Tutte le fonti utilizzate su egidio.app

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026Pubblicato il 28/04/2026: persistenza del ransomware (diversi gruppi attivi per tutto il 2025), crescente intreccio tra minacce statali ibride e attori criminali, espansione del cybercrime facilitata da crittografia, proxy e IA. Consultato il 14/07/2026.
• ENISA, Threat Landscape 2025Targeting diversificato delle amministrazioni pubbliche da parte di gruppi strutturati (oltre le sole istituzioni governative centrali: enti diplomatici, ministeri, forze dell'ordine, partiti politici). Consultato il 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3) — rapporto annuale 2024859.532 denunce nel 2024, 16,6 miliardi di dollari di perdite segnalate (+33% su base annua). Già citato in questa pagina per /en/true-cost/. Consultato il 14/07/2026.
• FBI, comunicazione 2026 sulla classificazione delle denunce IC3Introduzione di un descrittore « legato all'IA »: oltre 22.000 denunce e quasi 900 milioni di dollari di perdite già nel primo esercizio di questa classificazione. Consultato il 14/07/2026.

• FBI, comunicazione 2026 sulla classificazione delle denunce IC3Riutilizzato (vedi sezione sopra): oltre 22.000 denunce « legate all'IA », ≈900 milioni di dollari di perdite. Consultato il 14/07/2026.
• Pindrop, 2025 Voice Intelligence and Security ReportAumento del 1300% dei tentativi di frode con deepfake vocale misurato nel 2024; esposizione potenziale dei call center stimata a ≈44,5 miliardi di dollari di frode nel 2025. Consultato il 14/07/2026.
• Polizia di Hong Kong, caso documentato a inizio 2024, ampiamente ripreso dalla stampa specializzataUn dipendente ingannato da una videoconferenza composta da interlocutori generati dall'IA che imitavano i dirigenti della sua azienda, avendo autorizzato un bonifico di 25,6 milioni di dollari. Consultato il 14/07/2026.

• Europol & Eurojust, operazione « SIMCARTEL » (ottobre 2025)Coordinamento con le autorità austriache, estoni, lettoni e finlandesi: 49 milioni di falsi account online resi possibili, 1.200 SIM-box sequestrate, 40.000 SIM attive sequestrate (numeri di oltre 80 paesi), 5 server sequestrati, 7 arresti. Perdite documentate: ≈5,2 M$ su 1.700 fascicoli austriaci, ≈490.000$ su 1.500 fascicoli lettoni. Consultato il 14/07/2026.

• FBI, CISA & Tesoro americano, avviso congiunto (aprile 2022)Attribuzione delle attività del sottogruppo « TraderTraitor » al gruppo Lazarus (RPDC). Consultato il 14/07/2026.
• Dipartimento di Giustizia americano (DOJ), 2023Sequestro di oltre 15 milioni di dollari di criptoattivi rubati dal gruppo su quattro piattaforme di scambio. Consultato il 14/07/2026.
• FBI & polizia nazionale giapponese (NPA), maggio 2024Furto di 308 milioni di dollari sulla piattaforma di scambio DMM Bitcoin, attribuito a TraderTraitor. Consultato il 14/07/2026.
• FBI, attribuzione pubblica, fine 2024Furto di 1,5 miliardo di dollari sulla piattaforma Bybit, attribuito agli attori nordcoreani di TraderTraitor. Consultato il 14/07/2026.
• Microsoft & Google Threat Intelligence / Mandiant, 2025Documentazione del filone « falsi lavoratori IT nordcoreani »: infiltrazione di aziende tramite falsi profili di sviluppatori/freelance da remoto per il furto di criptoattivi e proprietà intellettuale. Consultato il 14/07/2026.

• FBI, Internet Crime Complaint Center (IC3), allerta PSA250731 (31/07/2025)Pacchi non richiesti contenenti QR code usati per avviare schemi di frode. Consultato il 14/07/2026.
• FTC (Federal Trade Commission), allerta consumatori (dicembre 2023)Truffatori che nascondono link malevoli in QR code per rubare informazioni personali. Consultato il 14/07/2026.
• FTC (Federal Trade Commission), allerta consumatori (gennaio 2025)QR code ricevuti con pacchi inattesi, che reindirizzano a siti di phishing. Consultato il 14/07/2026.
• KnowBe4, 2025 Phishing Threat Trends ReportL'82,6% delle email di phishing analizzate usava l'IA generativa, un aumento del 53,5% su base annua. Rapporto di un editore di sicurezza nominato, datato — citato come tale, distinto da una fonte pubblica/accademica. Consultato il 14/07/2026.

• FTC (Federal Trade Commission)150,4 milioni di dollari di perdite segnalate su 25.002 segnalazioni nel 4° trimestre 2025; perdite annuali passate da 90 milioni di dollari (2020) a 501 milioni di dollari (2024); perdita mediana per vittima di 2000 dollari. Consultato il 14/07/2026.
• Better Business Bureau (BBB), studio pubblicato maggio 2026Segnalazioni di frode sul lavoro raddoppiate nel 2025 rispetto all'anno precedente (23.234 segnalazioni via BBB Scam Tracker). Consultato il 14/07/2026.

• FBI, comunicazione 2026 sulla classificazione delle denunce IC3; Pindrop, 2025 Voice Intelligence and Security ReportRiutilizzati (vedi sezioni sopra, /laboratoire/rapport-mondial-arnaques/ e /laboratoire/ia-generative-deepfake/). Consultato il 14/07/2026.
• IBM, Cost of a Data Breach Report 2025Costo medio mondiale di una violazione di dati: 4,44 milioni di dollari nel 2025 (in calo del 9% su base annua); costo record di 10,22 milioni di dollari negli Stati Uniti (+9%). Consultato il 14/07/2026.
• Europol & Eurojust, operazione « SIMCARTEL » (ottobre 2025)Riutilizzato (vedi sezione sopra, /laboratoire/sim-farms-centres-appels/). Consultato il 14/07/2026.
• PIRG (Public Interest Research Group), « Ringing in Our Fears 2025 »Volume mensile medio di chiamate fraudolente e di telemarketing passato da 2,14 miliardi (2024) a 2,56 miliardi al mese fino a settembre 2025, ossia +20% su base annua. Consultato il 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3), rapporto 2024Perdite legate alle chiamate fraudolente rivolte a persone over 60: oltre 4,57 miliardi di dollari negli Stati Uniti nel 2024. Consultato il 14/07/2026.

• Cour de cassation, sentenza del 23 maggio 2007Un SMS può costituire una prova ammissibile davanti alla giustizia francese, anche in materia penale, purché il suo autore sia identificabile e il messaggio sia conservato nel suo contesto — a differenza di una registrazione telefonica effettuata a insaputa dell'interlocutore. Consultato il 14/07/2026.
• Insee, « Cyberviolences dans les établissements scolaires et dans la société », 2025Le chiamate telefoniche e i messaggi malevoli formano il tipo di molestia più spesso legato al digitale: l'89% delle persone coinvolte in questo tipo di molestia segnala una cyberviolenza associata. Consultato il 14/07/2026.
• 3919, Violences Femmes InfoNumero nazionale di riferimento, gestito dalla Fédération Nationale Solidarité Femmes con il sostegno dello Stato — gratuito, anonimo, accessibile 24 ore su 24 e 7 giorni su 7 in Francia metropolitana e d'oltremare. Consultato il 14/07/2026.
• 3018, numero nazionale contro il cyberbullismoDispositivo dedicato in particolare ai giovani e al loro entourage (associazione e-Enfance). Consultato il 14/07/2026.

• ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Esercizio di prospettiva strutturato (indagine Delphi + workshop di scenari) che identifica dieci traiettorie di minaccia giudicate più probabili/impattanti entro il 2030, tra cui la compromissione della catena di fornitura software (1a), la carenza di competenze (2a), l'abuso dell'IA, la concentrazione dei fornitori cloud transfrontalieri e le campagne avanzate di disinformazione. Consultato il 14/07/2026.
• ENISA, Threat Landscape 2025Riutilizzato (vedi sezione sopra, /laboratoire/pourquoi-maintenant/): crescente convergenza tra hacktivisti, cybercriminali e gruppi legati a stati. Consultato il 14/07/2026.
• FBI (IC3), 2026Riutilizzato (vedi sezione sopra, /laboratoire/rapport-mondial-arnaques/): descrittore « AI-related crime », 22.000 denunce/≈900M$ di perdite. Consultato il 14/07/2026.

• Hybrid CoE — The European Centre of Excellence for Countering Hybrid ThreatsDefinizione di riferimento di una minaccia ibrida: azione condotta da un attore statale o non statale volta a indebolire un obiettivo influenzandone il processo decisionale. Struttura intergovernativa con sede a Helsinki. Consultato il 14/07/2026.
• Consiglio dell'Unione europea, pagina « Hybrid threats »Descrizione ufficiale della combinazione di mezzi che caratterizza una minaccia ibrida (informazione, cyber, economico, politico). Consultato il 14/07/2026.
• ENISA & SEAE, « Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape »Rapporto congiunto sul legame tra manipolazione dell'informazione e cybersicurezza; origine del termine FIMI proposto nel 2021 dal Servizio europeo per l'azione esterna. Consultato il 14/07/2026.
• ENISA, Threat Landscape 2025Riutilizzato (vedi sezione sopra, /laboratoire/pourquoi-maintenant/): fenomeno del « faketivismo », picchi di attività di disinformazione attorno a eventi politici sensibili. Consultato il 14/07/2026.

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2025« Steal, Deal, and Repeat »: l'economia criminale online si basa sull'accesso (credenziali, identità, dati sensibili); il 34% degli annunci dei grandi mercati del dark web analizzati nel 2025 riguardava servizi finanziari; prezzo medio di 4.200$ per una credenziale bancaria aziendale con bypass MFA. Consultato il 14/07/2026.
• TechRadar, copertura di un'operazione internazionale congiunta (2025)Oltre 373.000 siti legati al dark web messi offline, decine di server sequestrati. Consultato il 14/07/2026.
• The Hacker News, « FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials » (marzo 2026)Sequestro del forum LeakBase, specializzato nella rivendita di « log » di infostealer. Consultato il 14/07/2026.

• Microsoft Defender for Office 365, ottobre 2025Oltre 13 milioni di email malevole legate al kit di phishing « Tycoon 2FA » (tecnica adversary-in-the-middle che aggira l'autenticazione a due fattori) bloccate nel solo mese di ottobre 2025. Consultato il 15/07/2026.
• Trustwave, ricerca 2024-2025Aumento del 140% delle campagne di phishing tramite richiamata telefonica (callback phishing / TOAD) tra luglio e settembre 2024; marchi più imitati: Microsoft, Norton, PayPal, DocuSign. Consultato il 15/07/2026.

• Federal Trade Commission (FTC), Data Spotlight470 milioni di dollari di perdite dichiarate per truffe via SMS negli Stati Uniti nel 2024, ossia una moltiplicazione per cinque dal 2020. Consultato il 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), 202459.271 denunce ricevute per truffe via SMS legate a falsi pedaggi stradali. Consultato il 15/07/2026.

• Federal Communications Commission (FCC), « Caller ID Spoofing »Definizione ufficiale del neighbor spoofing (numero che mostra il prefisso locale dell'obiettivo); multe fino a 10.000$ per infrazione per spoofing malevolo. Consultato il 15/07/2026.
• FCC, dati di implementazione STIR/SHAKEN al 28/09/2025Il 44% degli operatori telefonici registrati negli Stati Uniti ha pienamente implementato il protocollo di autenticazione delle chiamate STIR/SHAKEN. Consultato il 15/07/2026.
• TNS, 2026 Robocall Investigation ReportSolo il 17,5% del traffico firmato e verificato tra piccoli operatori telefonici nel 2025, contro un tasso nettamente superiore presso i grandi operatori. Consultato il 15/07/2026.

