---
title: "Cybercrime nel settore finanziario in Europa: i dati di scenario"
description: "La pandemia ha intensificato il cybercrime nel settore finanziario, con attacchi phishing e malware sempre più sofisticati: ecco la situazione"
image: https://magazine.wiit.cloud/hubfs/cybercrime-nel-settore-finanziario.jpg
---
- [en](https://www.wiit.cloud/en/investors/)
- [de](https://www.wiit.cloud/de/investoren/)
- it
[  ](https://www.wiit.cloud/)
Menu
- [Services](https://www.wiit.cloud/services/)
- - - [](https://www.wiit.cloud/services/cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- - [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Premium Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/)
- [Premium Private](https://www.wiit.cloud/services/cloud/premium-cloud/premium-private/)
- [Premium MultiCloud](https://www.wiit.cloud/services/cloud/premium-cloud/multicloud/)
- [Public Cloud](https://www.wiit.cloud/services/cloud/premium-cloud/public-cloud/)
- [Multi Tier IV Data Center](https://www.wiit.cloud/services/cloud/premium-cloud/multi-tier-iv-data-center/)
- [Smart Cloud](https://www.wiit.cloud/services/cloud/smart-cloud/)
- [Cloud Migration](https://www.wiit.cloud/services/cloud/cloud-migration/)
- [Virtual Workplace](https://www.wiit.cloud/services/cloud/virtual-workplace/)
- - [](https://www.wiit.cloud/services/business-continuity/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- - [Continuous Data Protection](https://www.wiit.cloud/services/business-continuity/continuous-data-protection/)
- [Continuous Process Resilience](https://www.wiit.cloud/services/business-continuity/continuous-process-resilience/)
- [Vault Backup](https://www.wiit.cloud/services/business-continuity/vault-backup/)
- - [](https://www.wiit.cloud/services/cyber-security/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- - [Assessment](https://www.wiit.cloud/services/cyber-security/assessment/)
- [SOCaaS](https://www.wiit.cloud/services/cyber-security/soc-aas/)
- [Premium](https://www.wiit.cloud/services/cyber-security/soc-aas/premium/)
- [Smart](https://www.wiit.cloud/services/cyber-security/soc-aas/smart/)
- [Cyber Security Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/)
- [Network Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/network-defence/)
- [Endpoint Protection](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/endpoint-protection/)
- [Privileged Access Management](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/privileged-access-management/)
- [Vulnerability Discovery & Defence](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/vulnerability-discovery-defence/)
- [Message Hardening](https://www.wiit.cloud/services/cyber-security/cyber-security-defence/message-hardening/)
- [Plant & Industrial Security](https://www.wiit.cloud/services/cyber-security/plant-industrial-security/)
- [People Awareness](https://www.wiit.cloud/services/cyber-security/people-awareness/)
- - [](https://www.wiit.cloud/services/saas/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- - [Digital Signing](https://www.wiit.cloud/services/saas/digital-signing/)
- [Collaboration](https://www.wiit.cloud/services/saas/collaboration/)
- [Process Automation](https://www.wiit.cloud/services/saas/process-automation/)
- [Business Process Management](https://www.wiit.cloud/services/saas/business-process-management-bpm/)
- [Enterprise Content Management](https://www.wiit.cloud/services/saas/enterprise-content-management-ecm/)
- [Content Compliance](https://www.wiit.cloud/services/saas/content-compliance/)
- [Customer Communication Management](https://www.wiit.cloud/services/saas/customer-communication-management-ccm/)
- [Software Development](https://www.wiit.cloud/services/saas/software-development/)
- - [](https://www.wiit.cloud/services/secure-cloud/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- - [Artificial Intelligence](https://www.wiit.cloud/services/secure-cloud/ai-artificial-intelligence/)
- [Enterprise iPaaS](https://www.wiit.cloud/services/secure-cloud/enterprise-ipaas/)
- [Metaverso](https://www.wiit.cloud/services/secure-cloud/metaverso/)
- [IoT](https://www.wiit.cloud/services/secure-cloud/iot/)
