0-Day – Storie, attacchi e verità dal fronte della cybersecurity

Michele Balzano

0-Day – Storie, attacchi e verità dal fronte della cybersecurity. Un podcast di Michele Balzano. Nel mondo digitale, in un secondo può cambiare tutto. 0-Day ti porta dentro le moderne minacce informatiche: con storie vere di cybercrime, chat di riscatto, tecniche d'attacco e falle che mettono in pericolo aziende, governi e cittadini. Ogni episodio (meno di 10 minuti) racconta la realtà del cyberspazio in modo chiaro e avvincente. Scopri exploit, vulnerabilità, malware e consigli pratici per capire e difenderti. Ascoltalo dove e quando vuoi. La sicurezza parte dalla consapevolezza.

  1. 22h ago

    🚗 LA MULTA CHE NON ESISTE: Smishing su sanzioni stradali

    Il verbale fantasma che vuole solo la tua carta di credito Un SMS, o una mail. "Sanzione amministrativa non saldata. Importo: €38,50. Paga entro 48 ore per evitare il raddoppio e l'iscrizione a ruolo." C'è un link. C'è un logo che sembra quello giusto. C'è persino il tuo nome. Il problema è uno solo: quella multa non esiste. In questo episodio raccontiamo la nuova ondata di phishing legata alle sanzioni stradali — una truffa che sceglie il momento perfetto per colpire: il rientro dalle vacanze, quando migliaia di automobilisti hanno davvero attraversato ZTL, autostrade e varchi che non conoscevano, e quindi non sono del tutto sicuri di non aver preso una multa vera. È proprio questa incertezza il bersaglio. Vedremo come riconoscere un avviso di pagamento vero da uno falso (gli enti pubblici non chiedono mai pagamenti urgenti via link SMS), perché il "quasi verosimile" funziona meglio del palesemente falso, e cosa fare se hai già cliccato e inserito i dati della carta. 🔑 Temi: smishing, phishing su sanzioni stradali, urgenza artificiale ⏱️ Durata: ~6 minuti 📍 Se l'hai ricevuto anche tu: verifica sempre sul sito ufficiale del Comune o di ACI, mai tramite link ricevuti via SMS o email

    6 min

  2. 4d ago

    ⚖️ IL FALSO ARRESTO: come una mail ti fa confessare un reato che non hai commesso.

    ⚖️ IL FALSO ARRESTO: come una mail con il logo della Polizia ti fa confessare un reato che non hai commesso Ricevi un'email. Logo ufficiale, firma di un dirigente vero, linguaggio da atto giudiziario. Ti dicono che hai visitato siti illegali. Ti dicono che è già partita un'indagine. Ti dicono che hai 48 ore per "fornire giustificazioni" prima dell'arresto. Non hai fatto niente. Ma il panico non lo sa. In questo episodio raccontiamo una delle truffe più aggressive in circolazione in questo momento in Italia: email che imitano notifiche ufficiali della Polizia, costruite con cura chirurgica — nomi reali di dirigenti, firme verosimili, terminologia giudiziaria corretta — per convincerti che sei sotto indagine per reati gravissimi. Chi risponde per "chiarire" riceve subito la richiesta vera: un pagamento per "interrompere le indagini". Capiremo perché questa truffa funziona così bene (non è la tecnologia, è la vergogna), come riconoscere i segnali che nessun vero atto giudiziario presenta, e cosa fare nei primi 5 minuti se l'hai già ricevuta. 🔑 Temi: phishing istituzionale, ingegneria sociale basata sulla vergogna, finte accuse penali ⏱️ Durata: ~7 minuti 📍 Se l'hai ricevuta anche tu: non rispondere, non cliccare, segnala al Commissariato di P.S. Online