• Federal Trade Commission (FTC), 20251,16 miliardo di dollari di perdite segnalate per truffe sentimentali nei primi nove mesi del 2025; perdita mediana di 2.218$ nel T3 2025. Consultato il 15/07/2026.
• FTC, Data Spotlight 2026 sulle truffe legate ai social networkQuasi il 60% delle persone che ha segnalato una perdita legata a una truffa sentimentale nel 2025 indica un primo contatto su un social network. Consultato il 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), rapporto 2025Truffe sentimentali classificate tra le categorie più costose; 7,7 miliardi di dollari di perdite nel 2025 per le persone over 60, tutte le categorie di frode incluse. Consultato il 15/07/2026.

• BKA (Bundeskriminalamt), Bundeslagebild Cybercrime 2024 (pubblicato giugno 2025)178,6 miliardi € di danno annuale legato agli attacchi informatici in Germania (+30 Mld€ su base annua); tasso di chiarimento del 32% per la criminalità informatica (contro 58% per tutti i reati); 131.391 casi di criminalità informatica registrati + 201.877 casi all'estero/sconosciuti. Consultato il 15/07/2026.
• BSI (Bundesamt für Sicherheit in der Informationstechnik), Die Lage der IT-Sicherheit in Deutschland 2025950 casi di ransomware segnalati alla polizia (80% rivolti a PMI); 119 nuove vulnerabilità rilevate al giorno in media. Consultato il 15/07/2026.
• Bundesnetzagentur, comunicato del 09/02/202685.158 denunce per abuso di numeri di telefono nel 2025, circa 6.200 numeri disattivati. Consultato il 15/07/2026.
• Verbraucherzentrale Brandenburg, gennaio 2026Allerta sulle chiamate shock con clonazione vocale IA che sostituiscono il classico « Enkeltrick » (truffa del falso nipote). Consultato il 15/07/2026.

• Febraban, indagine pubblicata nel 202510,1 miliardi di real di perdite per frode finanziaria nel 2024 (+17% rispetto a 8,6 Mld R$ nel 2023).
• Serasa Experian, Indicador de Tentativas de Fraude, S1 20256,9 milioni di tentativi di frode rilevati nel primo semestre 2025 (+29,5% su base annua, uno ogni 2,3 secondi), il 53,7% rivolto a banche/emittenti di carte.
• SaferNet Brasil, rapporto 2025 (pubblicato febbraio 2026)87.689 segnalazioni di criminalità informatica ricevute dalla Central Nacional de Denúncias nel 2025 (+28,4% rispetto al 2024).
• Polícia Federal, luglio 2026 ("Operação Ad Phishing")1.770 pubblicità fraudolente identificate che usurpavano l'immagine del governo federale, in diversi stati.

• UAE Financial Intelligence Unit (UAEFIU), Strategic Analysis Report1,2 miliardo AED (≈326M$) di perdite documentate per frode, 2021-2023; vishing/phishing/smishing come tre principali tipi di frode secondo l'analisi delle segnalazioni di transazioni sospette. Consultato il 15/07/2026.
• Banca centrale degli Emirati Arabi Uniti (CBUAE), avviso 2025/3057, emesso maggio 2025Scadenza del 31 marzo 2026 per il ritiro completo dei codici OTP via SMS/email da parte delle banche emiratine. Consultato il 15/07/2026.
• Ufficio media di Dubai, comunicato ufficialeRete di frode smantellata dal Centro anti-frode della polizia di Dubai (20/07/2025), che utilizzava 6 falsi marchi di trading. Consultato il 15/07/2026.

• Ministerio del Interior (Spagna), Informe sobre la Cibercriminalidad en España 2025488.426 cyberreati registrati nel 2025 (+5,1%), ossia il 19,8% della criminalità totale; 429.677 frodi informatiche (quasi 9 cyberreati su 10); 383.285 vittime (+9,3%), fascia 51-65 anni la più colpita, 146.737 vittime di frode con carta bancaria. Consultato il 15/07/2026.
• INCIBE (Instituto Nacional de Ciberseguridad), Balance de Ciberseguridad 2025122.223 incidenti gestiti nel 2025 (+26%), di cui 45.445 frodi online (+19%) guidate da 25.133 casi di phishing; 142.767 consulenze alla linea 017 (+44,9%). Consultato il 15/07/2026.
• Moncloa.com, citando dati dell'Ertzaintza, 2026Picco regionale di +125% di truffe online nei Paesi Baschi — caso regionale illustrativo, non una media nazionale. Consultato il 15/07/2026.

• FBI, Internet Crime Complaint Center (IC3), rapporto annuale 202520,877 miliardi $ di perdite / 1.008.597 denunce (primo superamento del milione di denunce); 7,7 miliardi $ per gli over 60 (+37%); frode all'investimento in testa (8,6 Mld$); 22.364 denunce legate all'IA (≈893M$). Consultato il 15/07/2026.
• FTC, Consumer Sentinel Network Data Book 2024 (pubblicato marzo 2025)12,5 miliardi $ di perdite / 6,5 milioni di segnalazioni, +25% su base annua. Consultato il 15/07/2026.

• Cybermalveillance.gouv.fr, Rapporto di attività 2025 (pubblicato marzo 2026)Oltre 500.000 vittime assistite nel 2025 (+20% su base annua); ripartizione 93% privati / 6% aziende e associazioni / 1% enti locali; +73% di richieste di assistenza per aziende e associazioni; phishing al primo posto delle minacce per tutti i pubblici (+70%); furto di account online prima minaccia per i professionisti (+45%). Consultato il 14/07/2026.

• OJK / Indonesia Anti-Scam Centre (IASC), dati di giugno 2026Oltre 608.000 casi, 9,3 bilioni di rupie di perdite cumulate; oltre 557.000 account bloccati, 674 miliardi di rupie messi in sicurezza, circa 200 miliardi restituiti. Consultato il 15/07/2026.
• Kominfo, bilancio 20241,3 milioni di numeri di telefono bloccati nell'anno. Consultato il 15/07/2026.
• Bareskrim Polri, comunicati febbraio e maggio 2026Caso di phishing con falso e-tilang (5 sospetti, febbraio 2026); rete transfrontaliera legata alla Cambogia smantellata (23 denunce, arresti a maggio 2026). Consultato il 15/07/2026.

• Polizia Postale e delle Comunicazioni, Rapporto 2025 (diffuso gennaio 2026)269 milioni € sottratti alle vittime, 27.085 casi di criminalità informatica economico-finanziaria; oltre 94.000 segnalazioni di phishing/attacchi; 51.560 casi totali, 293 arresti, 7.590 persone denunciate. Consultato il 15/07/2026.
• ACN (Agenzia per la Cybersicurezza Nazionale), Relazione annuale 2025+38% di eventi cyber nel 2025 rispetto al 2024 (2.729 eventi, 615 incidenti con impatto confermato); pubblica amministrazione italiana colpita da 1.140 eventi (contro 756 nel 2024). Consultato il 15/07/2026.
• Garante per la protezione dei dati personali, dati 20252.415 notifiche di violazione di dati ricevute nel 2025 (oltre 6 al giorno), +22% rispetto al 2023-2024. Consultato il 15/07/2026.

• National Police Agency (警察庁), rapporto ufficiale 2025 sui « tokushu sagi » (特殊詐欺, truffe speciali)27.832 casi nel 2025 (record storico); 142,31 miliardi di yen di perdite (quasi raddoppiate su base annua, record); frode del falso poliziotto: 11.014 casi / 100,5 miliardi di yen (raddoppiati su base annua); frode all'investimento/romance via social network: 15.168 casi / 183,4 miliardi di yen, perdita media di 12,13 milioni di yen per caso; persone over 65 = 51,3% dei casi e 59,2% delle perdite. Consultato il 15/07/2026.

• Ministero dell'Interno malese, via Malay Mail, giugno 20262,97 miliardi di ringgit di perdite totali per truffe online nel 2025. Consultato il 15/07/2026.
• Bukit Aman CCID (PDRM), via Malay Mail, dicembre 202528.698 casi di truffe telefoniche (tipo "Macau scam", usurpazione vocale) per 715 milioni di ringgit di perdite; 1,37 miliardo di ringgit di perdite per frode all'investimento (9.296 casi), oltre la metà delle perdite nazionali. Consultato il 15/07/2026.
• National Scam Response Centre (NSRC), via New Straits Times, febbraio 2025146.167 chiamate ricevute sulla linea 997, 34,05 milioni di ringgit salvati grazie a un intervento rapido. Consultato il 15/07/2026.

• CONDUSEF, via El Universal, consultato il 15/07/20262,48 milioni di denunce per frode bancaria nel primo semestre 2025 (+5,2% su base annua); 10.714 milioni di pesos reclamati, 72% di tutti i reclami bancari; tasso di restituzione di solo il 24,3% (T1 2026).
• La Jornada, citando la Guardia Nacional, consultato il 15/07/2026+40,7% di crimini internet segnalati tramite il sistema 088 nel 2024 rispetto al 2023, la frode come motivo principale (35,5%) delle indagini della polizia cyber.

• Fraudehelpdesk, Terugblik 2025 (pubblicato febbraio 2026)100.000 segnalazioni nel 2025 (+69% su base annua); circa 69 milioni € di danno totale segnalato, la frode con carta di credito come principale motore. Consultato il 15/07/2026.
• De Nederlandsche Bank (DNB), febbraio 2026198 milioni € di frode ai pagamenti nel sistema olandese nel 2025 (+22%), 658.000 transazioni fraudolente (+30%). Consultato il 15/07/2026.
• CBS (Centraal Bureau voor de Statistiek), Veiligheidsmonitor 2025Il 17% della popolazione (15 anni e oltre) vittima di criminalità online nel 2025 (≈2,5 milioni di persone), di cui il 10% specificamente di frode/truffa online. Consultato il 15/07/2026.

• NTC (National Telecommunications Commission), dati 2025, via Philippine Daily InquirerOltre 2,2 miliardi di SMS fraudolenti bloccati, 10,8 milioni di numeri inseriti in blacklist, 2,3 milioni di SIM disattivate. Consultato il 15/07/2026.
• Philippine Daily Inquirer, 2025 (dati legati alla BSP)+71,9% di denunce per criminalità informatica nel T1 2025 (da 1.891 a 3.251 casi su base annua); il 76% delle perdite 2025 dovute a ingegneria sociale/furto di account/usurpazione d'identità. Consultato il 15/07/2026.
• PNP Anti-Cybercrime Group (ACG)8.897 casi legati alle truffe (gennaio-ottobre 2025) contro 14.529 nello stesso periodo del 2024. Consultato il 15/07/2026.
• NBI (National Bureau of Investigation), comunicato stampa, novembre 2025Arresto a Parañaque City di un cittadino straniero che usurpava numeri per fingersi delle forze dell'ordine americane, chiedendo da 3.000 a 5.000$ in criptovaluta. Consultato il 15/07/2026.

