Che cos’è il “whaling” nel campo della sicurezza informatica?

Un attacco di tipo “whaling” è un tentativo di phishing altamente mirato, rivolto a dirigenti, responsabili finanziari e altri soggetti con potere decisionale in grado di trasferire fondi o concedere l’accesso a sistemi critici. Spesso denominato "frode ai danni dell'amministratore delegato", è una forma di spear phishing che prende di mira soggetti di alto profilo anziché lanciare una rete ad ampio raggio.

L’obiettivo è indurre queste persone a fornire informazioni aziendali o credenziali, a cliccare su un link dannoso, ad aprire un file dannoso o ad avviare un bonifico bancario fraudolento.

Ecco come funziona e come difendersi.

Che cos’è il “whaling” nel campo della sicurezza informatica?

Il termine "balena" viene utilizzato per indicare i dirigenti aziendali o i pesci grossi come il CEO e il CFO. Poiché queste persone occupano posizioni di alto livello nell'azienda, hanno accesso a informazioni sensibili come nessun altro. Per questo motivo, impersonarli o ingannarli può rivelarsi dannoso per l'attività e la reputazione di un'azienda, causando potenziali perdite finanziarie, violazioni di dati, perdita di produttività e persino conseguenze legali.

Lo stesso tipo di attacco è conosciuto con diversi nomi: “executive phishing”, “whale phishing” e “frode del CEO”. A prescindere dalla denominazione, il meccanismo rimane invariato. L’autore dell’attacco si avvale dell’autorità di una figura già rispettata dal destinatario, aggiungendovi un senso di urgenza affinché la richiesta venga evasa prima che qualcuno possa verificarne la validità.

Whaling contro phishing, spear phishing e BEC

Per capire come avviene la caccia alle balene, proviamo innanzitutto a cogliere la differenza tra attacchi di tipo “whaling”, “phishing” e “spear phishing”.

Il phishing tradizionale consiste nell'indurre le persone a rivelare informazioni sensibili, come credenziali di accesso o dati finanziari. L'autore dell'attacco spesso si spaccia per un'entità affidabile, come una banca o un ente governativo, e invia un'e-mail o un messaggio in cui richiede informazioni o un link a un sito web falso. Gli attacchi di phishing tradizionali vengono spesso inviati a grandi gruppi di persone nella speranza che una piccola percentuale cada nel tranello.

Lo “spear phishing” restringe ulteriormente il campo a persone o reparti specifici. Il “whaling” restringe ancora di più il campo, riservando l’attacco alle figure di più alto livello all’interno dell’azienda. Il “business email compromise” si affianca a tutte e tre queste categorie come categoria definita dal metodo piuttosto che dall’obiettivo. La tabella mette a confronto le quattro categorie con gli attributi che determinano quali controlli applicare.

Ci sono due differenze che vanno oltre quanto illustrato nella tabella. Le tattiche di “whaling” sono più elaborate rispetto al phishing generico: spesso prevedono la creazione di siti web falsi che riproducono quelli legittimi o la creazione di un senso di urgenza riguardo a un’operazione reale o a una scadenza. Anche i canali di attacco si ampliano, poiché il “whaling” avviene tramite chiamate telefoniche mirate, SMS e messaggi su piattaforme di collaborazione con la stessa facilità con cui avviene tramite e-mail.

È proprio il rapporto con il BEC a creare maggiore confusione. Il “whaling” si definisce in base a chi è preso di mira o a chi viene imitato: la “balena” è quindi o la persona che viene ingannata, oppure l’identità di cui ci si serve per ingannare qualcun altro. Il BEC, invece, si definisce in base al metodo. Tutti i casi di “whaling” rientrano nel BEC, ma non vale il contrario. Nel whaling, un aggressore invia un’ e-mail di phishing a un dirigente di alto livello, spacciandosi per il suo responsabile, l’amministratore delegato o il direttore finanziario, oppure a volte prende di mira un dipendente di livello inferiore spacciandosi per un dirigente. Questa e-mail ha lo scopo di indurre a effettuare un bonifico di fondi aziendali o di richiedere credenziali aziendali che aiutino l’autore dell’attacco ad accedere al sistema dell’organizzazione.

Come funzionano gli attacchi di tipo “whaling”?

Il whaling segue un ciclo di vita ben definito. Ogni fase viene studiata e personalizzata, ed è proprio questo che lo distingue dal phishing opportunistico, inviato contemporaneamente a migliaia di indirizzi.