- [Industries](https://www.wiit.cloud/industries/)
- - - [](https://www.wiit.cloud/industries/fashion-luxury/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- - [](https://www.wiit.cloud/industries/manufacturing/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- - [](https://www.wiit.cloud/industries/professional-services/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- - [](https://www.wiit.cloud/industries/cpg-retail/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- - [](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- - - [](https://www.wiit.cloud/industries/financial-services/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- - [](https://www.wiit.cloud/industries/energy-utility/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- - [](https://www.wiit.cloud/industries/telco-media/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- - [](https://www.wiit.cloud/industries/food-beverage/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- - - [](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- - [SAP](https://www.wiit.cloud/platform/mission-critical-platform/sap/)
- [Oracle](https://www.wiit.cloud/platform/mission-critical-platform/oracle/)
- [Microsoft Dynamics](https://www.wiit.cloud/platform/mission-critical-platform/microsoft-dynamics/)
- [E-commerce](https://www.wiit.cloud/platform/mission-critical-platform/e-commerce/)
- - [](https://www.wiit.cloud/platform/cloud-technology/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- - [Bare Metal](https://www.wiit.cloud/platform/cloud-technology/bare-metal/)
- [IBMi/AIX](https://www.wiit.cloud/platform/cloud-technology/ibm-aix/)
- [Virtual Private Cloud](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/)
- [Virtual Private Cloud - VMware](https://www.wiit.cloud/platform/cloud-technology/virtual-private-cloud/vmware/)
- [Virtual Private Cloud - OpenStack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Hyperconvergence](https://www.wiit.cloud/platform/cloud-technology/hyperconvergence/)
- [Kubernetes](https://www.wiit.cloud/platform/cloud-technology/kubernetes/)
- [AWS](https://www.wiit.cloud/platform/cloud-technology/aws/)
- [Azure](https://www.wiit.cloud/platform/cloud-technology/azure/)
- [Google Cloud](https://www.wiit.cloud/platform/cloud-technology/google-cloud/)
- - [](https://www.wiit.cloud/platform/collaboration/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- - [Microsoft Sharepoint](https://www.wiit.cloud/platform/collaboration/microsoft-sharepoint/)
- [Microsoft 365](https://www.wiit.cloud/platform/collaboration/microsoft-365/)
- - [](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Piattaforma Cloud Native WIIT – WCNP](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- - [Openstack](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-openstack/)
- [Kubernetes Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-kubernetes-platform/)
- [European Cloud Vault](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/european-cloud-vault/)
- [Elastic Cloud](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/elastic-cloud-enterprise/)
- [DB as a Service](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/wiit-database-as-a-service/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- - - - [About](https://www.wiit.cloud/company/about/)
- [Il Gruppo WIIT](https://www.wiit.cloud/company/about/il-gruppo-wiit/)
- [Mission e Valori](https://www.wiit.cloud/company/about/mission-e-valori/)
- [Strategia](https://www.wiit.cloud/company/about/strategia/)
- [Cloud4Europe](https://www.wiit.cloud/company/about/cloud4europe/)
- [Certificazioni](https://www.wiit.cloud/company/about/certificazioni/)
- [Premi e Riconoscimenti](https://www.wiit.cloud/company/about/premi-e-riconoscimenti/)
- - - [Sustainability](https://www.wiit.cloud/sustainability/)
- [The Premium Cloud](https://www.wiit.cloud/sustainability/the-premium-cloud/)
- [WIIT 4 Innovation](https://www.wiit.cloud/sustainability/wiit-4-innovation/)
- [WIIT 4 Climate](https://www.wiit.cloud/sustainability/wiit-4-climate/)
- [WIIT 4 People](https://www.wiit.cloud/sustainability/wiit-4-people/)