    7 min

  3. Jun 23

    🏠 CASA SPIA: L’occhio invisibile nel tuo salotto

    🕵‍♂️ Casa Spia: Se il tuo salotto diventa un set cinematografico per hacker La tua casa è un rifugio sicuro o un acquario di cristallo? In questo nuovo episodio di 0-Day, i conduttori Roberto e Clelia ci portano all'interno di uno scenario da brivido: la storia della famiglia Rossi, che mentre si rilassa sul divano viene osservata in tempo reale da un estraneo a migliaia di chilometri di distanza. La colpa? Quella telecamera "smart" installata proprio per garantire sicurezza, ma trasformata in un occhio invisibile. Insieme a Roberto e Clelia, esploreremo: L’Anatomia di un’intrusione: Come gli attaccanti utilizzano scansioni silenziose per individuare dispositivi vulnerabili e semplici "grimaldelli digitali" — come le password di fabbrica mai cambiate — per entrare nelle nostre vite. Oltre il video: Scopriremo come una telecamera compromessa non sia solo un rischio per la privacy visiva, ma possa diventare una "testa di ponte" per intercettare tutto il traffico della tua rete Wi-Fi, dai dati bancari ai messaggi privati. Il Mercato del Dark Web: Un’analisi del mercato nero dove l'intimità delle persone comuni viene venduta come merce di scambio. Il "Bypass Cognitivo": Perché tendiamo a fidarci ciecamente della tecnologia e come questa comodità diventi la migliore amica del predatore digitale. Non lasciare che la tua vita finisca "dentro lo specchio" di qualcun altro. Al termine dell'episodio, troverai una "Checklist di Sopravvivenza" con consigli pratici e immediati: dalla segregazione della rete Wi-Fi alla fondamentale "regola del fisico" per proteggere il tuo spazio vitale. Perché nel cyberspazio, la sicurezza parte sempre dalla consapevolezza. 🎧 Ascolta ora l'episodio e iscriviti al podcast 0-Day per restare sempre aggiornato sul lato oscuro della rete.

    7 min

  4. Jun 19

    ✉️ L’SMS del Destino: Anatomia della truffa del pacco in giacenza

    Titolo Episodio: L’SMS del Destino: Anatomia della truffa del pacco in giacenza Un pomeriggio frenetico, un caffè ormai freddo e la vibrazione di un SMS: "Il tuo pacco è stato trattenuto... paga 1,99€ per sbloccarlo". Inizia così la storia di Anna, una trappola digitale che in pochi secondi trasforma un'attesa quotidiana nella consegna delle chiavi del proprio conto corrente a un predatore invisibile. In questo episodio di 0-Day, i nostri host Roberto e Clelia ci portano nel cuore oscuro dello Smishing Non si tratta solo di codice informatico, ma di una vera e propria "guerra psicologica"che sfrutta le nostre euristiche di fiducia, la nostra stanchezza e la nostra distrazione. Cosa scoprirai in questa puntata: L’Anatomia dell'Attacco: Come i criminali usano l'urgenza e importi irrisori per abbassare le tue difese cognitive. Il Bypass Psicologico: Perché anche le persone più attente possono cadere nel tranello del "click rapido". Tecniche di Manipolazione: L'uso di domini camuffati e loghi perfetti per clonare carte di credito e bypassare la doppia autenticazione (2FA). Checklist di Sopravvivenza: Cinque regole d'oro per analizzare i link, verificare i mittenti e proteggere i tuoi risparmi con strumenti come le carte virtuali. La sicurezza non è un prodotto, è una scelta consapevole. Impara a trasformare la tua fiducia in un protocollo di verifica e non permettere a un semplice SMS di decidere del tuo destino finanziario. Ascolta l'episodio per scoprire come difendere il tuo smartphone e non diventare una statistica del cybercrime!

    5 min

  5. Jun 17

    👁 DEEPFAKE MEETING: Il volto che conosci è la tua più grande minaccia?

    DEEPFAKE MEETING – Il volto che conosci è la tua più grande minaccia? Immagina di ricevere una videochiamata urgente dal tuo capo su Microsoft Teams. Il volto è il suo, la voce ha lo stesso tono autoritario di sempre, persino i suoi tic nervosi sono identici. Ti chiede un bonifico immediato per chiudere un'acquisizione vitale. Lo faresti? Andrea, un Direttore Finanziario, lo ha fatto, solo per scoprire che il vero CEO era su un volo transatlantico, completamente offline. Quello sullo schermo non era un uomo, ma un algoritmo. In questo episodio, ispirato alle analisi dell'esperto di cybersecurity Michele Balzano, entriamo nell'era dei Deepfake Meeting, la minaccia più insidiosa del 2026. Esploreremo come il cybercrime sia diventato "invisibile", trasformando la nostra stessa identità nel nuovo bersaglio. Cosa imparerai in questa puntata: L’Anatomia dell'Inganno: Come i criminali utilizzano appena 10-20 secondi di audio e pochi minuti di video presi da LinkedIn o YouTube per clonare perfettamente una persona.Il Bypass Cognitivo: Perché il nostro cervello cade nella trappola della "heuristic trust", facendoci abbassare le difese davanti a un volto noto. Oltre la Tecnologia: Perché nel 2026 non serve un errore tecnico per perdere tutto: basta essere umani. Anche la doppia autenticazione può fallire se siamo noi stessi a bypassarla convinti da un'autorità superiore. Checklist di Sopravvivenza: Strategie pratiche per difendersi, dall’uso di "parole d'ordine segrete" alla gestione della propria "ombra digitale". La fiducia non può più essere un'emozione; deve diventare un protocollo di verifica. Non lasciare che il prossimo volto familiare che vedi sullo schermo sia l'ultimo errore della tua carriera. La sicurezza parte dalla consapevolezza. Sei pronto a mettere in discussione ciò che vedi?

