel proprio computer. Quiz e indagini online: Questionari o sondaggi che richiedono informazioni personali (nomi di familiari, luoghi di nascita, date significative) che possono essere usate per indovinare risposte a domande di sicurezza o per attacchi più mirati. Social media exploitation: Raccolta di informazioni personali dai profili social pubblici per costruire attacchi su misura, messaggi manipolatori o furti d’identità più complessi. Hacking e Data Breach Hacking diretto: I cybercriminali possono tentare di ottenere accesso non autorizzato a computer o reti sfruttando vulnerabilità nella sicurezza del sistema, installando malware o violando le protezioni. Violazioni di dati (Data Breach): Si verificano quando i database di aziende, organizzazioni o servizi online vengono compromessi, esponendo grandi quantità di dati degli utenti (nomi, numeri di telefono, indirizzi email, dati finanziari, ecc.). Queste informazioni rubate diventano una “miniera d’oro” per i ladri di identità, che possono usarle per impersonare le vittime. Frodi negli acquisti online: I criminali possono infiltrarsi in piattaforme di shopping online vulnerabili per ottenere informazioni private dei clienti, come i numeri delle carte di credito, da utilizzare per acquisti fraudolenti. Creazione di profili falsi sui social media: I criminali utilizzano le informazioni personali della vittima (foto, nome, dettagli personali) acquisite dai social media per creare profili falsi sotto il suo nome, spesso per ingannare amici e contatti, estorcere denaro o diffondere disinformazione. Una volta ottenute le informazioni, i ladri di identità possono utilizzarle per: Aprire nuovi conti bancari o linee di credito. Effettuare acquisti online o in negozi fisici. Richiedere prestiti o finanziamenti. Accedere a servizi online (email, social media, servizi pubblici). Richiedere documenti d’identità falsi. Commettere reati a nome della vittima. Vendere le informazioni nel dark web. È fondamentale adottare pratiche di sicurezza informatica robuste per proteggersi da queste minacce. Misure preventive per proteggere la propria identità online Proteggere la propria identità online è fondamentale nell’era digitale. Esistono diverse soluzioni, e tra le più note ci sono Norton, Incogni e Kaspersky. Ognuno di questi offre approcci leggermente diversi alla protezione dell’identità online.

Attenzione a false email sul rinnovo della tessera sanitaria: tentativo di truffa

05/14/2026Redazione

Stanno circolando in questi giorni false email che utilizzano indebitamente il nome del Ministero della Salute e invitano i cittadini a rinnovare la tessera sanitaria. Si tratta di una campagna di phishing finalizzata a sottrarre dati personali e sensibili. Non si tratta di comunicazioni ufficiali. Come funziona la truffa Le email fraudolente invitano l’utente a cliccare su un link per procedere al presunto rinnovo della tessera sanitaria. Il link rimanda a un sito web falso, graficamente simile alle piattaforme istituzionali, all’interno del quale viene richiesto di compilare un modulo con numerosi dati personali e sensibili. I dati raccolti possono essere utilizzati per scopi illeciti, come la rivendita delle informazioni, la clonazione di documenti o altre attività fraudolente. Come riconoscere e evitare la truffa Il Ministero della Salute non invia email con link per il rinnovo della tessera sanitaria né richiede l’inserimento di dati personali tramite moduli online non istituzionali. Si ricorda che: la tessera sanitaria ha una validità di 6 anni; in assenza di smarrimento o furto non è necessario effettuare alcuna richiesta di rinnovo; la nuova tessera viene inviata automaticamente alla scadenza; eventuali richieste vanno effettuate esclusivamente tramite i canali ufficiali, come il sito dell’Agenzia delle Entrate. Cosa fare non cliccare sui link contenuti nelle email sospette; non fornire dati personali o sensibili; cancellare immediatamente il messaggio. Per aggiornamenti e informazioni ufficiali si invita a fare riferimento esclusivamente ai siti istituzionali del Ministero della Salute e delle altre amministrazioni competenti.

Nuova ondata di truffe online. L'allarme della polizia postale

05/14/2026Redazione

La tecnica consiste nel frapporsi tra due soggetti assumendo l'identità di uno di essi e nell'intrattenere con l'ignaro interlocutore rapporti per acquisire informazioni riservate e distrazione di bonifici e pagamenti vari. - Lo scenario è simile a quello di tutti i giorni. Due persone che dialogano online, quasi sempre per motivi di lavoro. Ed una terza che si sostituisce ad una delle due per estorcere soldi all'altra. Si chiama "man in the middle" (o anche "man in the mail") la nuova frontiera delle truffe informatiche. Che - come segnala l'ultimo alert della Polizia postale e delle comunicazioni - negli ultimi tempi stanno registrando "un aumento esponenziale". A lungo, il cyber attacco finanziario più pericoloso è stato il phishing, ovvero il furto massivo di identità digitali attraverso vari stratagemmi (per lo più siti-clone ed email con allegati malevoli), che inducono la vittima a rilasciare direttamente le proprie informazioni personali. La tecnica del "man in the middle", invece, consiste nel frapporsi tra due soggetti assumendo l'identità di uno di essi e nell' intrattenere con l'ignaro interlocutore rapporti finalizzati alla realizzazione di un successivo risultato illecito: acquisizione di informazioni riservate e distrazione di bonifici e pagamenti vari. "La modalità più frequente di attuazione della condotta criminosa - spiegano gli investigatori della postale - è quella dell'accesso abusivo informatico a caselle di posta elettronica ed altri account in uso alla vittima. L'hacker è così in grado di osservare e intercettare, gestendo in prima persona attraverso 'Protocollo IMAP' il 'Client di posta', ovvero di incanalare verso una cartella nascosta, sotto il suo diretto controllo, le mail provenienti dal soggetto interessato consentendogli, all'insaputa delle parti, di leggere, alterare o modificare il contenuto della corrispondenza". Scopo ultimo dei cyber-criminali è quello di sostituirsi fraudolentemente nei rapporti commerciali tra le aziende "spiate", così da indurre quest'ultime, con messaggi ingannevoli, a trasferire le somme dovute per i rispettivi rapporti di credito/debito, su conti correnti creati ad hoc, in uso alle organizzazioni criminali e spesso allocati all'estero, nell'intento di rendere più difficoltose le attività d'indagine. Per prevenire frodi di questo genere la Polizia postale consiglia di adottare le seguenti precauzioni, da leggere con cura: - "contattare direttamente telefonicamente, sui contatti già in proprio possesso, i propri partner nel caso si notassero discrepanze relative alle modalità di pagamento (cambio di Iban, ad esempio)"; - "cambiare sovente le password e verificare se le regole predefinite di ricezione delle mail sono state cambiate"; - "proteggere la rete Wi-fi utilizzando password efficaci", - "attivare l'identificazione a 'due fattori' per l'accesso ai servizi di home banking"; - "prestare attenzione nell'uso degli smartphone, che ci facilitano la vita ma non ci permettono di vedere errori grossolani fatti dai malviventi che su un normale computer sarebbero facilmente individuabili"; - "aggiornare sempre il sistema operativo"; - "installare un antivirus e antimalware"; - "sensibilizzare ed aggiornare il personale preposto al pagamento delle transazioni commerciali informandolo riguardo tali fenomeni di hacking".