1. Definizione dell'obiettivo. L'autore dell'attacco stabilisce un obiettivo, solitamente un bonifico bancario, un insieme di credenziali o l'accesso a file riservati, quindi sceglie un'organizzazione bersaglio in base al settore, alle dimensioni o a una presunta vulnerabilità.
2. Scelta e analisi del bersaglio. Avvalendosi di informazioni di fonte aperta, l'autore dell'attacco esamina i profili LinkedIn, le pagine aziendali, i comunicati stampa e i post sui social media per individuare le linee gerarchiche, i flussi di approvazione e lo stile di scrittura.
3. Falsificazione dell'identità di un mittente attendibile. L'autore dell'attacco crea un'identità del mittente che il destinatario accetterà, sia falsificando il dominio, sia registrando un dominio simile (ad esempio comp4ny.com), sia falsificando il nome visualizzato, sia operando da una casella di posta già sotto il suo controllo.
4. Elaborazione e invio del messaggio. L'e-mail utilizza un linguaggio formale, il nome del destinatario e un contesto aziendale reale, abbinati all'urgenza di agire rapidamente e in modo discreto.
5. Sfruttare la risposta. Una volta che la vittima ha assecondato le richieste, l'autore dell'attacco agisce rapidamente, trasferendo i fondi tramite conti intermedi, sottraendo dati o utilizzando le credenziali di accesso raccolte per penetrare più in profondità nella rete.

Ogni fase si basa sul ingegneria sociale piuttosto che su una vulnerabilità tecnica. È proprio per questo che i filtri progettati per rilevare payload dannosi lasciano passare questi messaggi, poiché solitamente non vi è alcun payload da rilevare.

Esempi di attacchi di balene

Nell'esempio riportato sopra, John, il responsabile del team finanziario, ha ricevuto un'e-mail da Harry, l'amministratore delegato dell'organizzazione, in cui gli veniva chiesto di effettuare un bonifico urgente. In questo caso, se John non verificasse la richiesta tramite un altro canale o non riconoscesse i segnali di phishing, finirebbe per trasferire i fondi a cui ha accesso, cadendo così vittima di un attacco di tipo "whaling".

La formula rimane la stessa in tutti i reparti. Cambiano solo l’identità presa in prestito e l’azione richiesta.

Raccolta di credenziali. Un malintenzionato, spacciandosi per un membro del team IT, invia un'e-mail al direttore finanziario sostenendo che il suo account Microsoft 365 necessita di una nuova verifica. Il direttore finanziario inserisce le credenziali in una pagina di accesso fasulla, concedendo così l'accesso ai sistemi finanziari.

Approvazione di una fattura falsa. Un malintenzionato registra un dominio simile a quello di un fornitore e invia all'amministratore delegato una fattura realistica da approvare. L'amministratore delegato approva la fattura e il pagamento viene trasferito al malintenzionato.

Deviazione dello stipendio. Un malintenzionato, spacciandosi per il direttore delle risorse umane, invia un'e-mail al team addetto alle buste paga richiedendo una modifica alle coordinate bancarie di un dirigente per il versamento diretto dello stipendio. Nel ciclo successivo, lo stipendio viene versato al malintenzionato.

Richiesta di documenti legali. Un malintenzionato che si finge un consulente legale esterno chiede al responsabile dell'ufficio legale di poter accedere con urgenza a documenti riservati relativi alla fusione, invocando un obbligo di riservatezza inventato, e rivelando così la strategia dell'operazione.

Chi sono i bersagli degli aggressori e cosa vogliono

Il rischio dipende dall'autorità, dall'accesso alle risorse finanziarie e dai privilegi relativi ai dati, piuttosto che dalla sola anzianità di servizio. Leggendo la terza colonna si capisce dove inserire le fasi di verifica, poiché la richiesta stessa diventa prevedibile una volta individuato il ruolo.

Consiglio pratico

Prima di redigere le linee guida, definisci la tua versione della terza colonna. Ogni riga in cui la risposta comporta un trasferimento di denaro o una modifica dei diritti di accesso richiede un secondo approvatore che non possa essere contattato tramite la stessa casella di posta.