• CERT Polska / NASK, Raport roczny 2025 (pubblicato l'08/04/2026)658.320 segnalazioni nel 2025 (+10% su base annua), 260.783 incidenti distinti (oltre +150% su base annua).
• Komenda Główna Policji (riutilizzato, vedi sezione sopra /le-vrai-cout/)Circa 160 milioni di zł di perdite per truffe « na legendę » (falso nipote/falso poliziotto) nel 2025.
• ZBP (Związek Banków Polskich), rapporto infoDOK359,7 milioni di zł di tentativi di frode creditizia sventati nel 2025 (15.200 tentativi).
• CBZC (Policja), secondo semestre 2025Gruppo criminale che estorceva codici BLIK smantellato — circa 1.300 vittime, oltre 3 milioni di zł.

• Renascença, 10/02/2026, citando la Linha Internet Segura949 casi di criminalità informatica/violenza segnalati nel 2025 (+39% su base annua); +44% di truffe online segnalate (358 casi nel 2025 contro 247 nel 2024).
• Renascença, 01/07/2026, citando la Polícia Judiciária / Procuradoria-Geral da República50 milioni di euro movimentati da società di comodo in una rete smantellata (11 arresti), origine in una frode al falso CEO.
• Banco de Portugal, Relatório dos Sistemas de Pagamentos 20255,3 milioni di euro di perdite per frode con carta/bonifico nel primo semestre 2025 (-40,4%), 66 frodi per milione di operazioni con carta.

• TÜİK, Türkiye Suç Mağduriyeti Araştırması 2025 (prima indagine nazionale di vittimizzazione, pubblicata a inizio 2026)2,8% degli over 15 vittime di frode al consumo in un anno; 3,5% vittime di criminalità informatica nello stesso periodo.
• İçişleri Bakanlığı Emniyet Genel Müdürlüğü (Direzione della lotta alla criminalità informatica), operazione del 10/07/202676,28 miliardi di lire turche di volume di transazioni tracciate in un'operazione centrata su Istanbul (68 sospetti, frode aggravata + riciclaggio).
• BTK (Bilgi Teknolojileri ve İletişim Kurumu), decisione del 23/12/2025, effettiva dal 01/04/2026Regolamento che blocca gli SMS fraudolenti a livello di operatore ed esige una firma elettronica per gli invii massivi di SMS.

• BfDI, 34. Tätigkeitsbericht, presentato il 06/05/20269.170 notifiche di violazione GDPR ricevute nel 2025 (+36% su base annua), 11.824 reclami/richieste.
• BfDI, comunicato del 03/06/2025Multa record di 45 milioni di euro contro Vodafone Germania (15M€ per mancato controllo delle agenzie partner, 30M€ per falle di autenticazione del portale « MeinVodafone »).
• Samsung Germania, marzo 2025≈270.000 fascicoli clienti divulgati su un forum di hacker, ricondotti a un'infezione infostealer del 2021 presso un fornitore terzo (Spectos GmbH) le cui credenziali non erano mai state rinnovate.
• Unimed (fornitore di fatturazione ospedaliera), 14/04/2026Oltre 120.000 fascicoli di pazienti privati esposti (fatturazione, diagnosi, dati bancari), che hanno colpito in particolare gli ospedali universitari di Friburgo (54.000) e Colonia (30.000).
• Apotheke Adhoc, Deutsche Apotheker Zeitung, Pharmazeutische ZeitungD-Trust (filiale Bundesdruckerei), 1-6/01/2025: portale delle tessere professionali sanitarie (eHBA/SMC-B) compromesso; primi bilanci parziali (413 farmacisti nella Renania Settentrionale-Vestfalia, 247 nella Bassa Sassonia) poi conferma ufficiale finale di almeno 2.113 farmacisti e oltre 10.000 medici a livello nazionale — scarto tra prime cifre e bilancio ufficiale. Consultato il 16/07/2026.
• it-daily.net, citando uno studio Darktrace, giugno 2026Il 93,3% delle organizzazioni sportive professionistiche tedesche interpellate ha subito un incidente cyber nel 2025; il 100% delle organizzazioni con oltre 100M€ di fatturato colpite; l'81% mostra segni di attacchi assistiti dall'IA. Consultato il 16/07/2026.
• Zerforschung.org, confermato da NDR/WDR/Süddeutsche Zeitung, 08/10/2025Software alberghiero Sihot (Gubse AG): fino a 48,5 milioni di profili clienti e 35,5 milioni di prenotazioni esposti (nomi, indirizzi, date di nascita, carte bancarie parziali, numeri di passaporto), che hanno colpito Motel One e diversi ostelli DJH. Consultato il 16/07/2026.

• Governo federale brasiliano, dati citati dalla stampa specializzata3.253 violazioni segnalate tra gennaio e luglio 2024, più della somma del 2020-2023.
• ANPD, giugno 202619 nuove procedure sanzionatorie aperte (il lotto più grande mai avviato); multa massima di 50 milioni di real per infrazione ai sensi della LGPD.
• Agência Brasil / Banco Central, 24-26/07/2025Falla del sistema giudiziario Sisbajud che ha esposto 46,8 milioni di chiavi Pix appartenenti a 11 milioni di persone; password/saldi non esposti secondo la Banca centrale.
• Hardware.com.br / iMasters, 2026Base « MORGUE »: 251.720.444 record CPF legati a Gov.br messi in vendita per 500$, superando il precedente record di 223 milioni (2021).

• Poder360, CNN Brasil — ISAC (Instituto Saúde e Cidadania), 2025Ransomware che ha colpito circa 500.000 pazienti in 6 stati, di cui 78.772 minori e 47.921 anziani; ANPD ha aperto una procedura sanzionatoria per assenza di notifiche individuali. Consultato il 16/07/2026.
• TecMundo, Athena Security — Universidade Cruzeiro do Sul + 10 istituti (30/10/2025)Attaccante « darkhackbreach » che rivendica oltre 3 milioni di fascicoli/100.000 credenziali su 11 istituti di istruzione superiore; università che conferma un « accesso possibile » senza confermare le cifre esatte. Consultato il 16/07/2026.
• CryptoID — Gol/Smiles (12/11/2025)Accesso non autorizzato al sistema del programma fedeltà tramite terzi, meno dello 0,04% della base clienti coinvolta. Consultato il 16/07/2026.

• UAE Cyber Security Council, dichiarazione del 25/03/2025 (The National / Khaleej Times)634 entità pubbliche/private emiratine colpite in un unico attacco legato a un fornitore cloud globale.
• Federal Decree-Law No. 45 of 2021 (PDPL), articolo 9Termine legale di 72 ore per notificare una violazione di dati.
• DataBreaches.Net, 04/06/2025 (rivendicazione non confermata dall'ospedale)American Hospital Dubai: circa 4 To rivendicati esfiltrati dal gruppo ransomware Gunra.
• Ransomware.live / DeXpose, incidente divulgato il 20/07/2025TransCore (ufficio di Dubai): oltre 200 Go rivendicati esfiltrati dal gruppo Crypto24.

• DeXpose, RedPacket Security, Breachsense — Mediclinic Middle East (04-05/02/2026)Gruppo ransomware 0APT rivendica ~2,1 To esfiltrati (fascicoli assicurativi sanitari, dati del personale); non confermato da Mediclinic. Consultato il 16/07/2026.
• Brinztech, allerta di violazione — NEST Academy Dubai (luglio 2026)Attore non identificato rivendica 1,14 Go diffusi pubblicamente (passaporti, documenti d'identità, certificati accademici non oscurati); non confermato dall'istituto. Consultato il 16/07/2026.

• AEPD, comunicato stampa, gennaio 20262.765 notifiche di violazione ricevute nel 2025 (contro 2.933 nel 2024, 2.005 nel 2023), l'80% dal settore privato; oltre 200 milioni di comunicazioni ad alto rischio inviate agli interessati nel 2025, circa il doppio dell'anno precedente.
• Iberdrola / I-DE, sanzione AEPD aprile 20241,3 milioni di clienti coinvolti da una violazione del 2022 (DNI, telefono, email); multa combinata di 6,5 milioni di euro per mancata sicurezza dal 2019.
• CaixaBank, sanzioni AEPD 20245 milioni di euro (febbraio) per esposizione di dati di bonifico di altri clienti; 3,5 milioni di euro (dicembre) per una falla distinta di accesso all'home banking.
• El Economista, Servimedia, EscudoDigital — Hospital Los Madroños (Madrid)Attacco ransomware attribuito al gruppo Qilin, rilevato il 07/03/2025; circa 540 Go / oltre 21.000 file rivendicati, dati di pazienti (nomi, DNI, cartelle cliniche) esposti; AEPD notificata, conteggio esatto delle vittime mai divulgato dall'ospedale. Consultato il 16/07/2026.
• IUSPORT, AEDD, Mountain Bike — Real Federación Española de CiclismoViolazione rilevata nell'agosto 2024, circa 80.000 tesserati coinvolti (nome, DNI/CIF, indirizzo, telefono, foto tessera, club). Consultato il 16/07/2026.
• wwwhatsnew, Hosteltur, Portal Artico — Booking.comViolazione confermata il 13/04/2026, che ha colpito in modo sproporzionato i clienti di hotel spagnoli (13% degli hotel spagnoli attaccati in 12 mesi contro una media UE del 7%); scarto tra una cifra non ufficiale di circa 1 milione di clienti evocata e circa 4.000 casi formalmente documentati con 300 casi di dati di carta bancaria. Consultato il 16/07/2026.

• Identity Theft Resource Center (ITRC), 2025 Annual Data Breach Report, pubblicato gennaio 20263.322 compromissioni di dati censite nel 2025 (record storico, +79% in cinque anni); 278,8 milioni di notifiche alle vittime. Consultato il 15/07/2026.
• AT&T, accordo giudiziario, approvazione preliminare giugno 2025177 milioni di dollari di accordo che copre fino a 182 milioni di persone (violazione dark web 2024 ≈73M + violazione cloud Snowflake ≈109M account).
• Aflac, giugno 2025; HHS OCR, bilancio 2025≈22,65 milioni di persone coinvolte nel mondo (almeno 13,9M negli Stati Uniti), più grande violazione sanitaria del 2025, legata al gruppo Scattered Spider; oltre 35M di persone coinvolte dalle grandi violazioni sanitarie nel 2025 secondo HHS OCR.
• HHS OCR, HIPAA Journal, TechCrunch, Security AffairsTriZetto Provider Solutions (Cognizant): 3.433.965 persone confermate tramite il portale di notifica HHS OCR, falla nov. 2024-ott. 2025, notifiche iniziate a febbr. 2026. Consultato il 16/07/2026.
• Tech Times, teissStrategic Education (università Strayer & Capella): 111.706 vittime confermate (numeri di previdenza sociale) secondo le dichiarazioni alle autorità statali, falla di febbraio 2026 scoperta il 21/05/2026. Consultato il 16/07/2026.
• CPO Magazine, SecureWorld, ComplianceHub.wikiMadison Square Garden Sports/Knicks: il gruppo ShinyHunters ha rivendicato 26 milioni di record (giugno 2026), ma MSG non ha mai confermato la violazione e analisti indipendenti ne hanno verificati solo circa 9,8 milioni di email — caso emblematico dello scarto tra rivendicazione e conferma ufficiale. Consultato il 16/07/2026.
• The Register, SecurityWeek, CybernewsBWH Hotels (Best Western): violazione di 6 mesi (ott. 2025-apr. 2026), dati di « alcuni clienti » esposti tra oltre 53 milioni di membri del programma fedeltà, nessun conteggio esatto divulgato. Consultato il 16/07/2026.