- [Obiettivi 2030](https://www.wiit.cloud/sustainability/obiettivi-2030/)
- [ESG Governance](https://www.wiit.cloud/sustainability/esg-governance/)
- [ESG Rating](https://www.wiit.cloud/sustainability/esg-rating/)
- [Documenti](https://www.wiit.cloud/sustainability/documenti/)
- - - [Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Board of Directors](https://www.wiit.cloud/company/corporate-governance/board-of-directors/)
- [Collegio Sindacale](https://www.wiit.cloud/company/corporate-governance/collegio-sindacale/)
- [Società di Revisione](https://www.wiit.cloud/company/corporate-governance/societa-di-revisione/)
- [Comitati Endoconsiliari](https://www.wiit.cloud/company/corporate-governance/comitati-endoconsiliari/)
- [Organo di Vigilanza e Codice Etico](https://www.wiit.cloud/company/corporate-governance/organo-di-vigilanza-e-codice-etico/)
- [Assemblea degli Azionisti](https://www.wiit.cloud/company/corporate-governance/assemblea-degli-azionisti/)
- [Voto maggiorato](https://www.wiit.cloud/company/corporate-governance/voto-maggiorato/)
- [Documenti](https://www.wiit.cloud/company/corporate-governance/documenti/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- - - [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Campagne](https://www.wiit.cloud/company/media-events/campagne/)
- [Eventi](https://www.wiit.cloud/company/media-events/eventi/)
- [News](https://www.wiit.cloud/categorie/news/)
- [Rassegna Stampa](https://www.wiit.cloud/categorie/rassegna-stampa/)
- [Video](https://www.wiit.cloud/company/media-events/video/)
- [White Papers](https://www.wiit.cloud/company/media-events/white-papers/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - - [](https://www.wiit.cloud/people-careers/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- - [](https://www.wiit.cloud/people-careers/our-people-culture/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- - [](https://www.wiit.cloud/people-careers/wiit-academy/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- - [](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - - [](https://www.wiit.cloud/wcs/)
- [WIIT Channel Services (WCS)](https://www.wiit.cloud/wcs/)
- [](https://www.wiit.cloud/wcs/partnerprogram/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- - [](https://www.wiit.cloud/wcs/services/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- - [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Contatta un consulente](https://magazine.wiit.cloud/sales/?hsLang=it)
- [Services](https://www.wiit.cloud/services/)
- [WIIT European Cloud](https://www.wiit.cloud/services/cloud/wiit-european-cloud/)
- [Cloud](https://www.wiit.cloud/services/cloud/)
- [Business Continuity](https://www.wiit.cloud/services/business-continuity/)
- [Cyber Security](https://www.wiit.cloud/services/cyber-security/)
- [SaaS](https://www.wiit.cloud/services/saas/)
- [Secure Cloud](https://www.wiit.cloud/services/secure-cloud/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [WIIT Channel Services](https://www.wiit.cloud/wcs/)
- [Partner Program WCS](https://www.wiit.cloud/wcs/partnerprogram/)
- [Servizi WCS](https://www.wiit.cloud/wcs/services/)
- [WCS per Telco](https://www.wiit.cloud/wcs/telco/)
- [WCS per Software House](https://www.wiit.cloud/wcs/softwarehouse/)
- [WCS per System Integrator](https://www.wiit.cloud/wcs/systemintegrator/)
- [WCS per Società di consulenza](https://www.wiit.cloud/wcs/consulting/)
- [Industries](https://www.wiit.cloud/industries/)
- [Fashion & Luxury](https://www.wiit.cloud/industries/fashion-luxury/)
- [Manufacturing](https://www.wiit.cloud/industries/manufacturing/)
- [Professional Services](https://www.wiit.cloud/industries/professional-services/)
- [CPG & Retail](https://www.wiit.cloud/industries/cpg-retail/)
- [Pharma & Healthcare](https://www.wiit.cloud/industries/pharma-healthcare/)
- [Financial services](https://www.wiit.cloud/industries/financial-services/)
- [Energy & Utility](https://www.wiit.cloud/industries/energy-utility/)
- [Telco & Media](https://www.wiit.cloud/industries/telco-media/)
- [Food & Beverage](https://www.wiit.cloud/industries/food-beverage/)
- [Platform](https://www.wiit.cloud/platform/)
