le Gen (NASDAQ: GEN), specializzata nella promozione della libertà digitale attraverso un portafoglio di marchi di fiducia tra cui Norton, Avast, LifeLock, MoneyLion e altri, annuncia la sua Gen Threat Report per il quarto trimestre 2025, che analizza i principali trend osservati tra ottobre e dicembre.
Il rapporto rivela che entro la fine del 2025, la criminalità informatica aveva finito per fare sempre più affidamento su azioni digitali comuni piuttosto che su exploit sofisticati. Nei browser, nei social network, nelle app di messaggistica e negli strumenti finanziari, gli attacchi più dannosi hanno avuto successo quando le persone stesse hanno completato il passaggio finale: fare clic su un collegamento, scansionare un codice QR, approvare l'abbinamento di un dispositivo o inserire un codice di verifica.
“Nel corso del 2025, le truffe hanno smesso di presentarsi come minacce, hanno iniziato a mimetizzarsi nelle routine digitali della” quotidiana, afferma Stefnisson Siggi, Gen. “ Cyber Security CTO Gli aggressori hanno iniziato a fare affidamento su piattaforme familiari, interfacce affidabili e persuasione automatizzata, scalando queste tattiche su diversi dispositivi e canali”
Truffe e pubblicità malevole dominano lo shopping online e i social media
Sono arrivate a comparire truffe dove le persone già trascorrono gran parte del loro tempo online: nei feed e nei video dei social media I falsi negozi virtuali hanno dominato le festività natalizie, con più di 45 milioni di attacchi da parte di falsi negozi online bloccati a livello globale nel quarto trimestre, che rappresentano più della metà di tutti gli attacchi di questo tipo bloccati nel 2025 e un aumento di oltre 62% rispetto allo stesso periodo del 2024 Questi falsi negozi virtuali hanno risposto anche con 65%¹ di tutte le minacce bloccate nei social network, con una forte concentrazione su Facebook e YouTube, guidata dalle credenziali, dove la maggior parte della consegna del 3° tempo ha avuto origine dal consumatore, il 1°, la maggior parte del 1°.
La telemetria di Gen ha anche mostrato che il malvertising & gli annunci falsi è stata la principale minaccia informatica per gli individui a livello globale nel 2025, rappresentando 41% di tutti gli attacchi e agendo come il primo clic che ha portato a molti social media e truffe su Internet in generale. Questi dati sono in linea con i recenti rapporti che citano documenti interni Meta, che suggeriscono che la truffa e gli annunci di prodotti vietati possono rappresentare circa 10% di entrate pubblicitarie annuali (circa US$ 16 miliardi).
In Brasile, queste tendenze si sono riflesse anche nello scenario locale Durante l'ultimo trimestre del 2025, le truffe sono state tra le principali minacce rilevate nel paese, in particolare, le truffe finanziarie sono cresciute di 74%, le truffe che coinvolgono negozi online falsi sono aumentate di 40% e le truffe relazionali (relazione)truffe sugli appuntamenti) ha registrato un aumento di 34% nel periodo Durante lo stesso trimestre, gli attacchi del tipo “scam-yourself” sono aumentati anche di 51%. Questo tipo di attacco si basa sull'inganno degli utenti a concedere loro stessi i permessi, l'accoppiamento dei dispositivi o l'inserimento di codici di verifica, consentendo alle truffe di procedere senza la tradizionale esecuzione di malware.
Deepfake pericolosi
Gen ha introdotto il rilevamento sul dispositivo stesso (sul dispositivo) su Windows, concentrandosi sull'intersezione tra media manipolati e intenti di truffa. La telemetria iniziale di questa versione ha mostrato che YouTube concentrava la quota maggiore di video di truffe AI bloccati, seguiti da Facebook e X, a livello globale. La maggior parte dei contenuti bloccati erano legati ad esche finanziarie, di investimento e di criptovaluta ed è stato intercettato durante la riproduzione non nel download.
Identità e rischi finanziari si sono espansi a livello globale
L'abuso di identità ha continuato a peggiorare oltre il tradizionale uso improprio del credito I dati della telemetria di Gen mostrano che il numero di violazioni è aumentato di 176% trimestre su trimestre, con un significativo trend di crescita durante tutto l'annoI dati indicano anche un aumento degli avvisi relativi a:
- Nuovi record relativi alle proprietà;
- Attività insolite nei conti bancari quotidiani;
- Nuove richieste di prestito rateale, leasing e credito al dettaglio;
- Anomalie a livello di transazione nelle carte di credito e nei prestiti.
L’aumento dei rapporti di rischio in queste categorie rafforza ciò che già indicano i rapporti esterni: le frodi d’identità stanno diventando sempre più complesse e sfaccettate, colpendo contemporaneamente registri immobiliari, depositi, strumenti di credito e schemi di ingegneria sociale guidati da truffe.
Le minacce continuano a diffondersi su diverse piattaforme
Nel quarto trimestre del 2025, Gen ha osservato a livello globale che le truffe circolavano sempre più tra dispositivi diversi, utilizzando le persone stesse per portare l'attacco su piattaforme Alcune campagne sono iniziate sul desktop, con pagine tutorial false, e poi hanno indotto le vittime a scansionare lo schermo con il proprio telefono cellulare, trasferendo i passaggi successivi all'ambiente mobile dove sono disponibili i permessi, e poi all'ambiente mobile, carico laterale altre operazioni hanno seguito il percorso inverso Negli attacchi GhostPairing, identificati e nominati per la prima volta da Gen Threat Labs, le vittime hanno digitato un codice numerico in WhatsApp dal proprio telefono cellulare, collegando inavvertitamente un browser controllato dal criminale informatico come dispositivo affidabile e consentendo la rapida diffusione della truffa attraverso i propri contatti. Insieme, questi modelli dimostrano come le truffe moderne spingono i confini tra i dispositivi a scalare rapidamente e rimanere invisibili.
Con la fine del 2025, i dati del quarto trimestre di Gen hanno mostrato che la superficie di attacco era diventata continua tra browser, app di messaggistica, piattaforme social e app finanziarie. Gli incidenti più dannosi sono iniziati con azioni piccole e familiari, eseguite sotto pressione o sotto pressione. falso senso di sicurezza.
Per leggere il Gen Threat Report per il quarto trimestre 2025 per intero, visita: https://www.gendigital.com/blog/insights/reports/threat-report-q4-2025
¹Dati personali del computer

