I Software Più Pericolosi Per La Privacy (Sorveglianza Di Massa)

Questi sono alcuni dei software più pericolosi, invasivi e potenti utilizzati come sistemi di sorveglianza di massa. Essi comportano gravi problemi per la privacy personale e vengono utilizzati per analisi forense, controllo, sorveglianza e simili.

PEGASUS

Pegasus è uno spyware sviluppato dalla NSO Group. Può infettare smartphone (anche senza interazione dell’utente) e ottenere accesso completo. Permette di leggere messaggi, ascoltare chiamate, attivare microfono e fotocamera. Usato da governi per contrasto a terrorismo e criminalità. È emerso nello scandalo globale Pegasus Project. Accusato di essere utilizzato anche contro giornalisti, attivisti e oppositori politici.

CELLEBRITE

Cellebrite è un software di informatica forense utilizzato per estrarre tutti i dati da un dispositivo una volta sequestrato. Le sue capacità vanno ben oltre la semplice visualizzazione dei file; è progettato per recuperare dati cancellati, applicazioni disinstallate e messaggi da app crittografate. Cellebrite comporta una perdita totale della privacy, se viene utilizzato su un telefono/laptop/tablet. Il software può recuperare informazioni che un utente ritiene siano state cancellate definitivamente (programmi, foto, chat, cronologie, metadati), indipendentemente da quanto tempo sia trascorso dalla cancellazione. Utilizza anche AI. Per maggiori informazioni: Come Funziona UFED Della Cellebrite: Mobile Forensics

OXYGEN FORENSICS

Oxygen Forensics è un altro software molto potente per estrarre informazioni salvate nello smartphone (anche note e testi salvati in memoria), files, messaggi, accessi alla posizione (GPS), etc Per maggiori informazioni: Come Funziona Oxygen Forensic: Il Software Della FBI e Dei Servizi Segreti

STINGRAY (IMSI CATCHER)

Stingray è tipo un IMSI catcher, un dispositivo che funziona simulando una falsa antenna che funziona come cella telefonica. Costringe i dispositivi mobili nelle sue vicinanze a connettersi ad esso anziché alla rete reale. Una volta stabilita la connessione, il dispositivo può intercettare chiamate, messaggi di testo e dati di geolocalizzazione precisi in tempo reale, senza mai aver bisogno di accedere fisicamente al telefono. Poiché il dispositivo emula una cella telefonica, raccoglie dati da ogni telefono nel suo raggio d'azione, non solo dal bersaglio. Utilizza un attacco man-in-the-middle.

CLEARVIEW AI

Clearview AI è un software di riconoscimento facciale collegato ad un enorme database che raccoglie oltre 30 miliardi di immagini da internet, incluse piattaforme di social media e siti di notizie. Le forze dell'ordine utilizzano questo strumento per identificare individui sconosciuti confrontando una singola fotografia con questo vasto indice di immagini (riportando link e informazione associate). Il rischio più significativo posto da Clearview AI è la perdita permanente dell'anonimato negli spazi pubblici. Per essere presenti nel database non è necessario che un utente abbia pubblicato una propria foto online; se una terza parte cattura la loro immagine e la carica sul web pubblico, i dati vengono raccolti. Ciò consente un "riconoscimento permanente" in cui qualsiasi persona può essere identificata in qualsiasi momento dalle autorità utilizzando una singola foto.

FOG DATA SCIENCE

Fog Data Science opera acquistando miliardi di segnali di geolocalizzazione dalle applicazioni per smartphone di uso quotidiano. Attraverso la sua interfaccia, nota come "Reveal", l'azienda fornisce alle forze dell'ordine un database ricercabile degli spostamenti dei dispositivi nel tempo. Ciò consente alle autorità di effettuare "ricerche per area" per vedere quali dispositivi erano presenti in una posizione specifica o per tracciare gli spostamenti storici di un dispositivo specifico. Poiché i dati vengono acquistati da broker commerciali anziché essere richiesti tramite mandato a un fornitore di telecomunicazioni, le forze dell'ordine spesso utilizzano queste informazioni di "Advertising Intelligence" (ADINT) per aggirare i requisiti tradizionali del Quarto Emendamento (che prevedono un mandato). 

PALANTIR GOTHAM

Palantir Gotham è una piattaforma di analisi dati sviluppata da Palantir Technologies. Integra enormi quantità di dati (finanziari, telefonici, social, ecc.). Usata da agenzie governative e forze dell’ordine per intelligence e indagini. Permette di individuare relazioni tra persone, eventi e luoghi. Utilizzata anche in ambito militare e antiterrorismo. Criticata per opacità e rischio di sorveglianza predittiva e profiling di massa.

GEOLITICA (EX PREDPOL)

Software di "predictive policing" inizialmente chiamato Predopol (oggi Geolitica) basato su modelli statistici. Analizza dati storici sui crimini per prevedere dove potrebbero avvenire. Usato da diversi dipartimenti di polizia (soprattutto negli USA).

Si basa su algoritmi e machine learning. Criticato perché può rafforzare bias e discriminazioni esistenti. Accusato di indirizzare la sorveglianza in modo sproporzionato su certe comunità.