- [Mission Critical Platform](https://www.wiit.cloud/platform/mission-critical-platform/)
- [Cloud Technology](https://www.wiit.cloud/platform/cloud-technology/)
- [Collaboration](https://www.wiit.cloud/platform/collaboration/)
- [Cloud Native Platform](https://www.wiit.cloud/platform/wiit-cloud-native-platform-wcnp/)
- [Magazine](https://magazine.wiit.cloud/)
- [Company](https://www.wiit.cloud/company/)
- [About](https://www.wiit.cloud/company/about/)
- [Corporate Governance](https://www.wiit.cloud/company/corporate-governance/)
- [Sustainability](https://www.wiit.cloud/sustainability/)
- [Media & Events](https://www.wiit.cloud/company/media-events/)
- [Investors](https://www.wiit.cloud/investors/)
- [People & Careers](https://www.wiit.cloud/people-careers/)
- [Our People & Culture](https://www.wiit.cloud/people-careers/our-people-culture/)
- [WIIT Academy](https://www.wiit.cloud/people-careers/wiit-academy/)
- [Job opportunities](https://www.wiit.cloud/people-careers/job-opportunities/)
- [Contatta un consulente](https://www.wiit.cloud/sales/)
">
# Cybercrime nel settore finanziario in Europa: i dati di scenario
WIIT | Mar 24, 2021
Categorie: [Cyber Security](https://magazine.wiit.cloud/tag/cyber-security)
Negli ultimi anni, il fenomeno del **cybercrime nel settore finanziario** non ha conosciuto tregua, anzi si è **intensificato in tutto il mondo** (Europa inclusa) durante la pandemia approfittando dapprima dello smart working emergenziale, poi della graduale introduzione di paradigmi di lavoro ibridi. A prescindere dal contesto, l’**utilizzo frequente di dispositivi non protetti né aggiornati** e un generale clima di incertezza e apprensione hanno creato un terreno estremamente fertile per attività di phishing e di social engineering.
## **Frodi finanziarie sempre più frequenti**
Secondo il recente Rapporto Clusit di marzo 2022, che dedica al cybercrime nel settore finanziario europeo un corposo approfondimento, le[frodi finanziarie](https://magazine.wiit.cloud/frodi-informatiche-bancarie-quanto-costano-e-come-proteggersi?hsLang=it) continuano a tenere banco. Con il **23% di tutti gli attacchi registrati**, il settore finanziario continua ad essere in cima alle attenzioni dei cyber criminali, che sfruttano **vettori d’attacco** sempre più sofisticati e, soprattutto, **diversi a seconda del mercato di riferimento, retail o corporate. **
Nel primo caso, l’anello (più) debole della catena è sempre il cliente finale, che viene raggirato in diversi modi con lo scopo di ottenere le credenziali d’accesso ai sistemi di home e mobile banking. I vettori d’attacco per eccellenza restano il **phishing** e i **malware**, entrambi eventualmente potenziati con tecniche sofisticate di **social engineering**.
I malware, in particolare, evolvono di giorno in giorno e diventano sempre più insidiosi, tentando di eludere gli strumenti di protezione e di occultare la loro presenza. È interessante notare come tra i vettori d’attacco ci sia anche quello diretto all’infrastruttura bancaria, che viene eseguito sfruttando vulnerabilità conosciute ma non ancora risolte.
Le finalità sono di fatto le stesse di sempre: il **furto delle credenziali di accesso ai sistemi bancari**, l’**acquisizione dei dati delle carte di pagamento** e la **sostituzione dell’IBAN** a beneficio di un conto intestato a un prestanome (un *money mule*, per l’esattezza). Essendo in vigore l’obbligo di autenticazione forte, un altro fine è proprio il **furto del fattore di strong authentication**.
Volgendo invece lo sguardo al mercato corporate, il vettore del cybercrime nel settore finanziario è quasi sempre il malware, ma integrato all’interno di **schemi d’attacco decisamente più articolati** rispetto a quelli del mercato retail.
## **Rapporto Clusit 2022: malware sofisticati e 4,3 nuove pagine di phishing al giorno**
Tra le principali modalità d’attacco, il Rapporto Clusit 2022 riporta come sempre i malware. I nomi di spicco del 2021 sono stati QakBot, Ursnif/Gozi e Bugat, che peraltro figuravano già nelle edizioni precedenti. Lo stesso Rapporto Clusit 2022 fa notare la **fortissima perdita di terreno di TrickBot** dopo lo smantellamento della relativa botnet a fine 2020.