Quanto costa un attacco di caccia alle balene riuscito

Il danno raramente si limita alla perdita iniziale. Il Rapporto dell’FBI sui crimini informatici classifica costantemente il "Business Email Compromise" tra le minacce informatiche più costose a livello mondiale, con perdite pari a miliardi ogni anno dovute all’usurpazione dell’identità dei dirigenti e alle frodi telematiche. I settori regolamentati sono quelli più esposti al rischio, poiché un singolo incidente nel settore finanziario, sanitario, dell’istruzione o nel settore pubblico può comportare sanzioni e rilievi di audit oltre alla perdita diretta.

• Frodi finanziarie: perdite dirette derivanti da trasferimenti fraudolenti, pagamenti di fatture o stipendi sottratti, che talvolta ammontano a milioni
• Divulgazione di dati: furto di segreti commerciali, dati dei clienti, rendiconti finanziari o piani strategici, con conseguenti rischi competitivi e legali
• Sanzioni normative: le violazioni derivanti dalla caccia alle balene possono comportare violazioni del GDPR, dell’HIPAA o dello standard PCI DSS, con conseguenti multe e obblighi di notifica
• Danno alla reputazione: la divulgazione pubblica mina la fiducia dei clienti, la fiducia degli investitori e la reputazione del marchio
• Interruzione delle attività aziendali: la risposta agli incidenti, le indagini forensi, i blocchi dei sistemi e la distrazione dei dirigenti interrompono le normali operazioni per settimane
• Movimento laterale: le credenziali sottratte consentono agli aggressori di persistere all’interno dei sistemi, elevare i propri privilegi e raggiungere partner o clienti
• Rischi legali: le organizzazioni potrebbero dover affrontare richieste di risarcimento da parte delle parti interessate, degli azionisti o delle autorità di regolamentazione una volta che la violazione sarà resa nota

Segnali di allarme di un’e-mail di phishing

Le e-mail di “whaling” sono concepite per sembrare normali, anche se la maggior parte di esse presenta indizi che un lettore esperto può individuare prima di agire. Non tutti i tentativi si basano sullo spoofing diretto spoofing del dominio, pertanto i controlli tecnici devono essere affiancati da una verifica umana.

• Richieste urgenti o con scadenze ravvicinate relative a bonifici bancari, approvazioni di fatture, credenziali o file riservati
• Messaggi in cui si chiede al destinatario di saltare le normali procedure di approvazione o verifica
• Lievi discrepanze nei domini, domini simili come c0mpany.com o indirizzi di risposta che differiscono dal nome visualizzato
• Nomi visualizzati che si spacciano per dirigenti, mentre l'indirizzo di provenienza effettivo è esterno o non correlato
• Allegati inaspettati, link a portali sconosciuti o richieste di accesso a un sistema esterno
• Espressioni che spingono il destinatario ad agire in privato o a mantenere lo scambio tra loro due
• Richieste pervenute al di fuori dell'orario di lavoro, da indirizzi personali o tramite canali insoliti
• Modifiche improvvise alle coordinate bancarie, alle destinazioni di pagamento o ai dati dei fornitori senza una previa conferma telefonica
• Tono o stile insolito, che non corrisponde al modo in cui il presunto mittente scrive di solito

Errore comune

Considerare la formazione sul riconoscimento come l’unica soluzione. La consapevolezza riduce i rischi senza eliminarli del tutto, e ogni segnale sopra indicato dipende dal fatto che qualcuno si fermi abbastanza a lungo da prestare attenzione. Abbina la formazione a una fase di verifica che nessuno possa saltare, in modo che la difesa regga anche quando l’e-mail è impeccabile.

Come prevenire gli attacchi di tipo “whaling”

Per rendere questi attacchi ancora più efficaci come tattica di ingegneria sociale, gli autori degli attacchi spesso preparano il terreno in modo meticoloso e minuzioso. Essi raccolgono informazioni di dominio pubblico dalle piattaforme dei social media come Facebook, Twitter e LinkedIn, nonché dai siti web aziendali, per comprendere la vita quotidiana, le attività, le responsabilità e le relazioni professionali di un dirigente. Ciò li fa apparire come soggetti legittimi, aiutandoli a ingannare facilmente le loro vittime.

L'approccio migliore è quello a più livelli. I controlli riportati di seguito sono raggruppati in base al responsabile piuttosto che alla tecnologia, in modo che ciascun gruppo possa essere affidato al team che lo gestisce effettivamente.