DARKTRACE

Darktrace è una piattaforma di cybersecurity basata su intelligenza artificiale. Sviluppata da Darktrace. Monitora reti e sistemi per rilevare anomalie e possibili attacchi. Utilizzata da aziende e governi per difesa informatica. Può analizzare comportamenti degli utenti in tempo reale. Criticata per potenziale uso invasivo nel monitoraggio interno dei dipendenti. Per approfondire: La Darktrace Lancia Antigena (Enterprise Immune System)

Come Sarao Provocò Flash Crash Dei Mercati: Spoofing e Iceberg Orders

Oggi parliamo della storia di Navinder Singh Sarao, ovvero un trader britannico noto per essere stato coinvolto in uno dei casi più emblematici di manipolazione del mercato attraverso il trading ad alta frequenza (HFT) mediante tecniche di spoofing, ordini iceberg e limite. Venne accusato di aver contribuito in modo determinante al "Flash Crash" del 6 maggio 2010, un improvviso crollo dei mercati statunitensi che durò poco più di mezz'ora cancellando temporaneamente quasi 1.000 miliardi di dollari di valore di mercato. Sarao operava da casa sua, nei sobborghi di Londra, studiando oder book e usando software personalizzati (bot). 

BOT PERSONALIZZATO

Il suo bot ad alta frequenza (HFT) utilizzava 3 principi cardine:

1) Restare sempre in fondo alla coda dell'order book.

2) Cancellare gli ordini, se la coda davanti è troppo corta.

3) Possibilità di muovere facilmente gli ordini su e giù nel book.

SPOOFING

Vediamo le tecniche utilizzate. Sicuramente la predominante è lo spoofing. Inserimento di grandi ordini sul mercato con l'intenzione di cancellarli prima che vengano eseguiti (ordini fantasma sostanzialmente). Tramite questa tecniche è possibile manipolare order book per dare un'illusione di domanda o offerta, spingendo i prezzi in una direzione desiderata.

Sarao piazzava grandi ordini di vendita (per milioni di dollari) sopra il prezzo di mercato per far sembrare che ci fosse un’enorme pressione di vendita, inducendo altri trader a vendere. Una volta che il prezzo scendeva, cancellava gli ordini e comprava a prezzo più basso.

ORDINI ICEBERG

Gli iceberg orders mostrano solo una piccola parte dell’ordine nel book (la “punta”), mentre il grosso rimane nascosto (ad esempio acquistare dopo il crollo). Visibilità massima su ordini finti, buy con ordini reali dopo il crollo.

ORDINI LIMITE

Sarao utilizzava ordini limite (limit orders) per controllare dove i suoi spoofing orders venivano posizionati nel book. Questo gli permetteva di creare l’illusione di una pressione sul mercato senza effettivamente rischiare che quegli ordini venissero eseguiti.

FLASH CRASH DEL 2010

In un mercato già fragile di suo (a causa della crisi del 2008), il 6 maggio 2010, Sarao intensificò la sua operatività mediante spoofing. Piazzò 2100 ordini per un controvalore di oltre 120 milioni di dollari, in circa 5 minuti i suoi ordini vengono cancellati e rimessi oltre 600 volte. Dopo 4 ore, sono stati scambiati oltre 60000 contratti, Sarao incassò circa 1 milione di dollari.

I suoi ordini "fantasma", da un controvalore totale di 35mila miliardi di dollari, fecero partire una reazione a catena tra algoritmi di HFT (trading ad alta frequenza con bot che eseguono operazioni in millisecondi: milioni di trade in pochi secondi) e fondi quantitativi, creando un collasso istantaneo della liquidità (alcuni stock exchange bloccarono le operazioni). I prezzi degli asset scesero per poi risalire rapidamente, in quello che divenne il primo devastante Flash Crash della storia. Sarao guadagnò 50 milioni di dollari.

ARRESTO

Sarao, venne scoperto da altri traders e arrestato nel 2015. Nel 2016 si è dichiarato colpevole di frode e manipolazione del mercato ma per collaborazione con la SEC ricevette solo 1 anno di domiciliari.

Cos'è Il Reentrancy Attack: Come Vengono Drenati I Pools (DeFi)

Il Reentrancy Attack è un tipo di vulnerabilità molto pericolosa negli smart contracts in cui un attaccante sfrutta una chiamata ricorsiva di un contratto prima che la sua precedente transazione sia completamente eseguita. Sostanzialmente viene sfruttata una funzione del contratto che effettua chiamate esterne ad altri contratti ma non aggiorna immediatamente lo stato del contratto prima di completare queste chiamate esterne. L'attaccante richiama la stessa funzione più volte (in modo ricorsivo, tipo loop) prima che lo smart contract possa aggiornare il suo stato, eseguendo così più prelievi (o operazioni che non dovrebbero essere possibili).

COME AVVIENE L'ATTACCO

Il contratto ha una funzione che permette agli utenti di prelevare fondi (ad esempio, una funzione withdraw), in base al loro saldo. Il contratto effettua una chiamata esterna per trasferire fondi a un altro indirizzo (ad esempio, usando la funzione send). Lo stato del contratto non viene aggiornato immediatamente: la chiamata esterna avviene, permettendo all'attaccante di eseguire azioni prima che il saldo venga ridotto. L'attaccante, grazie alla possibilità di usufruire di una chiamata esterna, esegue nuovamente la funzione di prelievo, causando così più prelievi prima che il saldo venga aggiornato.