Il phishing, dal canto suo, non accenna a perdere terreno. Il Rapporto Clusit 2022 segnala **la pubblicazione di 4,3 pagine di phishing in media al giorno lungo tutto il 2021**, a testimonianza di un trend tutt’altro che in esaurimento. Il phishing ha colpito 30 istituzioni finanziarie italiane, prima fra tutte Intesa Sanpaolo con il 32% delle campagne. Da notare che la stragrande maggioranza degli attacchi è realizzata attraverso pagine con **protocollo HTTPs**, che ormai **non dà più certezze di affidabilità**.
Se la pericolosità dei malware aumenta di giorno in giorno in tutto il mondo, il metodo di distribuzione principale resta la classica **campagna spam con link a siti o con allegati documenti infetti** affiancati ad altri totalmente innocui.
Tra le dinamiche di attacco risulta particolarmente **subdolo e pericoloso il vishing**, che si avvale di finti operatori bancari che richiamano il cliente a seguito dell’immissione del proprio numero di telefono all’interno del modulo fasullo. Alla diffusione di questa tecnica ha senza dubbio **contribuito l’obbligo di strong authentication**: i malintenzionati possono infatti catturare le credenziali attraverso un modulo e la OTP mediante la conversazione telefonica. Per questo motivo, i sistemi più evoluti fanno ricorso a modalità di **accesso biometrico tramite impronta digitale o riconoscimento del volto**. Secondo il Rapporto Clusit 2022, la localizzazione in lingua italiana è ormai perfetta, essendo sparite le e-mail con errori grammaticali viste con frequenza gli scorsi anni.
Le campagne di cybercrime nel settore finanziario hanno una durata temporale molto limitata: siamo infatti nell’ambito di massimo **48 ore** (72% dei casi) **prima di diventare inefficaci**, il che pone grande pressione sulle **soluzioni di protezione individuali e aziendali**, che sono chiamate a intervenire in un lasso di tempo estremamente ridotto.
## **SIM Swap: come difendersi?**
Nel variegato panorama cybercrime nel settore finanziario, accade che anche **i processi degli operatori telefonici vengano sfruttati come vulnerabilità.** Stante l’autenticazione a due fattori, molte persone optano ancora per ricevere i **codici OTP via SMS**, fornendo ai malintenzionati l’opportunità di realizzare lo schema della SIM swap: come difendersi?
SIM swap ha una dinamica piuttosto semplice: **i criminali ottengono dall’operatore telefonico una nuova SIM con lo stesso numero di telefono di una vittima** di cui hanno già intercettato le altre credenziali di accesso. A titolo d’esempio, questo può avvenire a seguito di una finta denuncia di smarrimento o più semplicemente attivando (con documenti falsi) una procedura di number portability. **Il PIN temporaneo OTP verrà dunque intercettato prima che la vittima se ne accorga. **
I malintenzionati trasformano quindi in vulnerabilità un punto saldo del mercato telco: la number portability, introdotta proprio a difesa degli interessi dei consumatori e della libertà di passare da un operatore all’altro. La forte accelerazione delle procedure ha reso SIM swap uno schema molto diffuso in tutta Europa. La soluzione, non definitiva ma pur sempre efficace, è quella di non utilizzare l’SMS come canale di trasmissione delle password OTP e di sfruttare, invece, strumenti di accesso più sofisticati, tra cui le app bancarie, le relative notifiche e tutte le modalità di accesso biometrico.
