Il Glossario Definitivo della Terminologia Dark Web

Il Dark Web non è solo un luogo; è una cultura con il proprio linguaggio. Per i ricercatori di cybersecurity, i giornalisti e i leader aziendali preoccupati, comprendere questo lessico è il primo passo per capire lo stato della cybersecurity nel 2026.

Quando conduciamo il monitoraggio dell'intelligence sulle minacce, vediamo spesso termini che sembrano senza senso per i non iniziati ma segnalano un pericolo imminente a un analista addestrato.

Questo Glossario Definitivo della Terminologia Dark Web è progettato per decodificare il sottosuolo.

A

Access Broker (Broker di Accesso)

Un criminale che viola una rete aziendale ma non ruba dati o distribuisce ransomware da solo. Invece, vendono l'"accesso" (nome utente/password o backdoor) ad altre bande criminali.

Minaccia persistente avanzata (APT)

Un gruppo di hacker sponsorizzato dallo stato o altamente organizzato che mantiene l'accesso a lungo termine a una rete per spiare o rubare segreti (es. APT28).

B

Bitcoin Mixer (Tumbler)

Un servizio usato per riciclare criptovaluta. Mescola monete "sporche" da un hack con monete "pulite" da altri utenti per rendere la traccia del denaro impossibile da seguire.

Bot di Ricatto (Extortion Bots)

Sistemi automatizzati che inviano in massa e-mail minacciose: dichiarano di aver compromesso il computer della vittima, di averla filmata con la webcam o di possedere materiale compromettente, e accompagnano ogni richiesta di pagamento con una scadenza e un indirizzo in criptovaluta. Nella stragrande maggioranza dei casi si tratta di messaggi generici costruiti su database trapelati, senza alcun accesso reale al dispositivo. Riconoscere questo schema permette di trattare il messaggio come phishing e segnalarlo invece di pagare.

Botnet

Una rete di computer infetti ("zombie") controllati da un singolo aggressore, spesso usata per lanciare attacchi DDoS.

Bulletproof Hosting (Hosting Antiproiettile)

Servizi di web hosting, solitamente in paesi con leggi permissive, che consentono ai contenuti (come siti di phishing o centri di comando malware) di rimanere online nonostante le richieste di rimozione.

Burner Market

Mercatini specializzati in identità usa e getta: caselle di posta temporanee, numeri virtuali e account social anonimi venduti in blocco. I truffatori li impiegano per non lasciare dietro le loro campagne un'identità riconoscibile. Il segnale d'allarme per le aziende è la comparsa pubblica di account che impersonano il proprio marchio o i propri dipendenti.

C

Carding

Il traffico e l'uso non autorizzato di dettagli di carte di credito rubate.

Clearnet

L'internet "regolare" (Google, Facebook, Amazon) indicizzato dai motori di ricerca e tracciabile.

Cold Wallet (Wallet Freddo)

Idealmente usato per archiviare Asset di Criptovaluta offline (come un'unità USB) per prevenire l'hacking.

D

Darknet contro Deep Web

Deep Web: Tutto ciò che non è indicizzato da Google (la tua casella di posta Gmail, cartelle cliniche, intranet aziendali). Questo è il 90% di internet.
Darknet: Una piccola parte del Deep Web che richiede software specifico (come Tor) per accedere ed è intenzionalmente nascosta.

DDoS (Denial of Service distribuito)

Inondare un sito web con traffico per metterlo offline. Spesso usato come tecnica di distrazione durante un attacco Ransomware.

Dump

Confezione di dati di pagamento rubati — in particolare il contenuto della banda magnetica o del chip di una carta — venduta a pacchetti o al singolo pezzo. Come mostra il Dark Web Price Index, la copia in serie ne ha eroso il valore: oggi un dump costa spesso meno di una pizza. Per un'azienda, ritrovarsi dentro le carte dei propri clienti è un obbligo di notifica, non un semplice allarme.

Doxxing

Raccogliere e pubblicare pubblicamente le informazioni private di una persona (indirizzo, numero di telefono) come forma di molestia.

E

Escrow (Deposito a Garanzia)

Meccanismo per cui il pagamento resta fermo su un conto intermedio finché l'acquirente non conferma la ricezione della merce. Nell'ecosistema criminale è più un'esca di fiducia che una garanzia vera: i fondi restano concentrati in un unico punto. È esattamente questa concentrazione a rendere possibili gli exit scam, descritti di seguito.

Exit Node (Nodo di Uscita)

Il computer finale nella rete Tor che invia il tuo traffico all'internet aperto. Il nodo di uscita può vedere i dati se non sono crittografati (HTTPS).

Exit Scam

Chiusura improvvisa di un mercato o di un servizio da parte degli operatori, che spariscono con i fondi ancora fermi in escrow. È accaduto più volte ai mercati più celebri, lasciando a piedi acquirenti e venditori allo stesso modo. Per un analista, la corsa degli utenti ai prelievi è spesso il segnale che l'arresto degli operatori o il collasso del servizio è vicino.

Kit di exploit

Un toolkit software pre-confezionato che i criminali usano per attaccare vulnerabilità nei sistemi. Permette ad hacker con basse competenze di lanciare attacchi sofisticati.