Se consideriamo uno smart contract di un wallet che consente agli utenti di depositare e prelevare fondi, un attaccante può sfruttare questo contratto utilizzando questa funziona ricorsiva. Gli utenti possono depositare fondi nel contratto e prelevarli tramite la funzione withdraw, che invia i fondi all'utente e poi aggiorna il suo saldo. L'attaccante crea un contratto che sfrutta la funzione withdraw per richiamarla più volte. L'attaccante richiama la funzione attack nel contratto malevolo, depositando fondi nel contratto vulnerabile. La funzione withdraw del contratto vulnerabile invia i fondi all'indirizzo dell'attaccante, il quale può eseguire un'altra chiamata ricorsiva a withdraw prima che il saldo venga aggiornato. In questo modo, l'attaccante può ripetere l'operazione più volte, prelevando fondi multipli rispetto al suo saldo spettante. Ogni volta che l'attaccante richiama la funzione withdraw, il contratto vulnerabile non ha ancora aggiornato il saldo dell'attaccante. Ciò consente all'attaccante di prelevare ripetutamente più fondi di quelli realmente depositati. Ipotizza di depositare 1 ETH nel contratto, quando l'attaccante chiama la funzione withdraw per la prima volta, riceve 1 ETH, ma lo stato del contratto non è ancora aggiornato. L'attaccante richiama ricorsivamente withdraw e riceve altri 1 ETH e così via. Ogni ciclo di chiamate drena fondi dal contratto (di altri utenti), che non riesce ad aggiornare correttamente il saldo dell'attaccante in tempo reale.

PREVENIRE QUESTI ATTACCHI

Per prevenire questi pericolosi attacchi, la regola fondamentale è aggiornare lo stato del contratto prima di effettuare qualsiasi chiamata esterna cioè basta spostare la riga che aggiorna il saldo dell'utente prima della chiamata esterna. Funzioni di check controllano le condizioni (ad esempio, se l'utente ha abbastanza saldo).

Le Truffe Più Diffuse: AI e Call Center

In questo articolo riporterò le truffe più ricorrenti negli ultimi anni ed altre che si diffonderanno sempre più, grazie all'AI. Alcuni strumenti open source di ingegneria sociale sono stati adattati da truffatori per operazioni su larga scala: ad esempio kit come Social‑Engineer Toolkit (SET) o GoPhish vengono usati non più solo da tester ma anche in attacchi reali. Si stanno inoltre diffondendo agenti AI autonomi (multi-turn) che conducono chiamate simulate di truffa, adattandosi alle risposte della vittima rendono le truffe più sofisticate, con dialoghi lunghi e convincenti. Anche i motori di ricerca e gli assistenti AI possono essere ingannati: ad esempio un risultato "overview" mostrava un numero di servizio clienti falso, e la vittima ha chiamato quel numero pensando fosse legittimo. L’uso di volti generati da GAN (reti antagoniste generative) permette di creare profili social credibili senza usare volti reali, rendendo difficile distinguere profili autentici da profili falsi. Un luogo dove possono essere recuperate informazioni importanti è lo scontrino ATM dopo un prelievo o pagamento, i truffatori raccolgono quei dati per avviare frodi o phishing. Lo scontrino, apparentemente innocuo, può dare indizi utili ai truffatori per attaccare conti correnti o effettuare richieste fraudolente. 

AUDIO DEEPFAKE 

Viene clonata la voce di un familiare / parente / persona fidata usando pochi secondi di audio e chiedono soldi urgentemente con scenari di emergenza (incidenti, arresti, cauzioni). 

VIDEO DEEPFAKE

Video o immagini generate via AI che mostrano persone reali (persone note, celebrità, ufficiali, politici, ecc.) in contesti falsi per scopi di truffa o disinformazione. Molto usato in ambito Trading e investimenti.

SYNTHETIC IDENTITY FRAUD

Creazione di identità false combinando dati rubati + dati generati via AI (nomi, foto, documenti falsificati). Vengono usate per aprire conti, chiedere prestiti, fare frodi finanziarie. 

SITI WEB FALSI

Truffatori usano strumenti di generative AI per costruire siti web falsi molto realistici (compresi testi, immagini, layout, recensioni). Lo scopo è rubare credenziali, dati bancari, fare phishing. 

PHISHING AUTOMATIZZATO TRAMITE AI

Email o messaggi personalizzati (usando dati raccolti da social), generati da modelli linguistici per essere più credibili e difficili da distinguere da comunicazioni reali. 

PROFILI AI GUIDATI DA BOT SUI SOCIAL

Profili social che usano volti generati (GAN, AI), artificiali, commenti automatizzati, interazioni realistiche per costruire fiducia e poi truffare utenti (spam, contatti personali, campagne coordinate). 

ROMANCE SCAM POTENZIATI DA AI

Gli attaccanti usano profili falsi con immagini generate (facce credibili), messaggi personalizzati usando AI, video / voce / videochiamate deepfake per costruire relazioni emotive e convincere la vittima a inviare soldi. Vengono ingannati uomini di tutte le età e soprattutto donne single di 40-50 anni.

INVESTIMENTI

Promettono rendimenti elevati, piattaforme di trading "AI-powered" che sono false, o strumenti automatici / bot di arbitraggio che in realtà sono truffe. Una volta inviati i soldi, le vittime vengono convinte con false prove di profitto ad inviare altri soldi. Il sito è invece completamente falso con un contatore fake.