[](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/4265653/77a3e6bc-eacc-4717-859d-56cd90e5ca2e)
[Post precedente CEO Fraud: quanto costa alle aziende e come difendersi](https://magazine.wiit.cloud/ceo-fraud-quanto-costa-alle-aziende-e-come-difendersi?hsLang=it) [Post successivo I requisiti dell’infrastruttura IT che il fashion dovrà avere](https://magazine.wiit.cloud/i-requisiti-dell-infrastruttura-it-che-il-fashion-dovra-avere?hsLang=it)
### Iscriviti alla Newsletter
- Popolari
- Recenti
- [Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
- [Data Center per aziende: cos'è, classificazioni e costi](https://magazine.wiit.cloud/guida-ai-data-center-classificazioni-usi-e-costi?hsLang=it)
- [Sovranità digitale in Europa: a che punto siamo](https://magazine.wiit.cloud/sovranit%C3%A0-digitale-in-europa-a-che-punto-siamo?hsLang=it)
- [Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
- [Green data center: cos’è e perché è centrale per la sostenibilità aziendale](https://magazine.wiit.cloud/il-ruolo-del-green-data-center-nella-sostenibilit%C3%A0-aziendale?hsLang=it)
- [](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it)
[Security Assessment: come capire falle e rischi](https://magazine.wiit.cloud/security-assessment-come-capire-falle-e-rischi?hsLang=it) Sep 02, 2026
- [](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it)
[Security awareness: cos’è e come costruire una cultura cyber efficace](https://magazine.wiit.cloud/security-awareness-come-farla-davvero-efficace?hsLang=it) Aug 05, 2026
- [](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it)
[Cloud europeo e hyperscaler: complementari o contrapposti? I 6 elementi da valutare](https://magazine.wiit.cloud/cloud-europeo-e-hyperscaler-complementari-o-contrapposti-i-6-elementi-da-valutare?hsLang=it) Jul 07, 2026
- [](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it)
[Guida ai Tier data center e ai livelli Rated: classificazione Uptime Institute e ANSI/TIA-942](https://magazine.wiit.cloud/guida-ai-tier-data-center-classificazione-tier-i-ii-iii-iv?hsLang=it) Jul 01, 2026
- [](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it)
[Infrastructure as Code: più agilità e sicurezza nel provisioning dell'infrastruttura](https://magazine.wiit.cloud/infrastructure-as-code-pi%C3%B9-agilit%C3%A0-e-sicurezza-nel-provisioning-dellinfrastruttura?hsLang=it) May 27, 2026
### Categorie
- [Awards (1)](https://magazine.wiit.cloud/tag/awards)
- [Blockchain (1)](https://magazine.wiit.cloud/tag/blockchain)
- [Business Continuity (13)](https://magazine.wiit.cloud/tag/business-continuity)
- [Cloud (30)](https://magazine.wiit.cloud/tag/cloud)
- [Data Center (4)](https://magazine.wiit.cloud/tag/data-center)
- [GDPR (1)](https://magazine.wiit.cloud/tag/gdpr)
- [Intelligenza Artificiale (1)](https://magazine.wiit.cloud/tag/intelligenza-artificiale)
- [SAP (7)](https://magazine.wiit.cloud/tag/sap)
- [Trasformazione Digitale (6)](https://magazine.wiit.cloud/tag/trasformazione-digitale)
Vedi tutte
[](https://www.wiit.cloud/)
WIIT Group
Via dei Mercanti 12 20121 Milano (MI) [+39 02 366 075 00](tel:+390236607500) [+39 02 366 075 05](tel:+390236607505) [info@wiit.cloud](mailto:info@wiit.cloud) P.IVA 01615150214 Capitale Sociale 2.802.066 i.v. REA Milano n. 1654427
-
-
-
-
- [Privacy policy](https://www.wiit.cloud/privacy-policy/)
- [Cookie Policy](https://www.wiit.cloud/cookie-policy/)
- [Whistleblowing](https://wiit.openblow.it/#/)
- [Informativa candidati](https://www.wiit.cloud/wp-content/uploads/2022/03/20220307_WIIT_Informativa-candidati.pdf)
- [Informativa categorie protette](https://www.wiit.cloud/wp-content/uploads/2023/02/20220307_WIIT_Informativa-candidati_categorie-protette.pdf)
```json
{
"@context" : "https://schema.org",
"@type" : "BlogPosting",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"url" : "https://magazine.wiit.cloud/author/wiit"
},
"dateModified" : "2022-06-16T14:05:15.269Z",
"datePublished" : "2021-03-24T11:30:00.000Z",