Controlli tecnici

• SPF: Il Sender Policy Framework (SPF) consente di autorizzare le fonti di invio legittime. Se si utilizzano più domini o terze parti per l'invio di e-mail, un record SPF aiuta a specificarli in modo da poter identificare i domini dannosi che si spacciano per i propri.
• DKIM: DomainKeys Identified Mail, o DKIM, è un protocollo di autenticazione della posta elettronica che utilizza firme crittografiche per confermare che i messaggi non siano stati alterati durante il loro percorso.
• DMARC: DMARC (Domain-based Message Authentication, Reporting, and Conformance) aiuta ad allineare gli identificatori SPF o DKIM e specifica ai server di ricezione delle e-mail come gestire i messaggi di whaling falsi inviati dal proprio dominio (ad esempio, respingendoli). Una politica DMARC impostata su p=reject può contrastare efficacemente lo spoofing diretto del dominio utilizzato nel whaling. Poiché il whaling si avvale anche di domini simili, caselle di posta compromesse e trucchi relativi al nome visualizzato, è opportuno considerare il DMARC come un punto di partenza piuttosto che come un limite massimo.

È importante procedere nel giusto ordine. L'implementazione di DMARC inizia con p=none per garantire la visibilità, passa a p=quarantine una volta identificati i mittenti legittimi, per poi arrivare a p=reject. Saltando la fase intermedia, le organizzazioni finiscono per bloccare le proprie fatture.

Inoltre, l'SPF diventa sempre più instabile man mano che lo stack cresce. Ogni nuovo strumento di marketing o piattaforma SaaS aggiunge ulteriori operazioni di ricerca, e il limite di 10 ricerche viene raggiunto più rapidamente di quanto la maggior parte dei team si aspetti. L'SPF ospitato mantiene i record entro il limite senza richiedere modifiche manuali al DNS ogni volta che cambia il fornitore.

Reportistica DMARC: dopo aver applicato la modalità della politica, attiva i report aggregati e forensi DMARC per monitorare le fonti delle tue e-mail, comprendere la deliverability e individuare rapidamente eventuali tentativi di attacco al tuo dominio. Il formato XML grezzo è difficile da leggere quando i dati sono in grandi quantità, quindi la lettura dei report DMARC tramite una dashboard è ciò che trasforma i dati in informazioni su cui il proprio team può agire.

• Software di filtraggio e sicurezza delle e-mail: Utilizzare solide soluzioni di filtraggio delle e-mail per bloccare i messaggi sospetti o contrassegnarli per la revisione. Utilizzate soluzioni di sicurezza degli endpoint come antivirus e firewall.
• Aggiornamenti regolari del software: Mantenete aggiornati tutti i software, i sistemi operativi e i browser con le ultime patch di sicurezza per impedire lo sfruttamento delle vulnerabilità.
• Sicurezza di rete: Attuare misure di sicurezza di rete rigorose, che possano includere la segmentazione della rete e controlli di accesso rigorosi.

Hai bisogno di informazioni dettagliate sui tentativi di spoofing ai danni del tuo dominio?

PowerDMARC trasforma i dati DMARC, SPF e DKIM in report di facile lettura, consentendo al tuo team di identificare i mittenti non autorizzati e di procedere in tutta sicurezza all'applicazione delle misure di sicurezza. Prenota una demo per visualizzare i dati relativi al tuo dominio.

Controlli di processo

I controlli tecnici bloccano i messaggi che non superano l'autenticazione. I controlli di processo bloccano invece le richieste che riescono comunque a passare, ed è per questo che rivestono la massima importanza nei team che si occupano di finanza.

• Verifica dei pagamenti: richiedere una doppia autorizzazione per le transazioni superiori a una soglia prestabilita e imporre una conferma telefonica su un numero noto per qualsiasi modifica alle coordinate bancarie
• Verifica fuori banda: qualsiasi e-mail che richieda un pagamento urgente, la reimpostazione delle credenziali o dati sensibili viene sottoposta a un secondo canale di verifica prima che qualcuno possa agire
• Sicurezza delle password: Applicare politiche che impongano l'uso di password complesse e uniche per tutti gli account.
• Autenticazione forte: Implementare l'autenticazione a due fattori (2FA) o l'autenticazione a più fattori (MFA) ove possibile, in particolare per l'accesso alla posta elettronica e ai sistemi sensibili.
• Piano di risposta agli incidenti: Predisporre un piano chiaro per rispondere a incidenti di sicurezza quali attacchi di phishing o whaling, al fine di ridurre al minimo i danni e consentire un rapido ripristino.