AUTHORIZED PUSH PAYMENTS/APP FRAUD

Truffatori persuadono le vittime (con social engineering) a fare bonifici o pagamenti volontari in tempo reale verso conti fraudolenti. Non è un prelievo automatico ma la vittima autorizza il pagamento convinta che sia legittimo qualsiasi sia il motivo. 

TRUFFE CON ACCUSE PENALI 

Persone che si fingono autorità (polizia, avvocati, forze dell’ordine) tramite video, messaggi o chiamate digitali, accusano la vittima di crimini o illeciti, usando pressione per ottenere soldi o informazioni per evitare sanzioni. Inoltre le autorità italiane hanno segnalato casi in cui vittime ricevono comunicazioni che sembrano provenire da tribunali, avvocati o enti giudiziari, con inviti "ufficiali" a presentarsi o pagare sanzioni. È un tipo di frode che sfrutta l’autorità percepita per intimidire cittadini ignari. 

PHISHING CON DATI SANITARI

Sono state avviate campagne di phishing che usano dati sanitari delle vittime (prestazioni sanitarie, indirizzo, codice fiscale etc.). Si tratta di una violazione della privacy + frode, usando dati sensibili per rendere i messaggi molto credibili. 

FINTI CALL CENTER: LUCE, GAS, ACQUA

L'operatore si presenta come Enel, Eni Plenitude, Hera, Acea, etc e dice che stanno aggiornando le tariffe, adeguando il contratto, o che serve confermare i dati per non perdere il bonus. Vengono chiesti dati personali, codice POD/PDR, IBAN, o addirittura una registrazione vocale di conferma (che poi usano per attivare contratti non richiesti). Spesso usano tecniche di spoofing (numero che appare come Enel Energia o un numero locale). Alcuni call center sono outsourcer falsi o irregolari che registrano la chiamata e la inviano a fornitori veri per incassare la commissione. Voci sintetiche di AI sono usate per automatizzare le chiamate e sembrare più professionali. Vengono citati anche bonus sociali e allacci green. Va tenuto conto che gli operatori reali non chiedono mai dati sensibili per telefono. Per bloccare numeri commerciali: Registro Pubblico Delle Opposizioni.

WANGIRI SCAM (TRUFFA SQUILLO)

Wangiri dal giapponese vuol dire "squillo". Si riceve una chiamata che squilla una volta e cade subito.

Se richiami, paghi tariffe internazionali o premium (specialmente se inizia con +216, +252, +222, ecc.).

Ogni richiamata accredita soldi al truffatore tramite operatori compiacenti o circuiti internazionali.

Non richiamare mai numeri sconosciuti internazionali o con prefissi strani.

VISHING BANCARIO

Ti chiama qualcuno che si finge del tuo istituto di credito (Ufficio antifrode Intesa / Poste / Unicredit).

Dicono: "Abbiamo notato un tentativo di accesso fraudolento" o "Stiamo verificando il suo conto". Ti chiedono di comunicare codici OTP, numeri di carta, credenziali SPID, etc. A volte appaiono col numero reale della banca (spoofing del Caller ID).

Tramite variante AI, possono clonare la voce di un vero impiegato bancario (registrata da video online o segreterie telefoniche). Ricorda che le banche non chiamano mai per chiedere codici OTP o credenziali.

TRUFFE CHIAMATA TECNICO

Si presentano come tecnici TIM, Vodafone, WindTre, etc. Dicono che "deve essere sostituito il modem", "va aggiornato il contratto" o "ci sono problemi sulla linea". Ti fanno scaricare app di controllo remoto o chiedono dati di pagamento per la spedizione. L'obiettivo è il furto di dati o attivazione di nuovi contratti a tua insaputa. I veri operatori ti avvisano via email o SMS ufficiale, mai via chiamata improvvisa. Non installare nulla o fornire codici.

CALLBOT/ROBOCALL

Sistemi AI che generano chiamate e dialoghi naturali, leggendo script realistici.

Possono: simulare sondaggi, offerte commerciali, persino voci di parenti o colleghi, usare intonazioni e pause umane per ingannare e reagire dinamicamente ("non ho capito, può ripetere il codice?").

Fai attenzione a rispondere a domande tipo "mi sente?" (perché la risposta "sì" può essere registrata e riutilizzata come consenso).

TRUFFE CORRIERE

Ti chiamano fingendosi corriere o dogana, dicendo che serve pagare tasse o spese per consegnare un pacco. Mandano link via SMS o WhatsApp ma si tratta di una pagina di phishing o app malevola.

Nessun corriere serio chiede pagamenti via link WhatsApp o SMS. Controlla il tracking ufficiale sul sito del corriere.

FINTO NUMERO DI EMERGENZA

Chiamano dicendo di essere Carabinieri o Polizia, segnalando che "un parente è nei guai" o "è avvenuto un incidente". Tentano di farti inviare soldi, cauzioni o documenti. Variante moderna: usano voce clonata del parente. Nessuna forza dell’ordine chiede denaro o dati via telefono.

Come Riconoscere Carte Pokemon Fake (Proxy)

In questo breve articolo vedremo come riconoscere carte fake. Il mercato delle carte fake (Pokemon e non solo) è molto florido online (sia su eBay che soprattutto su AliExpress). La prima regola di buon senso è che se un prezzo è troppo bello per essere vero, probabilmente c'è la fregatura. E' abbastanza improbabile che un collezionista o venditore esperto svenda le carte a poco prezzo, potendo guadagnare cifre più elevate vendendo a prezzo pieno.