"headline" : "Cybercrime nel settore finanziario in Europa: i dati di scenario",
"image" : [ "https://magazine.wiit.cloud/hubfs/cybercrime-nel-settore-finanziario.jpg" ],
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/cybercrime-nel-settore-finanziario-in-europa-i-dati-di-scenario",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiit.cloud/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Spa"
}
}
```
```json
{
"@context" : "https://schema.org",
"@type" : "Article",
"about" : {
"@type" : "Thing",
"name" : "Cyber Security"
},
"articleBody" : "Negli ultimi anni, il fenomeno del cybercrime nel settore finanziario non ha conosciuto tregua, anzi si è intensificato in tutto il mondo (Europa inclusa) durante la pandemia approfittando dapprima dello smart working emergenziale, poi della graduale introduzione di paradigmi di lavoro ibridi. A prescindere dal contesto, l’utilizzo frequente di dispositivi non protetti né aggiornati e un generale clima di incertezza e apprensione hanno creato un terreno estremamente fertile per attività di phishing e di social engineering. Frodi finanziarie sempre più frequenti Secondo il recente Rapporto Clusit di marzo 2022, che dedica al cybercrime nel settore finanziario europeo un corposo approfondimento, le frodi finanziarie continuano a tenere banco. Con il 23% di tutti gli attacchi registrati, il settore finanziario continua ad essere in cima alle attenzioni dei cyber criminali, che sfruttano vettori d’attacco sempre più sofisticati e, soprattutto, diversi a seconda del mercato di riferimento, retail o corporate. Nel primo caso, l’anello (più) debole della catena è sempre il cliente finale, che viene raggirato in diversi modi con lo scopo di ottenere le credenziali d’accesso ai sistemi di home e mobile banking. I vettori d’attacco per eccellenza restano il phishing e i malware, entrambi eventualmente potenziati con tecniche sofisticate di social engineering. I malware, in particolare, evolvono di giorno in giorno e diventano sempre più insidiosi, tentando di eludere gli strumenti di protezione e di occultare la loro presenza. È interessante notare come tra i vettori d’attacco ci sia anche quello diretto all’infrastruttura bancaria, che viene eseguito sfruttando vulnerabilità conosciute ma non ancora risolte. Le finalità sono di fatto le stesse di sempre: il furto delle credenziali di accesso ai sistemi bancari, l’acquisizione dei dati delle carte di pagamento e la sostituzione dell’IBAN a beneficio di un conto intestato a un prestanome (un money mule, per l’esattezza). Essendo in vigore l’obbligo di autenticazione forte, un altro fine è proprio il furto del fattore di strong authentication. Volgendo invece lo sguardo al mercato corporate, il vettore del cybercrime nel settore finanziario è quasi sempre il malware, ma integrato all’interno di schemi d’attacco decisamente più articolati rispetto a quelli del mercato retail. Rapporto Clusit 2022: malware sofisticati e 4,3 nuove pagine di phishing al giorno Tra le principali modalità d’attacco, il Rapporto Clusit 2022 riporta come sempre i malware. I nomi di spicco del 2021 sono stati QakBot, Ursnif/Gozi e Bugat, che peraltro figuravano già nelle edizioni precedenti. Lo stesso Rapporto Clusit 2022 fa notare la fortissima perdita di terreno di TrickBot dopo lo smantellamento della relativa botnet a fine 2020. Il phishing, dal canto suo, non accenna a perdere terreno. Il Rapporto Clusit 2022 segnala la pubblicazione di 4,3 pagine di phishing in media al giorno lungo tutto il 2021, a testimonianza di un trend tutt’altro che in esaurimento. Il phishing ha colpito 30 istituzioni finanziarie italiane, prima fra tutte Intesa Sanpaolo con il 32% delle campagne. Da notare che la stragrande maggioranza degli attacchi è realizzata attraverso pagine con protocollo HTTPs, che ormai non dà più certezze di affidabilità. Se la pericolosità dei malware aumenta di giorno in giorno in tutto il mondo, il metodo di distribuzione