• CNIL (Commission nationale de l'informatique et des libertés), bilancio 202517.802 notifiche di violazioni di dati ricevute nel 2025, contro 5.630 nel 2024; gli attacchi contro gli editori di software Weda e Harvest hanno da soli generato oltre 11.600 notifiche aggiuntive; 2.730 violazioni notificate nel solo primo trimestre 2026, contro 2.500 nello stesso periodo del 2025. Consultato il 14/07/2026.
• CNIL, sanzione France Travail (gennaio 2026)Riutilizzato (vedi sezione /laboratoire/rapport-mondial-arnaques/ sopra per il contesto generale): multa di 5 milioni di euro in seguito all'intrusione di marzo 2024 che ha coinvolto potenzialmente 43 milioni di utenti. Consultato il 14/07/2026.
• CNIL, sanzioni Free / Free Mobile (13/01/2026)Multe cumulate di 42 milioni di euro (27 M€ Free Mobile + 15 M€ Free) in seguito all'attacco informatico di ottobre 2024 che ha esposto dati legati a 24 milioni di contratti abbonati, IBAN compromessi per alcuni clienti. Consultato il 14/07/2026.
• Ministère de l'Intérieur, conferma ufficiale (20/04/2026), citata dalla stampa specializzataFrance Titres (ex-ANTS): falla di controllo degli accessi (IDOR) sfruttata da un adolescente di 15 anni su moncompte.ants.gouv.fr, rilevata il 15/04/2026. Cifra ufficialmente confermata: 11,7 milioni di account coinvolti — inferiore alla rivendicazione iniziale del pirata informatico (19 milioni), corretta in questa pagina il 16/07/2026 per riflettere la cifra ufficiale invece della rivendicazione. Piano cyber di 200 milioni di euro annunciato il 30/04/2026. Consultato il 16/07/2026.
• Silicon.fr / Generation-NT, citando l'URSSAF (19/01/2026, ufficiale)Accesso fraudolento tramite l'API DPAE (credenziali rubate presso un partner autorizzato), fino a 12 milioni di dipendenti assunti dal gennaio 2023 coinvolti (nomi, cognomi, date di nascita, SIRET del datore di lavoro — nessun numero di previdenza sociale/email/IBAN). CNIL notificata, denuncia presentata. Consultato il 16/07/2026.
• education.gouv.fr, comunicato ufficiale (14/04/2026)Ministero dell'Istruzione / ÉduConnect: identificativo di un agente autorizzato usurpato a fine 2025, falla sfruttata poco prima della sua correzione. Nome, cognome, identificativo ÉduConnect, istituto, classe esposti; 3,5 milioni di studenti minorenni rivendicati dagli hacker « Dump Sec ». Consultato il 16/07/2026.
• France 24 · Franceinfo · France Assos Santé (febbraio 2026)Cegedim Santé: attacco informatico a fine 2025, dati amministrativi di 15 milioni di francesi esposti tramite 1.500 medici utenti (nome, cognome, telefono, indirizzo); nessuna prescrizione né risultato di esame diffuso, ma il tipo di medico consultato può rivelare indirettamente informazioni sensibili. Procura di Parigi coinvolta. Consultato il 16/07/2026.
• leto.legal (giugno 2026)DMP (Dossier Médical Partagé): rivendicazione di 34 milioni di account rubati da un cybercriminale con lo pseudonimo « Lagui »; l'Assurance Maladie smentisce qualsiasi estrazione massiva o connessione non autorizzata rilevata — rivendicazione non confermata ufficialmente, trattata come tale in questa pagina. Consultato il 16/07/2026.
• Franceinfo · patrickbayeux.com (aprile 2026)Federazione Francese di Pallacanestro: attacco informatico del 17/04/2026, 2 milioni di tesserati e 900.000 rappresentanti legali esposti (nessun dato bancario). Federazione Francese di Atletica: oltre 11 milioni di dati estratti. Serie di attacchi informatici che hanno colpito golf, caccia, arrampicata, tennis, judo, vela, ginnastica, sci, aikido, badminton. Consultato il 16/07/2026.
• Clubic, citando French Breaches e Le Parisien (14-15/05/2026)Pierre & Vacances-Center Parcs: 4.575.065 profili clienti rivendicati (dati risalenti al 2005) tramite una piattaforma filiale Maeva; il pirata cita altri marchi del gruppo e oltre (Adagio, Sunparks, Belambra, ecc.) ma il perimetro ufficialmente confermato dall'azienda si limita a una sola filiale. Denuncia presentata, CNIL allertata il 15/05/2026. Consultato il 16/07/2026.
• IBM, Cost of a Data Breach Report 2025Riutilizzato (vedi sezione /laboratoire/pourquoi-maintenant/ sopra). Consultato il 14/07/2026.
• Compilazione specializzata (shattered.io), non ufficialeStima di circa 300 servizi violati e 250 milioni di record esposti in Francia dal gennaio 2026 — presentata come un ordine di grandezza, non una statistica certificata da un'autorità pubblica (a differenza delle cifre CNIL sopra). Consultato il 14/07/2026.

• BSSN, riportato aprile 2026 (Kompas)5,5 miliardi di anomalie di attacchi informatici in Indonesia nel 2025 (+714% rispetto alla media 2020-2024); il 93,8% classificato come malware (Mirai Botnet, Remcos RAT, Trojan generico dominanti).
• Kompas, maggio 2021 (confermato da Kemkominfo come identico ai dati BPJS Kesehatan)279 milioni di dati anagrafici e 20 milioni di foto personali venduti su un forum di hacker dall'account « Kotz ».
• ASIS Online / Fulcrum / Biometric UpdateRansomware Brain Cipher contro il Pusat Data Nasional (17-20/06/2024, Surabaya): 282 servizi pubblici in oltre 200 istituzioni paralizzati, riscatto di 8 milioni di dollari rifiutato dal governo, chiave di decrittazione pubblicata gratuitamente il 03/07/2024.

• Brinztech, allerta di violazione — BPJS Kesehatan (08/06/2026)Attore « DIVACCX 707 » rivendica ~280 milioni di record; non confermato né da BPJS Kesehatan né da Kominfo. Consultato il 16/07/2026.
• Tempo, Beritasatu, Info Pendidikan BIC (08/02/2026)Rivendicazione di una violazione di 58 milioni di fascicoli di studenti, smentita dal Menko PMK e dal Kemendikdasmen; indagine aperta dal Komdigi. Consultato il 16/07/2026.
• PHRI DIY, Tempo, Kompas (agosto 2024)~120 hotel/homestay di Yogyakarta vittime di un dirottamento di schede Google Business, coordinate di prenotazione modificate per sottrarre gli acconti dei viaggiatori. Consultato il 16/07/2026.

• Garante per la protezione dei dati personali, dati 20252.415 notifiche di violazione nel 2025 (+10% rispetto a 2.204 nel 2024, a sua volta +22% rispetto all'anno precedente); 37,7 milioni di euro di sanzioni inflitte nel 2025 (+54,5% rispetto a 24,4M€ nel 2024).
• InfoCert, dicembre 2024Attacco scoperto il 27/12/2024, dati rivendicati su BreachForums: ≈5,5M record, 1,1M numeri di telefono, 2,5M email; istruttoria del Garante aperta il 03/01/2025.
• Garante Privacy, comunicato 2026Sanzione record di 31,8 milioni di euro contro Intesa Sanpaolo per oltre 6.600 accessi abusivi ai fascicoli bancari di 3.573 clienti tra il 21/02/2022 e il 24/04/2024.
• Garante Privacy, ammonimento n° 10116834 del 13/02/2025ASL 1 Abruzzo: attacco ransomware Monti del 03/05/2023, 10.631 persone coinvolte (dipendenti, pazienti, minori e persone vulnerabili), dati sanitari sensibili esposti (oncologia, HIV, interruzioni di gravidanza); gli attaccanti avevano rivendicato 522 Go, solo 389 Go effettivamente pubblicati. Consultato il 16/07/2026.
• Gruppo « Mydocs », giugno-agosto 2025, stampa specializzata italiana4 hotel nominativamente colpiti (Ca' dei Conti Venezia, Regina Isabella Ischia, Hotel Continentale Trieste, Casa Dorita Milano Marittima); decine di migliaia di scansioni di carte d'identità/passaporti rubati e rivenduti sul dark web; il gruppo rivendicava oltre 70.000 documenti (fino a 160.000 secondo alcuni analisti), confermato nell'ordine di decine di migliaia per struttura. Consultato il 16/07/2026.
• Nicola Bernardi, presidente di Federprivacy, febbraio 2026Registro elettronico scolastico Nuvola (piattaforma Madisoft, usata da oltre 1.000 scuole): credenziali, IBAN, contratti e password indicizzati senza protezione su Google. Consultato il 16/07/2026.

• 個人情報保護委員会 (PPC), rapporto annuale 2025 (via Nikkei/Jiji)19.417 notifiche di violazione (2° livello più alto mai registrato, -8% su base annua); settore privato 17.139 (-10%); amministrazioni pubbliche 2.278 (record).
• Aflac Giappone, annuncio ufficiale + Nikkei≈4,38 milioni di clienti coinvolti, ≈230.000 con dati bancari esposti; intrusione iniziata il 15/06/2026, scoperta il 25/06, divulgata il 30/06/2026.
• Askul, comunicati ufficiali≈740.000 fascicoli divulgati (590k B2B, 132k B2C), ransomware rilevato il 19/10/2025, intrusione iniziale il 05/06/2025, conclusioni complete divulgate il 12/12/2025.

• Rapporti ufficiali dell'ospedale, INTERNET Watch — Nihon Medical School Musashi-Kosugi Hospital (09-27/02/2026)Ransomware tramite una VPN di manutenzione di apparecchiature mediche; primo bilancio a ~10.000 pazienti (13/02), rivisto a ~130.000 pazienti + ~1.700 membri del personale dopo un'indagine complementare (27/02) — un fattore 13 che illustra lo scarto tra la cifra rivendicata iniziale e quella finale confermata. Consultato il 16/07/2026.
• Comunicato ufficiale JFA, FOOTBALL ZONE (25 e 28/04/2026)Violazione sulla piattaforma di crowdfunding CAMPFIRE usata dalla Federazione giapponese di calcio: 225.846 record unici (nomi, indirizzi, telefono, email, coordinate bancarie), nessun dato di carta. Consultato il 16/07/2026.
• Comunicato ufficiale dell'hotel, 株式会社アクト — Kyoto Garden Palace (rilevamento 23/10/2025, annuncio 14/11/2025)~2.800 dati di prenotazione clienti, riutilizzati per phishing via email nelle tre settimane successive. Consultato il 16/07/2026.

• Jabatan Perlindungan Data Peribadi (JPDP), Data Breach Notification Guideline, 25/02/2025Notifica obbligatoria delle violazioni effettiva dal 01/06/2025 (72h alla JPDP, 7 giorni agli interessati se oltre 1.000 persone coinvolte); multa fino a 250.000 RM e/o 2 anni di carcere.
• MyCERT, Cyber Incident Quarterly Summary Report Q4 2025171 incidenti di violazione segnalati nel T4 2025 (+20% rispetto al T3 2025); 195 segnalazioni nel T1 2025 (+29% rispetto al T4 2024).
• TechWireAsia, gennaio 2024Telekom Malaysia: un pirata rivendica il furto di circa 20 milioni di fascicoli clienti (numeri MyKad, religione, stato civile).
• MalaysiaNow, 04/08/2025Siti governativi: un pirata rivendica la compromissione di oltre 11 siti ministeriali/agenzie, proposti in vendita per 20.000$ su un forum dark web.