COME RICONOSCERE CARTE FAKE

1) Poche recensioni per il venditore, assenza o addirittura negative.

2) Buone recensioni o foto perfette non è indicativo di "affidabilità" (le foto possono essere prese online).

3) Prezzo troppo basso rispetto alla media delle ultime vendite della carta.

4) Colori sbiaditi e saturazione scura della carta fronte-retro (sul retro c'è un blu uniforme con lieve sfumatura, nei fake è più scuro/chiaro o sul viola).

5) Textures errate.

6) Font delle scritte con anche spaziature errate, simboli di energia distorti e non centrati.

7) Loghi storti (o di dimensioni diverse), riflessi ed eventuale olografia stampata male (piatta e diversa dal solito pattern).

8) Codice PSA (in realtà può essere "rubato" online e riprodotto quindi non è sinonimo di affidabilità).

9) Tatto e odore (confronto con carte originali).

10) Carta sottile (o troppo spessa) o comunque di bassa qualità.

11) Dimensione della carta leggermente diverse (originale è 63x88mm), angoli squadrati e margini/bordi irregolari.

12) Peso della carta (circa 1.67g).

13) Test della luce (una carta fake è attraversata dalla luce o si intravedono disegni sul retro. Le carte originali Pokemon hanno uno strato nero centrale nella stampa).

14) Lente di ingrandimento per vedere il retino di stampa (micro-puntini): sui falsi appare irregolare e non uniforme.

Per approfondire:

Guida Completa Al Collezionismo Carte: Rarità, Gradazione e Conservazione

Tutte Le Edizioni Delle Carte Pokemon: Carte e Set Più Ricercati (1999-2025)

Gioielli, Lingotti e Oro Da Investimento: Differenze Tra Prezzi Di Vendita

Spesso si fa confusione sulla vendita di Oro, intenso come investimento (lingotti) o oggetti usati (collane, anelli, etc). Ci sono diverse differenze in base al prezzo a grammo, carati (Oro puro 24 carati e via a scendere in base a leghe metalliche presenti) e questione fiscale. 

ORO SPOT DI RIFERIMENTO (PURO=24 CARATI)

Ipotizziamo che 1 oncia d' Oro valga circa 3300$ (in realtà ad aprile 2026, il valore oscilla tra 4400 a 4800$), dunque abbiamo:

1 Oncia d'Oro=31,10g (3300$)

3300$/31.10g=106$/g che in euro è circa 97€/g. Questo è il prezzo di riferimento dell'Oro puro, monete pure e lingotti da investimento (24 carati, 999-1000%). Questo è un Oro a 24 carati come detto "puro" e viene venduto quasi a prezzo pieno, a parte un piccolo spread (guadagno per chi compra). Il prezzo corrente potrebbe variare da 90-96€/g. Se lo si fa per investimento e fini speculativi (frequentemente e in quantità rilevanti), la tassazione è al 26% (capital gain/plusvalenza calcolata in base al prezzo di acquisto).

ORO USATO (OGGETTI E GIOIELLI)

Se si tratta di vendita personale di oggetti usati (collane, bracciali, gioielli, etc) non ci sono tasse ed è abbastanza liquido (vendibile anche in banca). Di solito, in questi casi, è a 18 carati (750%) o 14 carati (58.5%) a causa di usura e leghe metalliche presenti che ne diminuiscono il valore. Il prezzo è valutato sul peso dell'Oro, se 18 carati è al 75% del peso. In questo caso il prezzo può variare in base a commissioni, spread, carati appunto quindi 55-65€/g (tenendo presente il prezzo di riferimento di prima ma è un esempio, il valore varia in base al prezzo "spot" dell'oro). Può essere venduto a Compro-Oro o fonderie. 

Questa differenza con il prezzo spot dipende da: presenza di leghe di argento, rame e nichel (quindi meno Oro all'interno) che legano l'Oro a questi metalli per avere maggiore resistenza, costi di lavorazione per questi oggetti usati (test di purezza e fusione), eventuale usura e profitti in chi compra (spread).

Perchè per gioielli viene utilizzato Oro a 18 carati (o inferiore) e non quello 24 carati (puro)? Il motivo è la resistenza: se non ci fossero leghe metalliche, gioielli in Oro 24 carati sarebbero fragili. 

Copy Trading Con Profit Sharing è Profittevole?

Attive da anni su broker (Forex/Stocks) e exchange (Crypto) dovresti assolutamente evitare strategie di copy trading basate sul modello profit sharing (l’ideatore della strategia guadagna una % dei profitti generati dai followers). In primo luogo perchè ogni trader ha un suo profilo di rischio, in secondo luogo perchè se vuoi fare trading dovresti operare in autonomia. Il modello basato sul profit sharing è buono per il promotore della strategia ma pessimo per chi "copia" perchè il trader potrebbe anche non aprire posizioni con i propri soldi (o potrebbe farlo con piccole quantità), "sfruttando" solo i guadagni dalla sua rete (quando la strategia è profittevole). Chiaramente lo stratega guadagna, se la strategia è profittevole, tuttavia potrebbe essere spinto ad adottare strategie più rischiose visto che guadagna una % dalle posizioni in profitto degli altri. Se non usasse propri fondi o lo facesse con piccole quantità praticamente è a rischio 0: se la strategia è profittevole, i followers guadagnano e lui prende una % da tutti (diffida da ogni profit-share con commissioni maggiori del 5%). Se la strategia prende uno stop loss o l'account viene liquidato, comunque non subisce perdite o sono lievi (nel mentre ha guadagnato continuamente dalla rete).