    5 min

  6. Mar 7

    💶 QUISHING: Il QR Code che Ti Ruba il Conto

    🔴 Hai inquadrato un QR code per pagare il parcheggio. Hai inserito i dati della carta. Hai ricevuto la ricevuta. Ma i tuoi soldi sono finiti sul conto di qualcun altro. In questo episodio di 0-Day raccontiamo la storia di Luca, commercialista milanese truffato attraverso un QR code falso applicato sopra quello originale del parcometro. Una truffa chiamata quishing — phishing via QR code — che colpisce ogni giorno in parcheggi, ristoranti e spazi pubblici di tutta Europa. 🎯 Scoprirai come funziona l'attacco, perché è così difficile da riconoscere e cosa puoi fare subito per proteggere il tuo conto corrente. 🎙️ 0-Day è il podcast che racconta la cybersecurity come un thriller: storie vere, attacchi reali, lezioni concrete. 🔒 Nuovi episodi ogni settimana.

    6 min

  7. Jan 13

    👻 IL FANTASMA NEL TUO PORTAFOGLIO: Come i criminali rubano criptovalute da Wallet "sicuri"

    💀 Come i criminali rubano criptovalute da Wallet "sicuri" ⚠️ Milano, ore 23:47. Marco apre l'app del suo wallet crypto. 487.000€ in Bitcoin dovrebbero esserci. Lo schermo mostra: Saldo 0,00€. Il cuore si ferma. Non è un bug. È sparito tutto. E l'attaccante? Sta sorridendo dall'altra parte del mondo. Questa è la rapina perfetta dell'era digitale. 🎯 In questo episodio scoprirai: 🪝 CLIPBOARD HIJACKING – Il malware invisibile che sostituisce gli indirizzi crypto mentre fai copia-incolla. Invii Bitcoin al tuo amico? No. Li invii al criminale. 🎣 SEED PHRASE PHISHING – Email fake da "Ledger Support" che sembrano reali. Un click, 12 parole inserite, tutto perduto in 4 minuti. 💨 DUST ATTACKS – Ti inviano 0,00000547 BTC. Non è un errore. È un marcatore radioattivo che traccia ogni tua mossa sulla blockchain. 📱 SIM SWAPPING + 2FA BYPASS – Rubano il tuo numero di telefono. La tua 2FA diventa inutile. Svuotano gli exchange mentre dormi. 💔 LA STORIA VERA DI MARCO – Ricostruiamo il furto minuto per minuto: dall'email phishing alla scoperta devastante. Come 487.000€ sono spariti in una notte senza lasciare tracce. 🛡️ LE 5 REGOLE D'ORO DI SOPRAVVIVENZA: Mai condividere la seed phrase (mai = NEVER) Hardware wallet per somme importanti Verifica sempre gli URL prima di inserire dati Wallet multipli – non tutti i Bitcoin nello stesso posto Transazioni test – prima 1€, poi il resto 📊 I NUMERI CHE TERRORIZZANO: $2,8 miliardi rubati da wallet privati nel 202468% degli attacchi usa ingegneria sociale, non exploit tecnici15 minuti tempo medio tra compromissione e perdita totale0,03% tasso di recupero fondi (praticamente impossibile) 🔥 LA VERITÀ CHE NESSUNO VUOLE SENTIRE: Nel mondo crypto non esiste: ❌ Numero verde del supporto Bitcoin ❌ Banca che rimborsa ❌ Assicurazione che copre le perdite ❌ Ctrl+Z sulla blockchain Tu sei la tua unica banca. Un click sbagliato = tutto perduto per sempre. 💀 Mentre ascolti questo episodio: Un wallet viene svuotato ogni 47 secondi10.000 email di phishing raggiungono le inbox3.400 dispositivi installano malware clipboardCriminali incassano Bitcoin impossibili da tracciare Il fantasma non dorme. Sta già cercando la prossima vittima. 🎙️ Un episodio di ZERO DAY di Michele Balzano Investigatore di cyber crimini emergenti ⚡ Ascolta prima che sia troppo tardi. Condividi con chiunque possieda crypto. Potrebbe salvargli i risparmi. 🔐 La blockchain non perdona. Non c'è Ctrl+Z. Proteggi le tue chiavi come proteggeresti la tua vita. Perché nel mondo crypto... tu sei la tua unica banca. #Cybersecurity #Bitcoin #Cryptocurrency #CyberCrime #Blockchain #Hacking #ZeroDay #Phishing #Wallet #CryptoSecurity