principale resta la classica campagna spam con link a siti o con allegati documenti infetti affiancati ad altri totalmente innocui. Tra le dinamiche di attacco risulta particolarmente subdolo e pericoloso il vishing, che si avvale di finti operatori bancari che richiamano il cliente a seguito dell’immissione del proprio numero di telefono all’interno del modulo fasullo. Alla diffusione di questa tecnica ha senza dubbio contribuito l’obbligo di strong authentication: i malintenzionati possono infatti catturare le credenziali attraverso un modulo e la OTP mediante la conversazione telefonica. Per questo motivo, i sistemi più evoluti fanno ricorso a modalità di accesso biometrico tramite impronta digitale o riconoscimento del volto. Secondo il Rapporto Clusit 2022, la localizzazione in lingua italiana è ormai perfetta, essendo sparite le e-mail con errori grammaticali viste con frequenza gli scorsi anni. Le campagne di cybercrime nel settore finanziario hanno una durata temporale molto limitata: siamo infatti nell’ambito di massimo 48 ore (72% dei casi) prima di diventare inefficaci, il che pone grande pressione sulle soluzioni di protezione individuali e aziendali, che sono chiamate a intervenire in un lasso di tempo estremamente ridotto. SIM Swap: come difendersi? Nel variegato panorama cybercrime nel settore finanziario, accade che anche i processi degli operatori telefonici vengano sfruttati come vulnerabilità. Stante l’autenticazione a due fattori, molte persone optano ancora per ricevere i codici OTP via SMS, fornendo ai malintenzionati l’opportunità di realizzare lo schema della SIM swap: come difendersi? SIM swap ha una dinamica piuttosto semplice: i criminali ottengono dall’operatore telefonico una nuova SIM con lo stesso numero di telefono di una vittima di cui hanno già intercettato le altre credenziali di accesso. A titolo d’esempio, questo può avvenire a seguito di una finta denuncia di smarrimento o più semplicemente attivando (con documenti falsi) una procedura di number portability. Il PIN temporaneo OTP verrà dunque intercettato prima che la vittima se ne accorga. I malintenzionati trasformano quindi in vulnerabilità un punto saldo del mercato telco: la number portability, introdotta proprio a difesa degli interessi dei consumatori e della libertà di passare da un operatore all’altro. La forte accelerazione delle procedure ha reso SIM swap uno schema molto diffuso in tutta Europa. La soluzione, non definitiva ma pur sempre efficace, è quella di non utilizzare l’SMS come canale di trasmissione delle password OTP e di sfruttare, invece, strumenti di accesso più sofisticati, tra cui le app bancarie, le relative notifiche e tutte le modalità di accesso biometrico.",
"author" : {
"@type" : "Person",
"name" : "WIIT",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ],
"url" : "https://magazine.wiit.cloud/author/wiit"
},
"dateModified" : "1655388315275",
"datePublished" : "2021-03-24 11:30:00",
"description" : "La pandemia ha intensificato il cybercrime nel settore finanziario, con attacchi phishing e malware sempre più sofisticati: ecco la situazione",
"editor" : {
"@type" : "Person",
"name" : "WIIT"
},
"headline" : "Cybercrime nel settore finanziario in Europa: i dati di scenario",
"image" : {
"@type" : "ImageObject",
"height" : 675,
"url" : "https://magazine.wiitgroup.com/hubfs/cybercrime-nel-settore-finanziario.jpg",
"width" : 1200
},
"inLanguage" : "it-IT",
"isAccessibleForFree" : true,
"mainEntityOfPage" : {
"@id" : "https://magazine.wiit.cloud/cybercrime-nel-settore-finanziario-in-europa-i-dati-di-scenario",
"@type" : "WebPage"
},
"publisher" : {
"@type" : "Organization",
"logo" : {
"@type" : "ImageObject",
"url" : "https://magazine.wiitgroup.com/hubfs/wiit-logo-2021-white.png"
},
"name" : "WIIT Magazine",
"sameAs" : [ "https://www.linkedin.com/company/wiit/" ]
},
"url" : "https://magazine.wiit.cloud/cybercrime-nel-settore-finanziario-in-europa-i-dati-di-scenario",
"wordCount" : 947
}
```