Il tuo antivirus ferma i file infetti. Ma nessun file infetto ti ha mai chiesto le credenziali della banca: quello lo fa un SMS che sembra di Poste.
Gli assistenti anti-truffa funzionano quando ti ricordi di aprirli, e su quello che avevi già deciso di controllare. CetrAI parte dal presupposto opposto: guarda al posto tuo, e quando trova qualcosa la sistema invece di segnalartela.
Multe, dogana, giacenze, SEND della Pubblica Amministrazione. È il tema più frequente delle campagne contro l'Italia: ventinove in una settimana sola.
La frode che oggi costa di più in Italia non porta nessun virus: una telefonata, e sei tu a installare il programma di controllo remoto. Firmato, legittimo, invisibile a ogni antivirus.
I generatori che non esistono, l'amico che chiede la password dell'account, il link
scritto nudo senza http come lo scrive chi truffa un ragazzino.
Nessun elenco di compiti a casa. Trovata una truffa nella cronologia, la blocca — non chiede il permesso di bloccarla.
17 segnali su ogni link: marchi imitati, domini appena registrati, sottodomini che nascondono la destinazione, alfabeti misti. E legge il messaggio in sei lingue — compreso il link che porta dentro, che è quasi sempre l'arma vera.
Il catalogo dei marchi non è scritto a memoria: viene da trenta settimane di riepiloghi CERT-AgID, che pubblicano quali marchi vengono usati davvero nelle campagne contro l'Italia. BNL, Inbank, Klarna, SumUp, Autostrade, Subito, SEND.
Riconosce l'imitazione di una banca brasiliana senza averne mai sentito parlare, perché sa che tu la usi. La lista giusta per ciascuno è quella che ciascuno si scrive da solo, navigando — e non lascia il tuo disco.
Guarda quando è arrivato il programma di controllo remoto. Chi lo usa per lavoro l'ha installato mesi fa; chi sta per essere derubato l'ha installato durante la telefonata ancora in corso.
Esistono programmi che sostituiscono l'IBAN negli appunti un istante prima che tu lo incolli. A tradirli non è il secondo IBAN — puoi copiarne due — ma la velocità: devono vincere la corsa contro l'incolla.
Copie automatiche delle cartelle personali, tenute fuori dalla portata di chi cifra. Ripristino a un clic: sceglie da sé l'ultima copia certamente intatta, quella presa prima dell'inizio dell'attacco. Non ti chiede quale.
I finti «il tuo antivirus è scaduto» che compaiono sul desktop arrivano da un permesso di notifica lasciato da una visita di mesi fa. La cronologia sbiadisce, quel permesso resta: CetrAI lo legge nei tre browser e lo toglie.
Nessun pulsante: una correzione che aspetta un clic è una correzione non installata. Quello che scarica lo rifiuta se non porta la firma giusta — HTTPS dimostra chi ha servito il file, non chi lo ha scritto.
Defender conosce il proprio stato ma non lo dice a nessuno. CetrAI glielo chiede e te lo mostra in una schermata sola: tempo reale, cartelle protette, età delle firme, ultima scansione.
Su dati che non abbiamo scritto noi: il milione di siti più visitati al mondo, elenchi di phishing veri, corpora di messaggi già etichettati da altri. Ogni cifra ha una data e un comando che la rifà.
1,6% — il phishing riconosciuto sullo stesso corpus OpenPhish dove il marchio imitato non è in catalogo. E sì, è pubblicato apposta.
Le due righe sul phishing vanno lette insieme, ed è il motivo per cui la seconda è pubblicata. Un motore a regole non peggiora fuori dalla conoscenza che ha: si azzera, e sullo schermo è indistinguibile da «tutto a posto». L'1,6% è il tetto vero dove il marchio imitato non è in catalogo. Chi pubblica solo l'86,4% sta pubblicando la media di un corpus, non una capacità.
Un falso allarme su tremila siti veri è il numero che conta più di tutti: un prodotto che grida su un sito legittimo insegna a ignorarlo, e da lì in poi non protegge più nessuno.
| L'assistente che ti dà un parere | CetrAI | |
|---|---|---|
| Devi ricordarti di usarlo | sì: apri, incolli, aspetti | no: guarda da sé cronologia, file e indirizzi |
| Cosa ottieni | un giudizio | una cosa fatta — il dominio bloccato, il processo fermato |
| Il tuo messaggio | esce dal tuo computer | le regole girano qui; esce al massimo una fascia di punteggio |
| Se qualcuno ti cifra i file | non c'entra niente | copie automatiche e ripristino a un clic |
| Il catalogo dei marchi | globale | trenta settimane di CERT-AgID, per l'Italia |
| I falsi allarmi | non pubblicati | 0,032% su un milione di siti veri, e te lo rifai da solo |
| Cosa sa di te | quello che gli mandi | le tue abitudini, e restano sul tuo disco |
È la prima domanda che fa chiunque, e merita una risposta precisa invece di essere evitata. Microsoft ha aggiunto difese vere, e questo è quello che coprono davvero:
Non è una gara a chi è più forte: Microsoft copre bene il suo pezzo, e CetrAI gli sta accanto senza sostituirlo — esattamente come fa con Defender. Il punto è che il pezzo accanto, oggi, non lo copre nessuno.
A un clic dal nome, nella finestra «cosa fa», ci sono anche i limiti — perché la persona che ne ha più bisogno è quella che crede di aver comprato un antivirus e quindi smette di stare attenta.
Al termine il cruscotto si apre da solo e l'icona compare nell'area di notifica. Non ti viene chiesto niente.
⬇ Scarica CetrAI per Windows