• Malay Mail, The Star, Free Malaysia Today (27-30/06/2026)Attacco al sito del ministero della Salute (MOH) tramite una vulnerabilità Joomla; il ministero conferma ufficialmente che nessun dato paziente è stato esposto. Consultato il 16/07/2026.
• The Star, New Straits Times (06/10/2025)Ransomware contro il sistema di gestione delle competizioni della federazione malese di calcio (FAM), ultimatum di 13 ore. Consultato il 16/07/2026.
• Cybernews (21-22/04/2026)Rivendicazione di 82 milioni di fascicoli clienti malesi di Agoda, smentita da Agoda; l'analisi di Cybernews ritrova solo un campione di 23 righe senza campo di data di soggiorno. Consultato il 16/07/2026.

• El Financiero, 30/01/2026Attacco a 25 organismi federali/statali da parte del gruppo « Chronus »: 36,5 milioni di persone coinvolte, 2,3 To di dati.
• R3D (Red en Defensa de los Derechos Digitales)Consejería Jurídica de la Presidencia (novembre 2024, oltre 200 Go esfiltrati); IMSS (agosto-settembre 2025, 20 milioni di pensionati, venduti a 50.000 pesos dal gruppo « Sc0rp10nn »); « InfernoLeaks » (aprile 2025, 700 Go di dati personali messicani).

• El Financiero, R3D, ejecentral — IMSS-Bienestar / « Chronus » (30/01/2026)Dati sanitari SPPA di oltre 3,1 milioni di beneficiari, parte di una rivendicazione di 36,5 milioni/2,3 To; ATDT (agenzia governativa) ha pubblicamente minimizzato la gravità — scarto rivendicazione/conferma ufficiale segnalato. Consultato il 16/07/2026.
• Fortuna y Poder, xeu noticias — Banca del sangue IMSS (maggio 2026)3,4 milioni di persone esposte tramite una falla di tipo IDOR (manipolazione di CURP nell'URL). Consultato il 16/07/2026.
• Infobae — DGETI/CBTis/CETis, UNAM (gennaio 2026)Almeno 14 incidenti confermati nel settore educativo entro marzo 2026. Consultato il 16/07/2026.
• ShinyHunters, rivendicazione luglio-ottobre 2025 — AeroméxicoRivendicazione di 30-39 milioni di fascicoli, ma solo circa 2.000 fascicoli clienti sono stati confermati da ricercatori indipendenti — scarto notevole rivendicazione/conferma. Consultato il 16/07/2026.

• Autoriteit Persoonsgegevens (AP), Rapportage datalekken 202544.374 notifiche di violazione di dati nel 2025 (contro 37.839 nel 2024, 25.694 nel 2023); 2.428 violazioni causate da attacchi informatici nel 2025, quasi raddoppiate rispetto al 2024.
• AddComm, attacco ransomware maggio 2024≈1,5 milioni di persone coinvolte tramite oltre 5.400 organizzazioni clienti; l'AP ha obbligato 16 organizzazioni a informare 83.000 vittime aggiuntive.
• Programma di screening del cancro del collo dell'utero, 2025Attacco a un laboratorio esterno, inizialmente 485.000 poi infine ≈941.000 donne coinvolte (dati medici + numero BSN).
• NOS, ICT&health, Computable, NL Times — ChipSoft (gruppo Embargo), 07/04/2026Software di cartelle cliniche usato da oltre metà degli ospedali olandesi; pirati che rivendicano 100 Go rubati; ChipSoft ha prima smentito poi confermato alcune settimane dopo; De Forensische Zorgspecialisten ha confermato circa 6.000 clienti coinvolti, oltre 60 notifiche all'AP. Consultato il 16/07/2026.
• NOS, Security.NL — Basic-Fit, aprile 2026Circa 200.000 membri olandesi coinvolti (inclusi IBAN e storici di frequentazione) su 1 milione di membri olandesi tra 5,8 milioni totali nel mondo. Consultato il 16/07/2026.
• EenVandaag, Security.NL, AGConnect — Secureholiday/CtoutvertRilevato il 28/02/2026, sfruttato maggio-giugno 2026: 41.577 campeggiatori olandesi coinvolti; caso documentato di collegamento diretto violazione-truffa, 14 campeggiatori (di cui 6 olandesi) effettivamente truffati tramite email di phishing contenenti i loro veri dati di prenotazione. Consultato il 16/07/2026.

• Manila Bulletin, 22/10/2025Oltre 4,3 milioni di filippini coinvolti da violazioni di dati nel T3 2025 (+73% rispetto al trimestre precedente).
• National Privacy Commission (NPC), regole ufficialiTermine legale di 72 ore per notificare una violazione di dati.
• vpnMentor, ricerca ripresa da InquirerNBI/PNP/BIR (aprile 2023): 1.279.437 fascicoli (817,54 Go) esposti per oltre 6 settimane.
• NPC, risultati d'indagine del 30/10/2025GCash/G-Xchange: un annuncio dark web rivendicava 7-8 milioni di fascicoli clienti, ma l'indagine ufficiale della NPC non ha trovato « alcuna base sufficiente » per confermare una violazione — il campione di dati non corrispondeva alle strutture verificate di GCash. Caso citato come esempio di rigore: una rivendicazione non confermata non è trattata come un fatto.

• HIPAA Journal, Rappler, NPC (Commissione nazionale della privacy) — PhilHealth (22/09/2023-03/10/2023)Ransomware Medusa, pubblicazione dei dati dopo il rifiuto di pagare un riscatto di 300.000$; l'indagine ufficiale della NPC conferma 42.089.693 numeri identificativi PhilHealth esposti. Consultato il 16/07/2026.
• Comunicato Instructure — Canvas LMS (02/05/2026)Gruppo ShinyHunters; 5 università filippine pubblicamente citate (DLSU, Ateneo, UST, UE, San Beda); nomi/email/credenziali studenti esposti, password e documenti d'identità esplicitamente non coinvolti. Consultato il 16/07/2026.
• Blackpanda, caso di studio — casinò-hotel filippino (inizio 2025)Segnalazione anonima sul dark web che rivendicava una violazione di dati di clienti facoltosi; l'indagine forense di Blackpanda non conferma alcun furto reale di dati — falso allarme. Consultato il 16/07/2026.

• rp.pl (Cybersec Expo Forum 2026) / prawo.plOltre 22.400 notifiche di violazione ricevute dall'UODO nel 2025 (+50% rispetto a circa 14.000 nel 2024); 32 multe per un totale di circa 64,5 milioni di zł nel 2025 (contro 20 multe/13,9M zł nel 2024).
• Cyberdefence24.pl / odoserwis.plALAB Laboratoria (novembre 2023): circa 55.000 risultati di analisi divulgati sul darknet, fino a 200.000 pazienti potenzialmente coinvolti.
• Cyberdefence24.plChemirol, attacco ransomware del gruppo « Payouts King » (scoperto il 26/11/2025): dati PESEL, conti bancari e salari esposti, oltre 400.000 file rivendicati rubati.

• Stampa polacca — WCM Remedium (Poznań, 28/05/2026) e IKP (aprile 2025, confermato dal ministero della Salute)WCM Remedium: dati PESEL/sanitari di un « ampio gruppo » non quantificato, segnalato all'UODO. IKP: esattamente 4 pazienti confermati tramite una falla di manipolazione dell'URL — contrasto tra un caso non quantificato e un caso precisamente confermato. Consultato il 16/07/2026.
• POLADA (agenzia antidoping polacca), 06/08/2024Pirati legati alla Russia, circa 250 Go/50.000 file, dati medici/antidoping di atleti; POLADA ha ufficialmente smentito qualsiasi dato positivo al doping, definendo le rivendicazioni « fake news » — UODO indaga separatamente. Consultato il 16/07/2026.
• Stampa polacca — Nowa Itaka (30/10/2025) e sistema di prenotazione Hotres (03/07/2026)Nowa Itaka: 10.000 utenti confermati dall'azienda, ma la portata potrebbe essere più ampia secondo il vice primo ministro Gawkowski. Hotres: iniezione SQL che ha colpito oltre 2.000 strutture, dati attivamente sfruttati in truffe WhatsApp/SMS in tempo reale. Consultato il 16/07/2026.

• CNPD, Relatório de Atividades 2025 (approvato il 24/03/2026)472 procedimenti aperti per violazione di dati nel 2025 (+42% rispetto al 2024, livello più alto dal 2020); +41% di casi di phishing come causa di violazione (72 casi).
• Renascença/Sapo/CNN Portugal, aprile 2026CTT: oltre un milione di fascicoli clienti del servizio armadietti Locky potenzialmente rubati.
• PÚBLICO/Renascença, maggio 2026SNS (sistema sanitario portoghese): credenziali rubate a un medico usate per accedere ai fascicoli di oltre 100.000 utenti a livello nazionale.

• Medscape Portugal, SAPO Tek, IT Insight — Centro Hospitalar de SetúbalCirca 37 Go di dati di pazienti/personale (identità, passaporti, indirizzi, telefoni) venduti su un forum dark web dopo la compromissione di un account email ospedaliero. Consultato il 16/07/2026.
• PÚBLICO, Malwarebytes, 4gnews — piattaforma Canvas (maggio 2026)Attaccante che rivendica 275 milioni di utenti nel mondo, ma nessun impatto confermato per i due istituti portoghesi coinvolti (Universidade Europeia, IPAM) — caso emblematico di rivendicazione non confermata. Consultato il 16/07/2026.
• PÚBLICO, Observador, ECO — Booking.com (aprile 2026)Nomi, email, telefoni, dettagli di prenotazione esposti, già sfruttati in campagne di phishing/WhatsApp. Consultato il 16/07/2026.

• Balkan Insight, 08/03/2024 e 12/09/2024Violazione del portale e-Devlet rivelata a marzo 2024: dati di 85 milioni di cittadini turchi offerti gratuitamente; confermata da un ministro a settembre 2024 con un dataset di 42,18 Go che includeva 108,5 milioni di numeri di identità.
• KVKK, statistiche di attività 2025328 notifiche di violazione nel 2025 (contro 289 nel 2024), 90.358.500 lire turche di multe totali inflitte nel 2025.
• Mondaq.com / Güneş Partners, 2026Aktif Yatırım Bankası A.Ş. (gennaio 2026): vulnerabilità presso un fornitore software terzo che ha esposto i dati di 45.000 clienti, sanzione amministrativa pesante inflitta dalla KVKK.

• KVKK, annuncio ufficiale + T24 — Özbeyler Sağlık ve Özel Hastane (Bodrum), 20/01/2026Ransomware che ha colpito pazienti, personale, tirocinanti, donatori e visitatori; dati sanitari, vita sessuale, religione e biometrici esposti. Decisione di divulgazione pubblica KVKK datata 27/01/2026. Consultato il 16/07/2026.
• KVKK, decisione n° 2025/573 (20/03/2026) — Bilfen Eğitim KurumlarıViolazione scoperta il 12/03/2025 tramite un messaggio WhatsApp degli attaccanti; 24.061 persone coinvolte (studenti, genitori, personale). Consultato il 16/07/2026.
• Turizm Gazetesi, Sekoia Threat Detection & Research (06/11/2025)Dirottamento di account extranet Booking.com di hotel turchi per rubare i dati bancari dei clienti (malware PureRAT, campagna attiva dall'aprile 2025); credenziali alberghiere compromesse rivendute tra 5$ e 5.000$ su forum criminali. Consultato il 16/07/2026.