F

Fronting di Cipolla (Onion Fronting)

Tecnica di mascheramento infrastrutturale in cui un servizio raggiungibile solo attraverso .onion viene nascosto dietro un dominio apparentemente normale, che inoltra silenziosamente il traffico. Il risultato è una superficie visibile ingannevole: sequestrare il dominio in chiaro non tocca quasi mai l'infrastruttura reale. Per chi fa intelligence sulle minacce, smantellare un dominio non equivale a smantellare l'operazione.

Fullz

Bundle di informazioni anagrafiche complete di una vittima: nome, indirizzo, data di nascita, numero di documento e a volte coordinate bancarie. Più il profilo è completo, più sale il prezzo, perché consente di superare le verifiche di identità al posto della vittima. Vedere i propri fullz comparire in una fuga di dati è un campanello d'allarme di usurpazione di identità imminente.

FUD (Fully Undetectable - Completamente Non Rilevabile)

Un termine usato dai venditori di malware per affermare che il loro virus non può essere visto dal software antivirus standard.

H

Hash

Un'impronta digitale di un file o password. Se vedi un "database trapelato" online, contiene spesso password "hashed", che devono essere crackate per essere usate.

Hidden Wiki e Directory Crawlate

Elenco comunitario di link a servizi .onion, a lungo considerato la porta d'ingresso storica della darknet. I team di ricerca usano crawler dedicati per indicizzare queste directory nel tempo e osservare come muta l'ecosistema. L'utilità per un'azienda è pratica: sapere se il proprio marchio, dominio o i dati dei dipendenti figurano in questi elenchi.

I

Initial Access Broker (IAB)

Vedi Access Broker.

M

Malware-as-a-Service (MaaS)

Un modello di business in cui gli sviluppatori affittano malware ad altri criminali per una quota di abbonamento.

Money Mule (Mulo di Denaro)

Una persona che trasferisce denaro rubato per conto di criminali, spesso inconsapevolmente (pensando che sia un lavoro "da casa").

O

Instradamento della cipolla

La tecnologia dietro Tor. Il traffico è avvolto in strati di crittografia (come una cipolla) e fatto rimbalzare attraverso tre server imprevedibili in tutto il mondo per nascondere la sua origine.

Onion Hosting

Pubblicazione di un sito esclusivamente come servizio nascosto di Tor: il server resta non individuabile perché il traffico transita per relè e non espone mai l'indirizzo reale. È la stessa infrastruttura usata sia dalle redazioni che proteggono le fonti sia dai mercati illeciti, e quindi non indica da sola nulla di illegale. Rivisitata in chiave abusiva — per esempio per imitare il sito di un'azienda — diventa un problema di brand abuse da segnalare subito.

OSINT (Open Source Intelligence)

La pratica di raccogliere informazioni da fonti pubbliche (social media, registri pubblici) per profilare un bersaglio.

P

Phishing

Inviare email fraudolente per ingannare le vittime e far loro rivelare password. Nel 2026, il Phishing Potenziato dall'IA ha reso questi attacchi incredibilmente difficili da rilevare.

R

Ransomware

Malware che crittografa i file di una vittima e richiede un pagamento per la chiave di decrittazione.

Affiliato Ransomware-as-a-Service (RaaS)

Il criminale che nolega da un gruppo sviluppatore il ceppo di ransomware, il pannello di gestione e persino il supporto tecnico, cedendo in cambio una quota del riscatto. Nel modello Ransomware-as-a-Service chi scrive il malware e chi lo impiega contro le vittime sono soggetti diversi, e questo spiega perché le bande si moltiplicano così rapidamente.

RAT (Trojan di accesso remoto)

Malware che dà a un aggressore il pieno controllo sul tuo computer (webcam, microfono, file) a tua insaputa.

S

Session Hijacking (Dirottamento di Sessione)

Riutilizzo del cookie di sessione già autenticato di un utente per entrare nei suoi account senza conoscerne la password. Le fonti più comuni di cookie trafugati sono i malware infostealer e le reti Wi-Fi compromesse. Le difese moderne passano per token di sessione a breve durata, controlli sui dispositivi nuovi e autenticazione a più fattori resistente al phishing.

Social Engineering (Ingegneria Sociale)

Manipolare le persone affinché rinuncino a informazioni riservate. Il lato "umano" dell'hacking.

SQL Iniezione (SQLi)

Una tecnica in cui gli hacker inseriscono codice dannoso nel campo di input di un sito web per rubare il suo database.

Stealer Logs

Archivi che gli infostealer producono su ogni macchina infetta: elenchi di password salvate, cookie, sessioni aperte e a volte portafogli, impacchettati e rivenduti come registri grezzi. Nel 2026 sono la materia prima di gran parte degli accessi iniziali alle aziende: una sola password salvata nel browser di un dipendente basta ad aprire una porta. Credenziali uniche per servizio, MFA e monitoraggio delle fughe di dati sono il minimo sindacabile.

T

Tor (Il Router di Cipolle)

Il software più popolare per accedere al Dark Web. Anonimizza il traffico internet.

Z

Zero-Day

Una vulnerabilità nel software che è sconosciuta al fornitore (es. Microsoft o Apple) e non ha patch disponibile. Queste sono le armi più costose e pericolose nell'arsenale di un hacker.

Rimani Informato, Rimani Al Sicuro La conoscenza è la migliore difesa. Se sospetti che uno di questi termini si applichi alla tua situazione attuale, o se hai bisogno di sapere se i tuoi dati sono sul Dark Web, Contatta Cyberlord per una valutazione riservata delle minacce.

Panoramica

Decisioni chiave, rischi e azioni di implementazione per questo argomento.