Associazione Legalita' Sardegna

04/04/2026

08/03/2026

Custodi di valori, portatrici di speranza. 💛
​Oggi e ogni giorno, impegniamoci per un futuro dove il rispetto e l'uguaglianza non siano eccezioni, ma la regola.
​Auguri a tutte le donne dall' Associazione Legalità Sardegna. ⚖️👩‍💼

15/02/2026

🛑🛑A T T E N Z I O N E 🛑🛑

In pratica, i truffatori utilizzano le funzioni reali di Microsoft 365 per inviarti una notifica che sembra legittima, rendendo difficile per i filtri antispam intercettarla.
​Ecco come funziona il meccanismo e come proteggersi.

​Come funziona la truffa (L'esca)
​Il truffatore non "hacker" il sistema, ma lo usa correttamente per scopi illeciti:
​L'invito: Ricevi una mail autentica da [email protected]. Poiché il mittente è Microsoft, la mail supera i controlli di sicurezza.

​Il file: La mail dice che qualcuno ha condiviso con te un documento (es. "Fattura_Pagamento_2026.pdf" o "Bonus_Aziendale.docx").
​Il link: Cliccando sul link, verrai effettivamente portato su una pagina reale di SharePoint.

​La trappola: All'interno del file SharePoint troverai un altro link o un pulsante (spesso un'immagine che simula un tasto "Apri documento"). Cliccando su quello, verrai indirizzato a un sito di phishing esterno che copierà le tue credenziali o scaricherà malware.

​Segnali di allarme (Red Flags)
​Anche se la mail sembra ufficiale, presta attenzione a questi dettagli:

​Mittente sconosciuto: Conosci la persona che ha condiviso il file? Se è un nome mai sentito o un indirizzo esterno all'organizzazione, diffida.

​Urgenza eccessiva: Titoli come "Scadenza immediata" o "Azione richiesta entro 2 ore".
​Messaggi generici: Il corpo della mail è vago e non fa riferimento a progetti reali su cui stai lavorando.

​Doppio passaggio: Se per visualizzare il file devi cliccare su un ulteriore link dentro SharePoint che ti chiede di inserire nuovamente la password di Microsoft, fermati immediatamente.

14/02/2026

🛑 Allerta Truffa: GB "Magici" e Memorie Fake 🛑

​Hai comprato una chiavetta USB da 2TB a 10 euro? O una MicroSD da 512GB che sembrava un affarone? Mi spiace dirtelo, ma probabilmente sei stato vittima di un firmware modificato.

​🛠️ Come funziona il trucco (Tecnicamente)
​Il cuore della truffa non è nell'hardware, ma nel software che lo gestisce.

​L'Hardware reale: All'interno del dispositivo c'è una memoria fisica molto piccola (es. solo 8GB o 16GB).

​La modifica del Firmware: Il produttore riscrive il firmware del controller della memoria. Invece di leggere la capacità reale, il firmware "comunica" al sistema operativo (Windows, Android, Mac) un valore falso (es. 1024GB).

​Il loop di scrittura: Quando inizi a copiare i file, i primi 8GB sembrano funzionare. Superata la soglia reale, il controller inizia a sovrascrivere i file vecchi o a creare file corrotti. Tu vedi i nomi dei file nella cartella, ma i dati dentro sono spariti per sempre.

​🚩 I segnali del dispositivo "Fake"
​Prezzo assurdo: Se una memoria costa 1/10 del prezzo di mercato dei grandi brand (Samsung, SanDisk, Kingston), è un falso.
​Lentezza estrema: Spesso queste memorie usano chip di scarto lentissimi.
​Errori di copia: Superata una certa quantità di dati, iniziano a comparire errori o i file video non si aprono più.

​🛡️ Come testare la tua memoria (Tool consigliati)
​Se hai dei dubbi, non fidarti di quello che dice "Risorse del Computer". Usa questi programmi gratuiti che scrivono e rileggono l'intera capacità per verificare se i dati restano integri:
​H2testw (Il gold standard per Windows).
​F3 (Fight Flash Fraud - per Mac e Linux).
​ValiDrive (Un tool rapido creato da Steve Gibson per scovare le frodi di archiviazione).

​💡 Il mio consiglio
​Non usare mai queste memorie per foto importanti o backup. Il rischio non è solo perdere i soldi del dispositivo, ma perdere i tuoi ricordi o documenti importanti che non potrai più recuperare.

14/02/2026

14/02/2026

Non è tutto oro quello che luccica (tecnologicamente).
​Spesso in azienda si pensa che, solo perché un computer o un software sono di proprietà della società, si possa monitorare ogni singolo click del dipendente.
​In realtà, il Garante Privacy è di tutt'altro avviso. E non lo dice per opinione personale, ma perché segue le linee guida del Comitato Europeo (EDPB), che su questo tema sono chiarissime: il monitoraggio indiscriminato non è solo un rischio etico, è un illecito.
​Il punto è questo: se i dati per un provvedimento disciplinare vengono raccolti male, quei dati non valgono nulla. Oltre al danno, la beffa della sanzione.
​La conformità non deve essere un ostacolo alla produttività, ma serve una policy chiara che protegga l'imprenditore tanto quanto il lavoratore.
​Se hai dubbi su come stai gestendo i sistemi di controllo nella tua azienda, parliamone. Meglio un controllo preventivo oggi che un verbale domani.
(Immagine generata IA)

14/02/2026

RLS nelle micro-imprese: L’aggiornamento è un obbligo o una scelta? Guida definitiva 2026 evasimola Scritto il Febbraio 14, 2026   Nel panorama della sicurezza sul lavoro, poche figure generano tanta confusione quanto il Rappresentante dei Lavoratori per la Sicurezza (RLS) nelle aziende con meno...