Formazione e aggiornamento del personale

Formare i dipendenti, in particolare i dirigenti di alto livello e i team finanziari, affinché siano consapevoli dei rischi legati al “whaling” e siano in grado di riconoscere le e-mail sospette, verificare le richieste (soprattutto quelle di natura finanziaria) tramite un canale di comunicazione separato ed evitare di cliccare su link sconosciuti o di aprire allegati inattesi. In questo contesto, una formazione regolare sulla sicurezza informatica riveste un’importanza fondamentale.

• Esercitazioni simulate di caccia alle balene: effettuare simulazioni mirate rivolte al personale dirigente e finanziario piuttosto che all’intera forza lavoro, poiché lo stile del messaggio è diverso
• Buone pratiche sui social media: consigliare ai dirigenti di limitare la divulgazione di dettagli personali e professionali su LinkedIn, sulle pagine aziendali e sulle piattaforme social, che gli hacker utilizzano per le loro ricerche

Per gli MSP e gli MSSP, la prevenzione dipende anche dalla capacità di monitorare contemporaneamente numerosi domini dei clienti. Una piattaforma centralizzata aiuta i fornitori di servizi a individuare i tentativi di spoofing, a guidare i clienti verso l’applicazione delle misure di sicurezza e a ridurre la risoluzione manuale dei problemi relativi ai record DNS, SPF, DKIM e DMARC. Il programma per MSP e MSSP è stato progettato proprio per questo flusso di lavoro.

Come segnalare un attacco di "whaling"

Se ricevi un’e-mail sospetta di phishing o ritieni che la tua organizzazione sia già stata colpita, segui questi passaggi in ordine. La rapidità è fondamentale soprattutto nella prima ora, in particolare se sono stati effettuati trasferimenti di denaro.

1. Smetti di interagire. Non rispondere, non cliccare e non dare seguito alla richiesta.
2. Conserva il messaggio. Conservalo nella sua forma originale e utilizza lo strumento di segnalazione del tuo team di sicurezza, anziché inoltrarlo come una normale e-mail.
3. Segnalalo internamente. Invia la segnalazione al team di sicurezza con le intestazioni complete, in modo che la fonte possa essere rintracciata e bloccata.
4. Verifica la richiesta. Chiama il presunto mittente a un numero che conosci già, mai a quello indicato nell'e-mail sospetta.
5. Reimposta le credenziali esposte. Se è stato inserito qualcosa in una pagina collegata, modificalo immediatamente e attiva l'autenticazione a più fattori (MFA) laddove non è ancora presente.
6. Controlla i sistemi finanziari. Verificate la presenza di transazioni non autorizzate, istruzioni di pagamento alterate o attività insolite.
7. Segnalare il caso di frode. Contatta immediatamente la tua banca per tentare di bloccare la transazione, quindi rivolgiti a un consulente legale e alle forze dell'ordine, come l'IC3 dell'FBI negli Stati Uniti o Action Fraud nel Regno Unito.
8. Informare le parti interessate. Attenersi al piano di risposta agli incidenti e a tutti gli obblighi normativi di notifica applicabili.

In che modo PowerDMARC contribuisce a ridurre il rischio di whaling

La "whaling" si basa sull'usurpazione dell'identità dei dirigenti, sullo spoofing dei domini, sui domini simili e sulle fonti di invio non autorizzate. Tre di questi quattro elementi lasciano tracce nei dati di autenticazione, ed è proprio qui che una piattaforma di gestione dimostra la propria utilità. Molte organizzazioni pubblicano i record DMARC ma non sono ancora in grado di individuare quali fonti presentino anomalie, e questa lacuna nella reportistica è quella che vale la pena colmare per prima.

• Monitoraggio e reportisticaDMARC: visualizza i mittenti autorizzati e non autorizzati, gli errori di autenticazione e i tentativi di spoofing da un'unica dashboard, invece di analizzare il codice XML grezzo
• Gestione SPF: l'appiattimento automatico previene gli errori di ricerca 10 man mano che le piattaforme di marketing e gli strumenti SaaS si accumulano

I protocolli in hosting riducono ulteriormente il carico di lavoro del DNS. Il DKIM ospitato gestisce la rotazione delle chiavi, MTA-STS ospitato garantisce il trasporto crittografato, mentre la reportistica TLS-RPT mette in evidenza gli errori di consegna che altrimenti il tuo team non vedrebbe mai.