• BKA, Bundeslagebild / Polizeiliche Kriminalstatistik (PKS) 2025Primo anno di monitoraggio nazionale sistematico dell'Enkeltrick, dello Schockanruf e dei falsi poliziotti. Consultato il 16/07/2026.
• LKA Niedersachsen, dati 20251.658 casi di frode da call center, circa 8,45M€ + 2,5M€ di danno. Consultato il 16/07/2026.
• Ministro dell'Interno della Renania-Palatinato, Michael Ebling, gennaio 20261,44M€ di danno legato ai falsi poliziotti nel primo semestre 2025, già superiore al totale del 2024. Consultato il 16/07/2026.
• BKA, comunicato aprile 2025Gli anziani identificati come gruppo target prioritario; tasso di segnalazione stimato a circa il 20% soltanto. Consultato il 16/07/2026.

• Poder360Il Brasile in testa alla classifica mondiale dei dati esposti sul dark web, da 2 a 7 miliardi di fascicoli (+250% in un anno). Consultato il 16/07/2026.
• Serasa Experian, indicatori 2025-2026Il 51% dei brasiliani già vittima; un nuovo tentativo di frode digitale ogni 13 minuti; +36,6% di tentativi di frode all'apertura di conto nel T1 2026. Consultato il 16/07/2026.
• Seade/Agência Brasil, studio anzianiL'82% degli anziani di San Paolo presi di mira da un tentativo di truffa; oltre 72.000 casi di frode rivolti agli anziani segnalati al Disque 100 nel 2024. Consultato il 16/07/2026.

• Resecurity — campagna di smishing che usurpa la polizia di Dubai (picco dicembre 2024)50.000-100.000 messaggi/giorno, oltre 144 domini malevoli documentati. Consultato il 16/07/2026.
• GASA × Trend Micro, 27/01/2026 (n=1.000 residenti degli Emirati)1 persona su 3 ha perso denaro in una truffa in 12 mesi; incontra un tentativo in media ogni 3 giorni. Consultato il 16/07/2026.
• National Financial Ombudsman Scheme (Emirati)Denunce per frode bancaria digitale +73% su base annua (da 1.436 a 2.483, gennaio-maggio 2024 contro 2025); le carte virtuali principale obiettivo. Consultato il 16/07/2026.
• Khaleej Times, testimonianze (2023 e maggio 2025)Racconto di un giornalista preso di mira da una falsa chiamata della polizia di Dubai; caso di una vittima di frode tramite Gulf First Commercial Brokers. Consultato il 16/07/2026.

• INCIBE, Balance de Ciberseguridad 2025Vishing +442% in Spagna nel 2025; 122.223 incidenti gestiti (+26%); 142.767 consulenze alla linea di assistenza (+44,9%, di cui 28% phishing/vishing/smishing). Consultato il 16/07/2026.
• Ministerio del Interior, Balance de Criminalidad 2025429.677 frodi informatiche / 383.285 vittime; perdita media di 577€ per vittima; 146.737 vittime di frode con carta bancaria, fascia 51-65 anni la più colpita. Consultato il 16/07/2026.
• Kaspersky, citato da Moncloa.comIl 69% delle vittime non segnala mai l'incidente. Consultato il 16/07/2026.
• El Correo Gallego (operazione Lacame/Teo), El Debate (Baleari), Noticias MenorcaTre casi reali documentati di truffe tramite videochiamata/falso consulente in Spagna, usati come illustrazioni referenziate in assenza di una testimonianza diretta citabile trovata tramite l'OCU. Consultato il 16/07/2026.

• FTC, Consumer Sentinel Network3,5 miliardi $ persi nelle truffe da furto d'identità nel 2025 (quasi ×3 dal 2020); 920 milioni $ per le usurpazioni di enti governativi (contro 789M$ nel 2024); ×4 delle segnalazioni di perdite di 10.000$+ tra gli anziani tra il 2020-2024, ×8 per le perdite di 100.000$+. Consultato il 16/07/2026.
• FBI, Internet Crime Complaint Center (IC3), rapporto annuale 20257,75 miliardi $ persi da oltre 201.000 vittime over 60 (+59% su base annua), perdita media di oltre 38.000$; 32.400 denunce per usurpazione di ente governativo (798M$), di cui oltre 8.600 da anziani. Consultato il 16/07/2026.
• AARP, Fraud Watch NetworkTestimonianza reale di Judith Boivin, vittima di una truffa del falso agente FBI, 595.000,98$ persi. Consultato il 16/07/2026.

• Cybermalveillance.gouv.fr, rapporto di attività 2025 (pubblicato marzo 2026)Frode del falso consulente bancario +159% (nuove varianti: falsi numeri di opposizione, uso di WhatsApp); frode al bonifico +170% (estesa alla fatturazione elettronica e alle buste paga); phishing +70% (108.000 richieste); oltre 504.000 richieste di assistenza nel 2025 (+20%), oltre 5 milioni cumulate in due anni consecutivi. Consultato il 16/07/2026.
• Que Choisir, « Arnaque au faux conseiller bancaire — quand les escrocs connaissent tout de vous », 2026Due testimonianze di vittime che documentano la personalizzazione degli scenari (nome, indirizzo, filiale bancaria noti al truffatore); importo medio sottratto tramite bonifico di 3.000€ per vittima; sentenza del tribunale di Parigi del 12/05/2026 che respinge due vittime per mancanza di prova sull'autenticità del numero mostrato. Consultato il 16/07/2026.
• developpez.com, citando uno studio sulla tariffazione dei dati rubati nel dark webUn pacchetto di dati identitari completo (« fullz »: nome, indirizzo, previdenza sociale, patente) può negoziarsi intorno a 35$. Nota di rigore: i prezzi rilevati secondo le fonti variano enormemente (da pochi centesimi a diverse centinaia di euro a seconda del tipo di dato e della fonte consultata) — trattato nella pagina come illustrazione di un principio di mercato, non come una tariffa fissa e affidabile. Consultato il 16/07/2026.
• Trend Micro · MetaCompliance, dossier sull'ingegneria socialeL'ingegneria sociale sfrutta la psicologia umana piuttosto che una falla tecnica; gli attacchi si costruiscono a strati con una legittimità percepita crescente; il 74% delle violazioni di dati coinvolge l'elemento umano. Consultato il 16/07/2026.
• Ifop per la Fondation April, studio marzo 2023Il 23% dei francesi di 60 anni e oltre dichiara di essere già stato vittima di un tentativo di truffa digitale; il 60% delle denunce per truffa/abuso di debolezza in Francia riguarda persone anziane. Consultato il 16/07/2026.

• IASC (Indonesia Anti-Scam Center)Oltre 608.000 casi segnalati, 9,3 bilioni IDR di perdite cumulate, perdita media di 17 milioni IDR per vittima. Consultato il 16/07/2026.
• Bareskrim Polri+30% di casi nel 1° trimestre 2026; il 52,96% delle vittime sono donne. Consultato il 16/07/2026.
• KasperskyPrezzo di partenza ~0,5$ (≈7.000 IDR) per dati personali indonesiani su mercati clandestini; prezzi molto variabili a seconda della fonte. Consultato il 16/07/2026.
• Stampa indonesiana, casi documentati (BCA Tasikmalaya, Ambon, Palembang)Tre truffe concrete datate: 160 milioni IDR (BCA Tasikmalaya), 60,2 milioni IDR (funzionario pubblico ad Ambon), 17,7 milioni IDR (truffa sul pacco a Palembang). Consultato il 16/07/2026.

• Polizia Postale, bilancio di fine anno 2025137 milioni € di profitti illeciti (+20%), 27.085 casi, 81,6M€ rubati nel T1 2025 contro 57,5M€ l'anno precedente; uso documentato della voce clonata dall'IA nelle usurpazioni. Consultato il 16/07/2026.
• NordVPN/NordStellar, studio pubblicato il 21/04/2026Prezzo di vendita sul dark web di un'identità italiana completa (« fullz ») intorno a 90$. Consultato il 16/07/2026.
• Open.online, 14/07/2026Testimonianza reale: usurpazione di numero Mediobanca Premier, chiamata di cinque ore, conto svuotato di circa 1.000€ (episodio del 16/06/2026). Consultato il 16/07/2026.
• Eurispes, 37° Rapporto Italia 202542.890 vittime over 65 nel 2024 (+15,58%); 7,3% degli over 64 vittime (fino al 9,9% nel Nord-Ovest); 53% delle truffe sono richieste dirette di denaro. Consultato il 16/07/2026.

• 弁護士JPニュース (12/10/2024)Citazione di un investigatore: liste di vittime fresche/non usate vendute ~10.000¥, liste già usate 300-500¥ — cifra da un solo rapporto, non universale. Consultato il 16/07/2026.
• Polizia nazionale giapponese (NPA/警察庁)27.832 casi / 142,3 miliardi ¥ (2025) contro 21.043 / 71,88 miliardi ¥ (2024); frode del falso poliziotto 11.014 casi / 100,5 miliardi ¥; il 51,3% dei casi e il 59,2% delle perdite riguardano gli over 65. Consultato il 16/07/2026.
• Polizia prefettizia di Miyagi, via Mainichi Shimbun (18/06/2026)49 casi / ~359,59 milioni ¥ (gennaio-maggio 2026), forte aumento su base annua; campagna prefettizia « STOP！名簿流出 » sull'igiene delle liste di dati. Consultato il 16/07/2026.
• Mainichi Shimbun (18/06/2026), Yomiuri ShimbunTestimonianza di una vittima di Sendai truffata di 1.000.000¥ tramite una catena di chiamate (falso servizio pubblico → falsa polizia → videochiamata con falso distintivo); testimonianza di una vittima anziana di Kyoto. Consultato il 16/07/2026.

• Ministero dell'Interno malese, via Malay Mail (24/06/2026)Perdite legate alla frode da usurpazione (banca/polizia/funzionario pubblico): 497,12 milioni RM (2024) → 802,47 milioni RM (2025), ossia +61%. Perdite totali legate alle truffe online: 2,97 miliardi RM (2025) contro 1,57 miliardo RM (2024). Consultato il 16/07/2026.
• Bukit Aman CCID (dicembre 2025), NST (febbraio 2025)28.698 casi di frode telecom / 715 milioni RM; 146.167 chiamate ricevute dal NSRC-997. Consultato il 16/07/2026.
• GASAFascia d'età 21-30 anni la più colpita; il 62% delle vittime segnala disagio psicologico. Consultato il 16/07/2026.
• The Vibes, Bernama/The StarRacconti di casi reali documentati di truffe da usurpazione in Malesia. Consultato il 16/07/2026.

• CONDUSEF, dati gennaio-maggio 2026+11,4% di denunce per frode bancaria digitale; +17,3% tra i 60-69enni, che rappresentano il 32,2% dei reclami (circa 1 vittima di frode digitale su 3 è ormai anziana). Consultato il 16/07/2026.
• CONDUSEF, primo semestre 2025Oltre 2,4 milioni di casi di frode bancaria, +24,6% di frode d'identità, 634 milioni di pesos. Consultato il 16/07/2026.

• Fraudehelpdesk / NVB (Nederlandse Vereniging van Banken), cifre annuali 202525,8M€ di danno legato alla frode del falso consulente bancario nel 2025 (+3M€ rispetto al 2024), 5.900 vittime; il 70% delle truffe online inizia sui social network; oltre 100.000 segnalazioni nel 2025 (+69%). Consultato il 16/07/2026.
• RTV Noord, 2024Testimonianza reale di Henk (83 anni), 10.000€ persi in una truffa del falso consulente. Consultato il 16/07/2026.
• ANBO-PCOB, febbraio 2025, dati FraudehelpdeskL'80% delle vittime di frode del falso consulente bancario ha oltre 70 anni; tasso di segnalazione dell'82%. Consultato il 16/07/2026.