Photographie faisant partie de la série de photographies "Letters" : Digital marketing

La Importanza della Consapevolezza Digitale per i Consumatori Moderni

05/12/2026

In un mondo sempre più interconnesso, la consapevolezza digitale è diventata uno strumento fondamentale per i consumatori. Non si tratta solo di sapere come utilizzare internet, ma di comprendere quali rischi si nascondono dietro le pratiche commerciali scorrette, spesso camuffate da offerte allettanti e messaggi persuasivi. ADTILEGAL si impegna a educare i consumatori affinché possano riconoscere segnali di allarme e difendersi efficacemente dalle manipolazioni commerciali, proteggendo così i propri diritti e la propria sicurezza online. Come Sviluppare una Mentalità Critica nel Consumo Digitale Per difendersi adeguatamente, è essenziale sviluppare una mentalità critica nei confronti delle informazioni e delle offerte ricevute attraverso la rete. Questo significa analizzare con attenzione le fonti, verificare l’autenticità delle comunicazioni e diffidare di promesse troppo vantaggiose. ADTILEGAL promuove corsi e risorse informative che aiutano i consumatori a diventare protagonisti attivi nella tutela dei propri interessi, riducendo così il rischio di cadere vittime di pratiche ingannevoli e manipolatorie.

A wooden block spelling phishing on a table

Come Riconoscere e Difendersi dalle Truffe Online

05/12/2026

Navigare su internet offre molte opportunità, ma purtroppo espone anche a rischi come le truffe online. Un modo efficace per proteggersi è imparare a riconoscere i segnali di una pratica commerciale scorretta, come offerte troppo allettanti, messaggi urgenti che spingono ad agire subito o richieste di dati personali sensibili. È fondamentale verificare sempre l'affidabilità del sito o del venditore prima di effettuare acquisti o fornire informazioni personali. Consigli Pratici per la Sicurezza Digitale Per aumentare la propria sicurezza, si consiglia di utilizzare password complesse, aggiornare frequentemente software e antivirus, e diffidare da link sospetti ricevuti via email o social media. Inoltre, è utile informarsi tramite associazioni come ADTILEGAL che tutelano i consumatori e offrono supporto in caso di dubbi o problemi relativi a pratiche commerciali scorrette online.

Photographie faisant partie de la série de photographies "Letters" : Digital

Le Nuove Regolamentazioni Europee per la Protezione dei Consumatori Online

05/12/2026

Il panorama delle normative sulla tutela dei consumatori si sta evolvendo rapidamente per rispondere alle nuove sfide del mercato digitale. Recentemente, l'Unione Europea ha introdotto nuove direttive che mirano a rafforzare la trasparenza e la correttezza nelle transazioni online, imponendo maggiori obblighi ai venditori in termini di informazione e responsabilità. Impatto delle Norme sulle Pratiche Commerciali Queste regolamentazioni hanno un impatto diretto sulle modalità con cui le aziende operano sul web, richiedendo una comunicazione più chiara e la garanzia di diritti più solidi per i consumatori. Per le associazioni come ADTILEGAL, questo rappresenta un passo avanti significativo nella lotta contro le pratiche commerciali scorrette e manipolative, offrendo ai cittadini strumenti più efficaci per difendersi.

The name used to define a person who studies teamwork and uses this knowledge to help other teams achieve greater success. The definition was created by Nick Fewings, Teamologist.

Dietro le Quinte di ADTILEGAL: Come Proteggiamo i Consumatori

05/12/2026

Lavorare per tutelare i consumatori dalle pratiche scorrette è una missione che richiede dedizione e competenza. Dietro le quinte di ADTILEGAL, un team di esperti monitora costantemente il mercato digitale e tradizionale per individuare comportamenti ingannevoli e fornire assistenza legale e informativa ai cittadini. Il Processo di Intervento e Supporto Quando viene segnalata una possibile pratica scorretta, il team avvia un'indagine approfondita, collaborando con enti pubblici e privati per verificare i fatti e intervenire tempestivamente. L'obiettivo è non solo risolvere i singoli casi, ma anche prevenire future violazioni attraverso campagne di sensibilizzazione e formazione.