• Raggruppamento dei domini e accesso basato sui ruoli: consente ai team aziendali e agli MSP di gestire numerosi domini senza perdere il controllo delle autorizzazioni o dello stato delle politiche
• Assistenza 24 ore su 24: assistenza qualificata durante le fasi di implementazione, applicazione delle politiche e risoluzione dei problemi di autenticazione

Segui una tour della piattaforma per vedere quali fonti inviano oggi e-mail a nome del tuo dominio.

Domande frequenti

Cosa significa "whaling" nel campo della sicurezza informatica?

Il "whaling" è un attacco di phishing rivolto ad alti dirigenti, responsabili finanziari o altri decisori di alto livello. Il nome riflette il fatto che l'autore dell'attacco prende di mira gli obiettivi più importanti. È noto anche come "executive phishing", "whale phishing" o "frode ai danni dell'amministratore delegato".

La caccia alle balene è paragonabile alla frode commessa da un amministratore delegato?

I termini si sovrappongono in larga misura e spesso vengono utilizzati in modo intercambiabile. Il termine “frode del CEO” descrive solitamente l’usurpazione dell’identità di un amministratore delegato per impartire istruzioni a un subordinato. Il termine “whaling” comprende questo tipo di frode, oltre agli attacchi in cui la vittima è il dirigente stesso anziché la persona di cui è stata usurpata l’identità.

Per sferrare un attacco di tipo “whaling” è necessario prima hackerare un account di posta elettronica?

No. La maggior parte delle operazioni di “whaling” si svolge tramite domini falsificati, domini simili o stratagemmi legati al nome visualizzato che non richiedono alcun accesso ai sistemi dell’utente. La compromissione dell’account rende l’attacco più difficile da individuare, sebbene non sia un prerequisito.

Gli attacchi di tipo "whaling" possono verificarsi anche al di fuori della posta elettronica?

Sì. Gli autori degli attacchi utilizzano SMS, chiamate vocali, messaggi su LinkedIn e piattaforme di collaborazione, spesso per rafforzare una richiesta inviata via e-mail. Una chiamata di follow-up che sembra confermare l'e-mail è una tecnica di escalation comune.

Chi dovrebbe occuparsi internamente della difesa contro la caccia alle balene: il reparto IT o quello finanziario?

Entrambe, su livelli distinti. Il reparto IT si occupa dell’autenticazione, del monitoraggio e della rendicontazione. Il reparto Finanza si occupa delle soglie di pagamento e delle procedure di verifica. Gli attacchi hanno successo soprattutto quando nessuno dei due team considera il passaggio di consegne tra loro come una propria responsabilità.

Il DMARC è in grado di bloccare da solo gli attacchi di tipo “whaling”?

Una politica impostata su "p=reject" blocca gli attacchi provenienti dal tuo dominio specifico. Non è in grado di impedire gli attacchi da domini simili, caselle di posta compromesse o l'usurpazione del nome visualizzato. Abbinala all'autenticazione a più fattori (MFA), al monitoraggio del dominio e ai flussi di lavoro di verifica dei pagamenti.

Quanto tempo impiegano gli hacker a individuare un bersaglio per un attacco di “whaling”?

Da alcuni giorni a diverse settimane, a seconda dell’importo previsto del pagamento. Questo periodo di ricerca funge anche da finestra di rilevamento, poiché le registrazioni di domini simili spesso avvengono prima che venga inviato il primo messaggio.

• Informazioni su
• Ultimi messaggi

Yunes Tarada

Esperto di sicurezza dei domini e della posta elettronica presso PowerDMARC

Yunes è un Operations Team Lead di PowerDMARC, esperto di autenticazione e sicurezza delle e-mail. Yunes è un Azure Administrator Associate certificato da Microsoft con certificazioni in CompTIA A+ e molte altre.

Ultimi messaggi di Yunes Tarada (vedi tutti)

• Guida alla configurazione di Happyfox DKIM, DMARC e SPF - 13 agosto 2026
• Guida alla configurazione di Twikey SPF, DKIM e DMARC - 11 agosto 2026
• Che cos’è il “whaling” nel campo della sicurezza informatica? - 7 agosto 2026