• BSP (Banko Sentral ng Pilipinas), via Philstar/BusinessWorld (febbraio 2026)Il 76% delle perdite da frode cyber 2025 nelle Filippine proviene da ingegneria sociale, furto di account e usurpazione d'identità. Consultato il 16/07/2026.
• BSP, via Inquirer5,82 miliardi ₱ di perdite legate a incidenti cyber nel 2024 nelle istituzioni vigilate. Consultato il 16/07/2026.
• Whoscall+78,4% di chiamate fraudolente su base annua, 62.390 chiamate rilevate in un trimestre. Consultato il 16/07/2026.
• GASA, « State of Scams in the Philippines 2025 »Il 52% dei filippini truffato almeno una volta, il 77% ha affrontato un tentativo, perdita media di 11.896 ₱ in 12 mesi. Consultato il 16/07/2026.
• KAMI.com.ph (luglio 2026), PCIJ.org (giugno 2026)Testimonianze reali e datate: vittima di Mangaldan (Pangasinan) truffata di 230.000 ₱ tramite phishing vocale; famiglia vittima di uno smishing che usurpava BDO, ~250.000 ₱ persi. Consultato il 16/07/2026.

Nota di rigore: Il Laboratorio delle Minacce (hub /laboratoire/) è un cantiere editoriale in corso — altri dossier saranno aggiunti progressivamente, ciascuno con la propria sezione referenziata qui. Il filone finanziario dettagliato delle truffe crypto (rug pull, pig butchering, fake exchange) è volontariamente fuori perimetro in questa fase, riservato a un cantiere dedicato.

• CBZC (Centralne Biuro Zwalczania Cyberprzestępczości), rapporto 20251.374 persone incriminate (+30% su base annua), 80 milioni PLN sequestrati. Consultato il 16/07/2026.
• Polizia polacca, dati « na legendę » (gennaio-aprile 2026)2.805 casi (+300 su base annua), circa 160 milioni PLN di perdite nel 2025. Consultato il 16/07/2026.
• Bank Pocztowy / SW Research, fine 2025 (n=1.032)Il 46% degli anziani interpellati è stato contattato da truffatori, il 12% ha subito un tentativo riuscito. Consultato il 16/07/2026.

• GNR, dati T1 2026 e bilancio 2025Circa 300 truffe del « falso funzionario » nel T1 2026 (1.092 in tutto il 2025 contro 974 nel 2024); tasso di successo del 75% per l'usurpazione bancaria, 86% per l'usurpazione di autorità (GNR/PSP/PJ). Consultato il 16/07/2026.
• PGR, Gabinete Cibercrime, 2025695 denunce per phishing e 303 per chiamate fraudolente nel 2025. Consultato il 16/07/2026.
• DGPJ/GNR, 2020-2025Vittime over 65 in aumento del 30,5% (da 33.850 a 44.161); 42.873 anziani isolati segnalati dalla GNR nel 2024. Consultato il 16/07/2026.

• ŞikayetvarDenunce per truffa « SMS di causa/esecuzione »: 75 nel 2023, 855 nel 2024, 8.798 nei primi 9 mesi del 2025 (+929%). Consultato il 16/07/2026.
• TÜİK, indagine di vittimizzazione 20253,5% di vittime di criminalità informatica, 2,8% di frode al consumo (≈1,9 milioni di persone). Consultato il 16/07/2026.
• Stampa turca (Sabah, Hürriyet, Takvim, Bursa Hakimiyet), luglio 2026Caso reale documentato a Bursa: una coppia di 70 anni derubata di circa 100 milioni TL in 2,5 mesi da una truffa del falso poliziotto. Consultato il 16/07/2026.

• TRM Labs, Wikipedia « $Libra cryptocurrency scandal » (febbr. 2025)Crollo del token $LIBRA, capitalizzazione a 4,5 Mld$ in 40 minuti, ~107M$ ritirati da insider prima di un crollo di ~85%. Consultato il 16/07/2026.
• Verbraucherzentrale, guida « So erkennen Sie unseriöse Online-Tradingplattformen »Meccanica del pig butchering finanziario (interfaccia di trading manipolata, prelievo test, prelievo reale bloccato). Consultato il 16/07/2026.
• BaFin, pagina « Betrug mit dem Namen der BaFin » + allerte datate (« Krypto Holdings Ltd. » dic. 2025, « Zentrum Krypto GmbH » ott. 2025)Usurpazione del nome dell'autorità di vigilanza finanziaria tedesca da parte di false piattaforme. Consultato il 16/07/2026.
• Zentralstelle Cybercrime Bayern (ZCB), comunicato del ministero bavarese della Giustizia (20/03/2024)370 casi / ~330 piattaforme / ~29M€ di danno dal 2021, danno medio ~80.000€/vittima. Consultato il 16/07/2026.
• BKA, comunicato del 07/05/2025Smantellamento del servizio di scambio crypto « eXch » (raid del 30/04/2025), 34M€ sequestrati, ~1,9 Mld$ di volume totale, collegato al riciclaggio di parte dell'hacking Bybit. Consultato il 16/07/2026.

• TRM Labs, « The $LIBRA Affair » (febbr. 2025); CoinDesk (aprile 2026)Crollo del token $LIBRA (Argentina): capitalizzazione a 4,56 Mld$, ~251M$ persi su ~114.000 wallet, oltre 107M$ ritirati da insider. Consultato il 16/07/2026.
• FBI, « Cryptocurrency Investment Fraud » / Operation Level UpMeccanica del pig butchering finanziario (piattaforma taroccata, prelievo test, prelievo reale bloccato). Consultato il 16/07/2026.
• CVM, Ato Declaratório nº 23.539 (giugno 2025); CVM/ANBIMA, simulazione educativa (maggio 2024)Sospensione di Digital Smart LLC/BULLEX (oltre 330 denunce su Reclame Aqui); simulazione di falso broker: 104.000 visitatori unici, 48% con clic sui link di investimento. Consultato il 16/07/2026.
• Polícia Federal, Operação Fantasos (aprile 2025)1,6 Mld R$ congelati, schema Trade Coin Club, ~100.000 vittime nel mondo, sospetto arrestato in Svizzera (Douver Torres Braga). Consultato il 16/07/2026.

• Chainalysis, 2026 Crypto Crime Report; crypto.news, CoinLawCrollo del token Mantra (OM), 13/04/2025: 43,6M di token spostati su 17 wallet, calo del 94%, ~5,52 Mld$ di valore di mercato cancellato (tuttora sotto indagine come potenziale rug pull). Consultato il 16/07/2026.
• VARA, avviso pubblico (marzo 2025); SCA via Khaleej TimesEntità non autorizzate che usurpano il progetto pilota di tokenizzazione immobiliare del Dubai Land Department; usurpazione ricorrente di società autorizzate. Consultato il 16/07/2026.
• VARA (ott. 2025); DOJ, comunicato congiunto Dubai Police/FBI/Cina (2025)19 società non autorizzate sanzionate, multe da 100.000 a 600.000 AED (~27.000-163.000$); operazione congiunta: 276 arresti, 9 centri di truffa smantellati (Ko Thet Company, Sanduo Group, Giant Company), ~562M$ di perdite potenziali evitate (Finance Magnates). Consultato il 16/07/2026.

• Coincub, « Biggest Crypto Rug Pulls » (2025)~6 Mld$ di perdite mondiali aggregate 2025; caso Mantra (OM), crollo di aprile 2025 (calo >90%), qualificazione di rug pull contestata dal progetto — trattata con prudenza editoriale. Consultato il 16/07/2026.
• Guardia Civil, comunicato — operazione « Madeira Invest Club »260M€ / oltre 3.000 vittime, meccanismo esplicitamente qualificato come « pig butchering » dalla Guardia Civil stessa. Consultato il 16/07/2026.
• CNMV, elenco delle « Advertencias » (entità non autorizzate) via Pressdigital.es16 entità elencate a ott. 2025, poi 12 e 24 dic. 2025, 13 e 21 febbr. 2026; obbligo di autorizzazione MiCA dal 01/07/2026. Consultato il 16/07/2026.
• Ministerio del Interior — operazione « Coinblack-Wendimine »19M€ / 208 vittime, pubblicità ingannevoli generate da IA. Consultato il 16/07/2026.
• Operazione transfrontaliera Spagna/Portogallo/Bulgaria/Romania, sett. 2025102.908.705€ in totale, di cui 12,2M€ di vittime spagnole. Consultato il 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPerdite legate ai rug pull: 5,06 Mld$ (picco 2021) → 1,3M$ (2022) → 94,8M$ (2024). Consultato il 16/07/2026.
• DOJ, USAO Central District of California, incriminazione del 20/12/2024 (fascicolo 2:24-cr-00756)9 progetti NFT fraudolenti (« Vault of Gems », « MoonPortal »), oltre 22M$ sottratti — il più grande schema NFT mai perseguito dal DOJ. Consultato il 16/07/2026.
• FBI IC3, 2024 Internet Crime Report5,8 Mld$ di frode all'investimento crypto, la sottocategoria più grande di criminalità informatica finanziaria; Operazione Level Up: 8.103 vittime contattate proattivamente, 511,5M$ di perdite evitate. Consultato il 16/07/2026.
• SEC, comunicato 2025-144 (22/12/2025); CFTC, allerta investitoriMorocoin Tech Corp., Berge Blockchain Technology, Cirkor Inc. + 4 « club di investimento » WhatsApp, 14M$ sottratti tramite false licenze governative. Consultato il 16/07/2026.
• FBI IC3 (9,3 Mld$ totali 2024, +66% su base annua); FTC Data Spotlight, sett. 20242,8 Mld$ persi da investitori di 60 anni e oltre; perdita mediana di 5.400$ tramite ATM Bitcoin (S1 2024). Consultato il 16/07/2026.

• The Block, Cointelegraph, TRM Labs (febbraio 2025)Crollo del token $LIBRA (Argentina): picco di 4,56 miliardi $ di capitalizzazione, calo del 94% in undici ore, otto wallet che hanno ritirato ~107 milioni $. Consultato il 16/07/2026.
• FBI IC3, rapporto annuale 2025; Chainalysis, Crypto Crime Report 2026Meccanica del « pig butchering » finanziario (piattaforma taroccata, prelievo test, prelievo reale bloccato). Consultato il 16/07/2026.
• Journal du Coin (2025)Ondata di phishing che usurpa il supporto Coinbase. Consultato il 16/07/2026.
• AMF (Autorité des marchés financiers), comunicato del 22/04/202623 nuovi nomi aggiunti alla lista nera delle piattaforme crypto non autorizzate dall'inizio del 2026. Consultato il 16/07/2026.
• Cybermalveillance.gouv.fr, rapporto di attività 2025 (pubblicato il 26/03/2026)+277% di segnalazioni « falso investimento finanziario » tra i privati. Consultato il 16/07/2026.
• Moneyvox (ottobre 2025), AMF (lista nera, 22/09/2025)Caso AccGn: falsa piattaforma di trading IA, ~125 vittime, denuncia collettiva alla Procura nazionale finanziaria (20/10/2025) per oltre 18M€ di flussi crypto. Consultato il 16/07/2026.