INCENTIVI DISALLINEATI

Il profit-share nasce come modello teoricamente equo: lo strategist guadagna solo se tu guadagni.

Tuttavia, lo strategist potrebbe essere incentivato a:

-prendere rischi eccessivi per generare performance brevi e aggressive (per ingrandire il suo network).

-potrebbe guadagnare anche se la rete è in perdita (grazie ad una sua piccola esposizione e alle % ricevute da ogni trader sotto di lui).

-lato followers, non conosci il bot e di che strategia si tratta (se martingala, grid, hedging bot, mediazioni, etc).

Queste strategie attraggono follower con performance brevi e "pompate" e con backtest che hanno scarso valore. Il grande problema è che prendono profit-share su ogni trade vincente individuale.

Molti stop loss devastano i followers ma lo strategist ha già incassato, se la strategia ha funzionato per qualche settimana. Tecnicamente non è truffa ma solo un modello poco equo, dove a guadagnare è solo chi crea la strategia perchè lo stop loss, nei mercati e con strategie aggressive (piccoli lotti ad esposizione crescente), è inevitabile. Se il rischio è medio o addirittura elevato, al secondo stop loss, i conti vengono praticamente bruciati. I rendimenti vengono appunto gonfiati usando operazioni brevi, piccoli lotti e posizioni estremamente aggressive.

SCUSE DEL TRADER NEI NETWORK DI COPYTRADING

Le giustificazioni che alcuni traders trovano per giustificare gli stop loss o le liquidazioni dell'account (se non avvengono eventi macro che possano giustificare un trend contrario alla propria posizione):

-Errore del broker.

-Latency / server down.

-Manipolazione di mercato.

-Attacco Hacker.

Queste scuse vengono utilizzate per evitare di perdere la rete (che porta i principali profitti al trader) e in ogni caso sono molto più semplici da implementare piuttosto che ammettere che la strategia era over-leveraged, c’era martingala, grid o hedging in perdita.

Parametri da monitorare e red flag:

-Drawdown (non dovrebbe superare il 20-25%).

-Leve troppo alte (piccoli lotti con esposizioni enormi e crescenti nel tempo).

-Curve piatte (strategia "slow grind up").

-Curve troppo regolari che salgono nel tempo (sino allo stop loss che espone a grosse perdite. Evidenziano microprofitti, drawdown bassi con rischio nascosto e che si accumula nel tempo. Tipico di martingala, anti-martingala, averaging down e grid. Mentre le curve salgono in modo regolare, l'equity di solito è a "denti di sega", sintomo di posizioni tenute aperte sin quando vanno in profitto).

-Curve lisce "smooth equity curve" (drawdown piccoli ma ripetuti aggiustati con mediazioni, piccoli profitti frequenti. Le mediazioni permettono di portare in profitto la maggior parte delle operazioni ma aumentano in modo esponenziale il rischio che si concretizza quando aumenta la volatilità o il trend è fortemente contrario, in questi casi lo stop loss è devastante. Strategie mean reversion e grid "soft").

-Crolli improvvisi evidenziano rischio accumulato derivante da grid trading, averaging down, martingale mascherate e strategie mean-reversion senza hedge.

EQUITY E BALANCE

Quando l'equity e balance divergono molto, significa che la strategia mantiene molte posizioni aperte, spesso in perdita latente. Il balance mostra solo i profitti già chiusi, invece l’equity mostra il valore reale del conto, includendo i trade aperti. Di solito queste strategie servono a compensare perdite latenti con piccoli profitti chiusi (tipico dei bot a griglia o martingala).

In pratica il sistema: chiude solo micro-profitti e lascia aperte perdite sempre più grandi sino allo stop loss. Più il gap equity-balance è grande e persistente, più è certo il rischio di blow-up prima o poi.

BALANCE A "SCALETTA": MARTINGALA O GRID

Segnali chiave: profitti piccoli e frequenti. Drawdown latente enorme (equity molto più bassa).

Incremento di lotti man mano che il mercato va contro. Questo è:

1) Martingala (se i lotti aumentano in modo aggressivo).

2) Grid (se sono numericamente tanti ma meno aggressivi).

Di solito lo stop loss è assente o con percentuali elevate.

BALANCE IN CRESCITA CON EQUITY INSTABILE: GRID IBRIDO O HEDGING

Segnali chiave: aprono posizioni sia long che short per "bloccare" i drawdown. Equity a saw-tooth (su e giù), mentre il balance sale. Il bot tenta di mediare da entrambe le direzioni. Questo è hedging grid: una versione più complessa, ma con rischio identico: alla fine, se il mercato va in forte trend, il conto salta.

PIU' STRATEGIE

Quando un trader ha troppe strategie è un'altra enorme red flag. Vengono spalmate strategie grid/martingale in varianti, sperando che 1 o più strategie vadano in profit, quando ad esempio sulla terza arriva lo stop loss.

Ha Senso Investire In RAM e GPU? Principali Aziende AI

L'intelligenza artificiale sta cambiando le nostre vite: Jack Dorsey, cofounder di X e CEO di Block (proprietario di Cash App, Afterpay, Square, streaming Tidal), ha licenziato circa il 40% dei suoi dipendenti. Anche Chegg, Pinterest, CrowdStrike e decine di altre aziende hanno fatto scelte simili. Gran parte del lavoro svolto dagli esseri umani può essere svolto dalle macchine. 

