Come verificare bene un indirizzo .onion prima di fidarsi
Un indirizzo onion non è un nome - è una chiave pubblica. Un solo carattere sbagliato ti posa sul server di uno sconosciuto. Ecco come dicono di fare ricercatori e operatori.
sicurezza
43 articolinote brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
note recenti
prima le più recentiBanner di sequestro falsi: quando il comunicato delle forze dell’ordine fa parte della truffa
I banner di sequestro falsi alimentano exit scam e kit di phishing. Dentro la bufala AlphV, l’anatomia delle pagine di takedown clonate e i controlli che smascherano un raid inscenato.
Playpen e il NIT: l’hack dell’FBI che riscrisse la sicurezza del Tor Browser
Nel 2015 l’FBI gestì il sito dark web Playpen per 13 giorni e smascherò oltre 1.000 visitatori con un exploit del browser. Ecco come funzionava il NIT.
Verificare le firme PGP passo a passo: importare, controllare, scovare i falsi
Un percorso pratico nella verifica delle firme PGP: installare GnuPG, importare e controllare le chiavi, verificare messaggi detached e clearsigned - ed evitare gli errori da principianti più comuni.
Perché i mirror di phishing funzionano: la psicologia e la meccanica della truffa più affidabile del darknet
I mirror falsi rubano login e depositi perché sfruttano l’urgenza, la fiducia nel marchio e le liste di link avvelenate. Ecco come funziona il trucco e quali abitudini lo battono.
Dirottatori di clipboard: il malware silenzioso che scambia il tuo indirizzo cripto
I dirottatori di clipboard aspettano indirizzi cripto copiati e li scambiano in millisecondi. Perché un’occhiata ai primi e ultimi caratteri non basta più.
L’address poisoning spiegato: come gli indirizzi sosia drenano i wallet cripto
L’address poisoning semina indirizzi sosia nella tua cronologia transazioni e aspetta un copia-incolla distratto. Come funziona la truffa, cosa hanno perso le vittime e perché le rubriche salvate vincono.
Un carattere sbagliato: come il typosquatting onion manda gli utenti su server impostori
Cambia un solo carattere in un indirizzo .onion e Tor ti collega a un server completamente diverso. Ripassiamo le campagne di sosia documentate e le abitudini di verifica che reggono.
Il lucchetto sui siti onion: cosa significano davvero i certificati HTTPS per .onion
Un lucchetto su un sito .onion significa una cosa diversa che sulla clearnet. Guardiamo cosa aggiunge TLS agli onion service, e cosa fa già Tor senza.
Fingerprinting nel Tor Browser: cosa perde ancora e cosa no
Il Tor Browser blocca la maggior parte del fingerprinting rendendo tutti identici. Ecco cosa copre la difesa dell’uniformità, cosa ancora si infila e come gli utenti la guastano.
Captcha sui hidden service: comodità comprata al prezzo della privacy
Gli operatori onion contano sui captcha per sopravvivere alle ondate di DDoS, ma le challenge di terze parti possono far perdere dati dei visitatori e rompere l’anonimato. Ecco come valutare i trade-off.
Un account, una password: perché il riuso delle credenziali continua a uccidere i login dei mercati
La maggior parte degli account compromessi cade per password riutilizzate, non per exploit. Come i vecchi dump alimentano takeover moderni, cosa raccomanda davvero il NIST e come costruire login che sopravvivono.