• Chainalysis 2025; Solidus Labs2,8 Mld$ di perdite mondiali legate ai rug pull; il 93% dei pool di liquidità Raydium mostra firme di rug pull/pump-and-dump. Consultato il 16/07/2026.
• DOJ EDNY — caso Aurelien Michel, « Mutant Ape Planet » (sentenza del 01/11/2024)1,4M$ di confisca su uno schema di ~2,9M$. Consultato il 16/07/2026.
• OJK / Satgas PASTI, comunicati 2025; Indodax, campagna anti-phishing 2026False piattaforme di « robot trading »; 74 offerte illegali che duplicano entità autorizzate (giugno 2025). Consultato il 16/07/2026.
• OJK (dic. 2025); Satgas PASTI (cumulativo al 31/05/2025)20,19M di utenti crypto, 482,23 T Rp di volume 2025; 13.228 entità fermate dal 2017, di cui 1.811 investimenti illegali. Consultato il 16/07/2026.
• Bareskrim Polri, via Detik.com (arresto del 22/03/2022)Caso Fahrenheit (PT FSP Akademi Pro), schema Ponzi di robot trading, operatore Hendry Susanto. Consultato il 16/07/2026.

• Stampa crypto, aprile 2025; Chainalysis, 2026 Crypto Crime Report; Solidus Labs (analisi Pump.fun, genn. 2024-marzo 2025)Crollo del token MANTRA (OM) il 13/04/2025 (trattato con prudenza editoriale, non confermato come rug pull); oltre 7M di token lanciati su Pump.fun, il 98,6% dei quali ha perso ogni liquidità. Consultato il 16/07/2026.
• Polizia Postale / Polizia di Stato, pagina ufficiale « Falso trading online »Meccanica del pig butchering finanziario; Chainalysis: pagamento medio da truffa passato da 782$ a 2.764$ (2024→2025). Consultato il 16/07/2026.
• CONSOB, azione del 16/10/2025; precedente del 12/12/202417 siti bloccati per uso di deepfake di esponenti politici italiani (Meloni, Salvini, Schlein, Calenda) che promuovevano piattaforme crypto non autorizzate. Consultato il 16/07/2026.
• CONSOB (consultazione diretta consob.it, 10/07/2026); Polizia Postale via MilanoFinanza219 siti crypto bloccati su un totale di 1.769; 116M€ persi tramite falso trading genn-ago 2025 (+15% su base annua, 81% delle perdite da frode nel periodo). Consultato il 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPerdite rug pull 2024: ~94,8M$ (picco 2021: ~5,06 Mld$); il 3,59% dei token emessi nel 2024 (74.037) mostra comportamento da rug pull; Pump.fun: il 98,6% degli oltre 7M di token distribuiti (genn. 2024-marzo 2025) ha perso ogni liquidità. Consultato il 16/07/2026.
• NPA, pagina SOS47 sulla « SNS型投資詐欺 » (frode all'investimento tramite social network)Meccanica: DM → gruppo di discussione → falsi profitti pubblicati → falsa app di trading → richiesta di « cauzione/tassa » che blocca il prelievo. Consultato il 16/07/2026.
• bitFlyer, Coincheck (allerte phishing ufficiali); FSA, elenco di allerta (nov. 2024)Operatori crypto non registrati segnalati: KuCoin, bitcastle LLC, Bybit Fintech Limited, MEXC Global, Bitget Limited. Consultato il 16/07/2026.
• NPA, rapporto confermato del 22/05/2026 (令和7年)Frode all'investimento tipo SNS: 127,47 Mld¥ di perdite 2025 (+46,3% su base annua), 9.538 casi (+48,7%); perdita media combinata investimento+sentimentale: 12,133M¥/caso. Consultato il 16/07/2026.

• Memecoin $HAWK (dic. 2024); Chainalysis 2025 (crollo Mantra/OM)~490M$ di capitalizzazione iniziale, calo del 90%+ in poche ore per vendita da insider. Consultato il 16/07/2026.
• Bukit Aman JSJK, avvisi pubblici 2024-2025Meccanica del pig butchering finanziario (piattaforma taroccata, prelievo test). Consultato il 16/07/2026.
• SC Malaysia, Investor Alert List; The Block (caso Bybit, stop attività fine 2024)Piattaforme clonate/non registrate; Bybit sospesa per mancata registrazione DAX, rimossa dall'elenco nell'aprile 2026 dopo la messa in conformità. Consultato il 16/07/2026.
• Bukit Aman CCID via Malay Mail (dic. 2025; 09/02/2025)1,37 Mld RM di frode all'investimento (crypto inclusa); caso UVKXE: 33M RM, 44 segnalazioni, una vittima che ha perso 2,56M RM. Consultato il 16/07/2026.

• Chainalysis, rapporto crimine crypto 20252.800M$ di perdite mondiali 2025, 68% delle truffe crypto nel T1 2025; caso MetaYield Farm (290M$, febbr. 2025). Consultato il 16/07/2026.
• Oktaris (studio messicano di perizia digitale), sett. 2025Caso documentato « Cobe-Coins »: deposito di 2.000 MXN, falso saldo mostrato di 2.800 USDT, poi richiesta di 3.800 MXN per « sbloccare » il prelievo. Consultato il 16/07/2026.
• Bitso, centro assistenza (campagne di phishing documentate); CNBV, registro Ley FintechUsurpazione dell'identità di Bitso tramite falsi concorsi; obbligo di registrazione delle istituzioni fintech. Consultato il 16/07/2026.
• SSC Ciudad de México, Policía Cibernética, comunicato COM2691 (18/09/2025); CONDUSEF, guida « ¿Piensas invertir en criptomonedas? »Allerte sulle applicazioni di investimento fraudolente e sulla verifica della registrazione CNBV. Consultato il 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportPerdite mondiali legate ai rug pull: oltre 2,8 Mld$ nel 2025 (contro 94,8M$ nel 2024); caso Thodex (Turchia, fondatore in fuga con ~2 Mld$, condannato nel 2023). Consultato il 16/07/2026.
• FBI IC3, allerta Cryptocurrency Investment Fraud; FinCEN, Pig Butchering Alert (2023)Meccanica del pig butchering finanziario (piattaforma taroccata, prelievo test, prelievo reale bloccato da una falsa « commissione/tassa »). Consultato il 16/07/2026.
• AFM, registro pubblico degli avvisi (casi nominati: axessinvest, 2bfx trading); comunicato del 10/2025Piattaforme che clonano l'identità di fornitori autorizzati; frode tramite gruppi di discussione. Consultato il 16/07/2026.
• Fraudehelpdesk, « Terugblik 2025 »; AFM, « De onzichtbare omvang van beleggingsfraude in Nederland »29M€ di perdite crypto genn-ott 2025 (contro 25M€ in tutto il 2024, +65% di vittime); danno reale stimato a 750M€/anno contro 75M€ registrati dalla polizia (2024). Consultato il 16/07/2026.
• Openbaar Ministerie Noord-Nederland, comunicato del 09/12/2025Rete di frode crypto a Groningen/Appingedam che usurpava l'identità del personale Bitvavo, oltre 800.000€ sequestrati. Consultato il 16/07/2026.

• Solidus Labs, « 2025 Rug Pull Report »Il 98,6% degli oltre 7M di token Pump.fun (genn. 2024-marzo 2025) classificati come rug pull/pump-and-dump; crollo Mantra (OM, 13/04/2025) presentato con prudenza editoriale (qualificazione contestata dal team del progetto). Consultato il 16/07/2026.
• PNP Anti-Cybercrime Group, bollettinoMeccanica del pig butchering finanziario (dashboard taroccata, prelievo test, prelievo bloccato da commissioni infinite). Consultato il 16/07/2026.
• SEC Philippines, elenco di allerta pubblico (agosto 2025); SEC EIPD, ordinanza Riscoin (14/05/2026)10 piattaforme non registrate nominate; caso di copy-trading fraudolento Riscoin. Consultato il 16/07/2026.
• US Treasury OFAC, comunicato del 29/05/2025; PNP-ACG (Gen. Nartatez)Sanzione a Funnull Technology Inc. (infrastruttura con base nelle Filippine), oltre 200M$ di perdite di vittime statunitensi; 311 casi di truffa all'investimento nel 2025, di cui 12 specificamente crypto. Consultato il 16/07/2026.

• Galaxy Research (febbr. 2025); Solidus Labs, Rug Pull ReportToken LIBRA (Argentina): ~99M$ di liquidità ritirata, oltre 250M$ di perdite per gli investitori; il 98,6% degli oltre 7M di token lanciati su Pump.fun dal 2024 mostra firme di manipolazione/rug pull. Consultato il 16/07/2026.
• ChainalysisPagamento medio da truffa +253% su base annua (2024→2025); perdite mondiali legate alla frode all'investimento crypto: 3,96 Mld$ (2023) → 5,8 Mld$ (2024) → oltre 7,2 Mld$ (2025). Consultato il 16/07/2026.
• UOKiK, KNF (elenco di allerta), rp.pl, Telepolis.plCaso Kanga Exchange: falsa dichiarazione di autorizzazione KNF, decisione UOKiK di dic. 2024 (in appello), indagine della procura di Varsavia. Consultato il 16/07/2026.
• CBZC (Policja), riepiloghi dei casi 2025-2026537M zł di perdite cumulate (fascicoli CBZC 2025); 75M zł (rete Agricole Trade/Partner Groupe/Global Maxis, oltre 1.500 vittime); 60M zł (rete a 6 marchi); 3,5M zł (gruppo di Poznań, ~2.000 vittime). Consultato il 16/07/2026.

• Chainalysis, « The 2025 Crypto Crime Report »Perdite rug pull: 1,3M$ (2022) → 94,8M$ (2024), il 3,59% dei token lanciati nel 2024 con comportamento da rug pull; caso Mantra (OM), aprile 2025, calo >90% in un giorno (trattato con prudenza editoriale). Consultato il 16/07/2026.
• Público, 08/10/2025 — indagine PJ1.500 vittime, ~4.000 operazioni di dispersione di fondi, 8 conti bancari, ~1,5M€. Consultato il 16/07/2026.
• CMVM, elenco di allerta del 21/10/2025 (« EG Investment Group », « XUEX »)Entità non autorizzate; regolamento MiCA in vigore dal 01/07/2026 (Observador, 29/06/2026). Consultato il 16/07/2026.
• Linha Internet Segura 2025, via Público/RR (10/02/2026)60 casi crypto/investimento su 949 segnalazioni totali, +39% su base annua. Consultato il 16/07/2026.
• Operazione transnazionale, Público/Observador (23-24/09/2025)Perdite delle vittime portoghesi >1M€ in un'operazione transfrontaliera. Consultato il 16/07/2026.

• Euronews Türkçe (08/09/2023), Anadolu Ajansı, BloombergHT, Medyascope (01/11/2025)Crollo della piattaforma Thodex (aprile 2021): ~391.000 utenti coinvolti, fondatore in fuga con un importo per lo più stimato a ~2 Mld$ dalla stampa turca (stime variabili a seconda della fonte), condannato nel 2023 a oltre 11.000 anni di carcere + 26,615 Mld TL di multe, trovato morto in carcere nel novembre 2025. Consultato il 16/07/2026.
• Anadolu Ajansı, copertura giudiziaria (2025)Caso « Oceans Enterprise Smart Trade Coin Go »: 387 vittime, ~14.948.978$ di perdite totali. Consultato il 16/07/2026.
• Compilazioni legali/denunce di utenti (2025); SPK, Legge n° 7518 (27/06/2024)Falsa piattaforma « Clodex » (chiusa aprile 2025, con il pretesto di « manutenzione tecnica »); quadro di licenza SPK (BTCTurk, Paribu, Binance TR autorizzate). Consultato il 16/07/2026.
• We Are Social & Meltwater, Digital 2025 (luglio); SPK, bollettini 2024/56-2025/725,6% di possesso di crypto tra gli utenti internet 16+ in Turchia, tasso più alto al mondo; oltre 300 siti di servizi crypto non autorizzati bloccati dall'azione SPK. Consultato il 16/07/2026.