note brevi e pratiche su come non cadere nel phishing. niente allarmismo, solo la checklist.
Un SMS dice che il tuo pacco è bloccato. Il link sembra quello postale. Ecco come le pagine di tracciamento false mietono carte e indirizzi, e come verificare in sicurezza.
I dead drop tramite corrieri di Hydra spostarono il segreto nei parchi e nelle scale di città. La loro storia è un caso di studio sul perché troppa opsec può essere pericolosa quanto poca.
La maggior parte dei compratori non cade per hacking d’élite. Cade per username riutilizzati, wallet collegati e telefoni non cifrati. Ecco la base noiosa che decide i risultati veri.
Tor non può proteggere un dispositivo compromesso. Perché gli aggiornamenti del SO, la cifratura del disco e l’igiene dal malware contano più di qualsiasi impostazione del browser prima di connetterti alla rete.
Tails dimentica tutto, Whonix si rifiuta di leakare, e una semplice VM contiene soltanto. Cosa protegge davvero ciascuna configurazione, dove ognuna fallisce e chi dovrebbe usare quale.
Una password rubata in un leak del 2013 può ancora svuotarti la casella oggi. Dentro l’economia delle combolist, il credential stuffing su scala, e il vero costo del riuso di una password.
Le liste di allerta scam sembrano autorevoli da fuori. Chi le tiene, come le segnalazioni vengono verificate e dove falliscono spiega perché i lettori dovrebbero trattarle come prove, non come verdetti.
Cosa verificano davvero le directory come dark.fail, come funzionano le liste di mirror firmate PGP, dove restano corte, e come costruire un’abitudine di verifica che regge.
Controllare un hash contro lo stesso server che ha servito il tuo download non prova nulla. Ecco come verificare il software su Tor come si deve: firme, fingerprint delle chiavi e un po’ di pazienza.
I consigli di sicurezza dicono di fare tutto. Un modello di minaccia dice cosa conta per te: i tuoi beni, i tuoi avversari, le loro capacità, e dove lo sforzo sarebbe sprecato.
