442 miliardi di dollari sono stati persi a causa di truffe online nel 2025, secondo il Global Scam Intelligence Report 2026 di Bitdefender, colpendo una persona su sette. Questo dato evidenzia come la sicurezza domestica non si limiti più a un antivirus o a una VPN.
Il nuovo modus operandi dei truffatori non mira più al dispositivo, ma alla persona. SMS, WhatsApp, annunci pubblicitari e telefonate con voci clonabili sono solo alcuni degli strumenti usati per ingannare l’utente. La chiave è la credibilità: un messaggio che sembra provenire da un corriere, da un familiare o da un celebrità può convincere chiunque a condividere informazioni sensibili.
La diffusione dei dispositivi connessi nella casa ha amplificato la vulnerabilità. Telecamere, smart TV, lampadine intelligenti, baby monitor, console e assistenti vocali sono spesso lasciati con password predefinite, aggiornamenti rimandati e funzioni attive che nessuno ricorda più. Questi apparecchi possono diventare porte di accesso per gli aggressori, collegandosi alla rete di lavoro, ai pagamenti e ai documenti personali.
L’IA generativa rende più facile che mai creare contenuti credibili: messaggi di testo, siti cloni, voci sintetiche e video manipolati richiedono poco tempo e competenze tecniche ridotte. Truffe che un tempo si distinguevano per errori di grammatica o immagini sgranate ora sono ben scritte, ben pronunciate e basate su dati reali raccolti da data breach o da pubblicazioni online.
Le evidenze di Deepfake sono in rapida crescita: da circa mezzo milione di video nel 2023 a circa 8 milioni nel 2025. Solo il 24 % delle persone riconosce i falsi di alta qualità. In casi estremi, un singolo video di un dirigente finto ha costato oltre 25 milioni di dollari. Prima di condividere codici o fare bonifici, è fondamentale verificare l’identità su un canale alternativo, come una chiamata sul numero già presente in rubrica.
Configurazione minima della casa connessa
Cambiare le credenziali di amministrazione è il primo passo. Non limitarsi alla password del Wi‑Fi: molte impostazioni di gestione sono protette da credenziali predefinite. Aggiornare il firmware e, se possibile, attivare gli aggiornamenti automatici riduce il rischio di vulnerabilità note.
Utilizzare WPA3 o WPA2 con una password lunga e disattivare il WPS elimina un vettore di attacco comune. Creare una rete ospiti separata per dispositivi IoT e visitatori impedisce che un apparecchio compromesso possa accedere al laptop di lavoro.
Altri accorgimenti includono la disattivazione di funzioni inutilizzate come accesso remoto, microfoni o servizi cloud non richiesti, e la verifica periodica della lista di dispositivi collegati per individuare eventuali apparecchi sconosciuti.
Gestione delle password e autenticazione a due fattori
Un password manager consente di generare password lunghe e uniche per ogni servizio. Attivare la 2FA su email, banca, cloud e social media, preferendo app di autenticazione o chiavi di sicurezza anziché SMS, riduce notevolmente il rischio di accessi non autorizzati.
Quando disponibili, le passkey, legate al dispositivo e resistenti al phishing, offrono un ulteriore livello di sicurezza, limitando le possibilità di rubare credenziali tramite pagine false.
La casella email principale deve essere protetta con particolare cura, poiché è spesso il punto di partenza per il reset di altri account.
Educazione digitale in famiglia
Le tecnologie di sicurezza non possono sostituire la consapevolezza degli utenti. È essenziale instaurare abitudini condivise tra genitori e figli, spiegare come riconoscere tentativi di truffa e stabilire protocolli di verifica per ogni tipo di comunicazione sospetta.
In caso di caduta in una truffa, l’azione immediata è contattare la banca, bloccare le carte e segnalare l’incidente alle autorità competenti. La prevenzione, tuttavia, resta la migliore difesa contro le minacce in continua evoluzione.