    12 min

  8. 12/29/2025

    💀I CYBERCRIMINALI sono nella tua rete (ma nessuno se n’è accorto): previsioni cyber attacchi 2026

    ⚠️ Quello che sta arrivando nel cybercrime non è ancora sui giornali. Ma io lo sto vedendo adesso. di Michele Balzano Investigatore di cyber crimini emergenti – Zero Day Podcast balzanomichele.blogspot.com Da mesi sto osservando qualcosa che non mi piace affatto. Non parlo di un nuovo ransomware “con un nome accattivante”. Non parlo dell’ennesima CVE pompata dai media tech per qualche giorno. Parlo di segnali deboli, di anomalie, di pattern che non fanno notizia ma che, messi insieme, raccontano una storia molto chiara: 👉 il cybercrime sta entrando in una nuova fase evolutiva 👉 e quasi nessuno sembra pronto 🔥 Non è più questione di malware. È questione di intelligenza. Quello che vedo oggi non è l’hacker solitario davanti a uno schermo. È: campagne completamente automatizzate attacchi che imparano mentre colpiscono sistemi che adattano phishing, exploit e social engineering in tempo reale L’intelligenza artificiale non è più uno strumento di supporto. È diventata l’operatore principale dell’attacco. E la cosa più inquietante? 👉 Funziona meglio degli umani. 🧠 L’identità è il nuovo bersaglio (e stiamo facendo finta di niente) Password, firewall, antivirus… stiamo ancora difendendo il perimetro sbagliato. Oggi basta: un token OAuth rubato una sessione hijacked un accesso “legittimo” ottenuto con ingannoper entrare silenziosamente in ambienti cloud, SaaS, infrastrutture critiche. 📌 Nessun malware 📌 Nessun allarme 📌 Nessun exploit rumoroso Solo identità compromesse che sembrano normali utenti. Questo tipo di attacco è già in corso. Ma molti se ne accorgeranno solo dopo il danno. 🔗 La supply chain è infestata (e non ce ne siamo accorti) C’è un’altra cosa che mi preoccupa più di tutto. Sto vedendo: repository open source “puliti” solo in apparenza dipendenze software con comportamenti ambigui codice generato da AI che nessuno revisiona davvero Il malware non entra più dalla porta principale. Entra dallo sviluppo, dal build, dal CI/CD. E quando lo scopri, è già ovunque. 🤖 Il futuro dell’attacco non è rumoroso. È invisibile. Stiamo andando verso: attacchi malware-free intrusioni basate sul comportamento exploit che non lasciano firme ransomware che arriva solo alla fine, quando ormai è troppo tardi E nel frattempo iniziano a comparire nuove superfici: AI su edge hardware specializzato sistemi “intelligenti” progettati senza una vera threat model 📌 Stiamo costruendo tecnologia avanzata 📌 con una sicurezza concettualmente arretrata 🚨 Perché scrivo questo post adesso Perché tra 6–12 mesi leggerai titoli come: “Attacco sofisticato senza malware” “Intrusione durata mesi senza essere rilevata” “AI usata per colpire infrastrutture critiche” E qualcuno dirà: “Nessuno poteva prevederlo”. Io non sono d’accordo. I segnali ci sono adesso. Bisogna solo volerli vedere. 🎙 Zero Day non racconta il presente. Racconta ciò che arriva. È per questo che ho creato Zero Day. Non per commentare le notizie, ma per anticiparle. Se lavori nella sicurezza, nella tecnologia, nella comunicazione o nella gestione del rischio, questo è il momento di: ripensare i modelli difensivi smettere di inseguire solo le emergenze iniziare a ragionare come l’attaccante di domani Perché il prossimo attacco importante non sarà annunciato. E quando lo vedrai… sarà già iniziato da tempo. — Michele Balzano Investigatore di cyber crimini emergenti 🎙 Podcast: Zero Day

    12 min
See All (27)

About

0-Day – Storie, attacchi e verità dal fronte della cybersecurity. Un podcast di Michele Balzano. Nel mondo digitale, in un secondo può cambiare tutto. 0-Day ti porta dentro le moderne minacce informatiche: con storie vere di cybercrime, chat di riscatto, tecniche d'attacco e falle che mettono in pericolo aziende, governi e cittadini. Ogni episodio (meno di 10 minuti) racconta la realtà del cyberspazio in modo chiaro e avvincente. Scopri exploit, vulnerabilità, malware e consigli pratici per capire e difenderti. Ascoltalo dove e quando vuoi. La sicurezza parte dalla consapevolezza.

Information