Secondo Anthropic (Claude), i settori più colpiti dall' AI saranno:

- Ufficio e amministrazione.

- Informatica (sviluppatori di software principalmente) e matematica (ricercatori).

- Economia e finanza (consulenti).

- Diritto (professionisti legali).

- Architettura, Ingegneria (responsabili operativi) e Management.

Settori meno colpiti:

- Ristorazione.

- Cura della persona (parrucchieri e simili) ed educatori negli asili.

- Supporto sanitario.

- Addetti alle pulizie.

- Servizi di sicurezza (Polizia, Guardie giurate, etc).

Tutta questa domanda si ripercuote anche sui prezzi di componenti hardware. Qualche anno fa, è stata la volta delle schede grafiche (NVIDIA) e negli ultimi mesi i prezzi della RAM sono saliti alle stelle. I sistemi di intelligenza artificiale utilizzano enormi quantità di DRAM e memoria ad alta larghezza di banda (HBM), che richiede una capacità produttiva molto maggiore rispetto alla RAM tradizionale. L'aumento dei prezzi sta influenzando non solo i data center ad alte prestazioni, ma anche computer e smartphone. In sostanza, la domanda è elevata, l'offerta è bassa e i prezzi aumentano. Sebbene gran parte della produzione si stia spostando verso memorie di livello AI come HBM (riducendo la disponibilità per i PC), è consigliabile investire direttamente in RAM (come hardware) solo in un'ottica di breve termine (1 anno), poiché il progresso tecnologico può renderla obsoleta (sostituita da nuovi modelli entro 3-4 anni. La DDR4 andrà in disuso e si passerà alla DDR5 e poi DDR6). Questo perché l'AI soffre di un problema chiamato "Wall Memory": i modelli moderni sono limitati più dalla memoria che dalla CPU/GPU. Le GPU per l'AI computing sono l'hardware che mantiene il valore più alto nel tempo (NVIDIA RTX 4090, NVIDIA RTX 3090, NVIDIA A100 e NVIDIA H100) perché offrono molta VRAM e compatibilità con CUDA. Nei prossimi anni, il cambiamento hardware più importante nell'era dell'AI, dopo le GPU, sarà la NPU (Neural Processing Unit), un processore per l'AI e il machine learning che consuma molta meno energia delle GPU.

PRINCIPALI AZIENDE E AZIONI

Le principali aziende sono: NVIDIA (domina il mercato dell'hardware, delle GPU per l'intelligenza artificiale e degli acceleratori per data center), AMD, INTEL e QUALCOMM.

Oltre a NVIDIA, quali azioni dovresti monitorare in termini di prezzo?

1) Micron Technology (MU): produttore leader di DRAM, NAND e HBM (memoria ad alta larghezza di banda) utilizzate nei server per l'intelligenza artificiale.

2) AMD: CPU e GPU per l'intelligenza artificiale e i data center.

3) SK Hynix: produttore anch'esso di RAM, vende a NVIDIA.

4) SanDisk (SNDK): specializzata in NAND Flash e storage per data center per l'intelligenza artificiale.

5) Samsung Electronics: fornisce anche HBM per acceleratori per l'intelligenza artificiale.

6) Taiwan Semiconductor Manufacturing Company (TSMC): sviluppa chip e hardware per l'intelligenza artificiale.

7) QCOM: sviluppa acceleratori per l'intelligenza artificiale, concentrandosi principalmente sul settore mobile.

8) CEVA: fornitore di proprietà intellettuale per processori AI e processori edge.

- Principali titoli AI pure-play: AMD, MU, QCOM.

- Titoli minori del settore dei semiconduttori: AVGO (chip AI), ADR/ASML, LAM.

- ETF (indici) che offrono un'esposizione complessiva: VanEck Vectors Semiconductor ETF (SMH), iShares Semiconductor ETF (SOXX) e Invesco PHLX Semiconductor ETF (SOXQ).

Settori: TOPIX (fornitori di silicio e materiali di base per semiconduttori), Qnity Electronics (materiali, semiconduttori, fotoresist), BASF (acidi e solventi per semiconduttori), HON (materiali), TSE (fotoresist, sospensioni CMP e materiali per chip).

Componenti hardware da monitorare per l'esposizione futura:

- SSD e NAND Flash (storage).

- GPU AI: NVIDIA, AMD.

- Chip di rete, ASIC e FPGA.

- Acceleratori server e CPU (con l'aumento dei carichi di lavoro dell'intelligenza artificiale, i processori server e gli acceleratori dedicati come TPU e IPU potrebbero aumentare di prezzo).

- Microcontrollori e sensori IoT.

Ricorda che i semiconduttori dipendono sempre dalla domanda, dall'offerta e quindi dai costi di produzione. Investire in queste aziende può avere senso (tenendo conto che può nascere sempre qualcuna nuova che "danneggia" le precedenti), comprare hardware (GPU e RAM) ha senso solo in ottica speculativa nel breve termine (massimo 1 anno).

Funko Pop e Action Figures: Crisi Momentanea o Definitiva?

