daniele.michelin // blog

DE EN IT

~/blog / radar-truffe-avvisi-phishing-attuali

Radar truffe: le mail di phishing e gli SMS falsi di oggi in parole semplici, aggiornato due volte al giorno

1 novembre 2026 · Daniele Michelin · ~2 min di lettura · Anche in DE · EN

Prima del Black Friday e del Natale SMS falsi, mail di phishing e finti negozi sono al massimo. Ho costruito un radar truffe: una pagina con le truffe del momento in parole semplici, con consiglio e fonte, aggiornata da sola due volte al giorno.

#sicurezza #phishing #truffe #automazione #ai #n8n

Argomenti: AI, LLM e RAG Sicurezza e patch

🎬 Spiegato in 20 secondi

Radar delle truffe: gli avvisi di phishing di oggi in parole semplici

daniele@mikweb: ~/blog — less radar-truffe-avvisi-phishing-attuali.md

Ogni anno prima del Black Friday e del Natale è lo stesso quadro: pacchi che non si riescono a consegnare, abbonamenti che scadono «tra 72 ore», finti negozi con nomi noti. Chi lavora nel supporto conosce le telefonate che seguono. Per questo ho costruito un radar truffe: una pagina che spiega le truffe del momento in parole semplici, così le riconosci prima di cliccare.

Cosa trovi

Ogni voce ha la stessa forma: cos'è la truffa, come funziona e cosa fare. Ognuna rimanda alla fonte e ha i pulsanti per inoltrare l'avviso a genitori e amici su WhatsApp o Telegram. La pagina c'è in tedesco, inglese e italiano, senza cookie e senza tracciamento.

I 5 segnali d'allarme

Fretta o minacce: «conto bloccato», «ultimo avviso», «consegna fallita».
Ti chiedono di toccare qualcosa: aprire un link, installare un'app, inserire dati.
Il mittente non torna: dominio diverso, numero strano, errori di ortografia.
Si parla di soldi o credenziali: nessuna banca chiede password, OTP o codici per mail, SMS o telefono.
Sembra troppo bello per essere vero: un premio, un rimborso, un guadagno sicuro con le cripto.

Nel dubbio: non toccare nulla, non richiamare il numero indicato nel messaggio, apri tu l'app o il sito ufficiale. Hai già cliccato o inserito dati? Cambia subito la password, chiama la banca, fai bloccare la carta e denuncia alla polizia.

Come funziona dietro le quinte

Il radar si aggiorna da solo. Il flusso che ho costruito in n8n:

n8n (08:00 e 16:00)
   │  legge pagine pubbliche di avvisi (Watchlist Internet, Mimikama)
   ▼
Modello AI (IONOS)
   │  sceglie vere segnalazioni di truffe, scrive titolo, spiegazione
   │  e consiglio in tedesco, inglese e italiano
   ▼
scam-ingest.php sul sito
   │  accetta richieste solo dal server n8n (elenco di IP, nessuna password)
   ▼
Script Python costruisce le pagine (DE/EN/IT), il feed RSS e la sitemap

Due regole contavano per me. Primo, il modello può usare solo fatti del testo di partenza e non deve inventare numeri, nomi o importi. Secondo, ogni voce mostra la fonte, così si può leggere l'originale. L'ingresso sul sito non ha una password condivisa che potrebbe stare in chiaro da qualche parte: accetta richieste solo dagli indirizzi del server n8n.

Limiti

La selezione è automatica e può contenere errori. Se ne trovi uno, scrivimi e ritiro la voce. Il radar non è consulenza legale né un avviso ufficiale: è un aiuto per riconoscere prima le truffe.

E se non sei sicuro?

Per un singolo messaggio sospetto c'è il controllo truffe: incolla il testo e ricevi una valutazione in pochi secondi, senza registrazione. Il radar mostra cosa gira; il controllo aiuta con il messaggio appena arrivato a te.

← Tutti gli articoli