I Funko Pop sono una versione moderna e stilizzata del collezionismo (qui per approfondire: Action Figures e Collezionabili: Cosa Gli Dà Valore? ). L'azienda Funko nacque nel 1998 negli Stati Uniti fondata da Mike Becker, anche se il successo avviene negli ultimi 10 anni. Sostanzialmente si tratta di action figures in vinile. Nel 2010, nasce la linea Pop! Vinyl, con uno stile riconoscibile:

-Testa grande.

-Occhi neri.

-Design minimalista.

I primi dedicati a DC (Batman in particolare), Marvel e Star Wars erano chiamati Funko Force 2.0 (2010). Il successo arrivò con Game Of Thrones.

Il successo arriva perché Funko ottiene licenze da quasi ogni settore dell’intrattenimento, rendendo il collezionismo accessibile e vastissimo su qualsiasi cosa. Sia action figures sia Funko Pop coprono molti ambiti della cultura pop:

- Cinema (Marvel Cinematic Universe, Harry Potter, Jurassic Park).

- Serie TV e streaming (Stranger Things, Game Of Thrones, The Big Bang Theory).

- Videogiochi (Super Mario Bros, Fortnite, God Of War, Fallout, Halo, The Witcher3).

- Fumetti e anime (Marvel Comics, DC Comics, MyHero Academia, Dragon Ball, Pokemon, Cavalieri Dello Zodiaco).

- Musica e celebrità (figure dedicate a cantanti, band e personaggi reali: Beatles, Queen, Iron Maiden, Metallica, Nirvana, etc).

- Sport (Calcio, Basket, MLB, Wrestling e altri sport).

- Convention (San Diego Comic-Con, New York Comic Con, Emerald City Comic Con).

ALCUNE FIGURES COSTOSE

- Tony Stark (Iron Man – Glow in the Dark SDCC): versione limitata del Marvel Cinematic Universe, molto ricercata per tiratura bassissima.

- Spider-Man Metallic / Comic-Con Exclusive: tra i primi Pop Marvel usciti (oggi molto rari).

- Joker (Bank Robber – The Dark Knight): i collezionisti DC lo considerano uno dei Pop più iconici.

- Darth Vader (Holographic): uno dei top assoluti della linea Star Wars.

Le versioni Comic-Con (SDCC) sono spesso le più costose. Anche le serie TV hanno creato enormi community di collezionisti: Walter White da Breaking Bad, Daenerys Targaryen da Game Of Thrones, Eleven di Stranger Things. Lato anime e manga si possono citare Goku Super Saiyan di Dragon Ball Z, Naruto Uzumaki di Naruto, Monkey D. Luffy Gear Four di One Piece.

SCOPPIO DELLA BOLLA? 

Premettendo che esistono prime versioni molto rare e che negli anni son salite tantissimo (quelle 2010-2013: Ned Stark, Heisenberg, Darth Maul), l'azienda Funko tra fine 2025 e 2026 sta andando incontro ad una crisi economica dovuta alla sovraproduzione di queste action figures. 

Principali problemi operativi dell'azienda:

- Margine operativo risicato sui guadagni: circa il 5%.

- Minimo garantito: indipendentemente dalle vendite, la società deve pagare un minimo garantito ai detentori del marchio + una percentuale sulle vendite.

- Nessun limite di stampa quindi inflazione enorme di action figures molto maggiori della domanda del mercato (stampate talmente tante probabilmente strategia usata per abbassare i costi di produzioni per pagare le licenze).

Ciò si ripercuote nel crollo dei prezzi sul mercato secondario degli speculatori. Ciò vuol dire che se intendi acquistare dei Funko, da collezionista, puoi farlo perchè i prezzi sono scesi molto.

Vedendo più nel particolare, cosa ha originato il crollo dei prezzi?

- Sovrapproduzione: ne avevo già parlato poco sopra, troppi modelli Pop sul mercato. Negli ultimi anni l’azienda ha lanciato migliaia di figures ogni anno e molti personaggi avevano varianti minime (stessa figura, solo colore diverso), questo ha distrutto la sensazione di rarità. Il risultato è stato negozi con magazzini pieni e mercato secondario pieno di Pop invenduti.

- Mancanza di domanda: potrebbe far sorridere ma molti collezionisti hanno letteralmente finito lo spazio in casa, in passato molti compravano centinaia di pezzi, ora ricercano Pop selezionati.

- Poca diversificazione: Funko ha iniziato a lanciare linee nuove, mini versioni, varianti, prodotti personalizzati con lo scopo di vendere di più. Ciò ha diluito il brand con decine di milioni di prodotti.

- Nel 2025 i report finanziari hanno mostrato dati negativi: vendite in calo fino al 20%, perdite trimestrali e dubbi sulla sostenibilità aziendale.

- Nuovi trend: nel frattempo sono arrivati nuovi concorrenti quali designer toys, figure anime più dettagliate e collezionabili di moda asiatici che stanno attirando parte dei collezionisti.

Ci sono ovviamente prezzi pregiati quali: Darth Vader Holographic, Alex DeLarge Glow e Stan Lee Red Metallic. Anche la categoria Anime ha accusato meno il colpo grazie a  Goku (versioni Ultra Instinct, Super Saiyan God, Glow Chase) di Dragon Ball Super, Naruto Uzumaki (Six Paths / Sage Mode) di Naruto Shippuden), Monkey D. Luffy Gear 4 e Gear 5 di One Piece, Tanjiro Kamado di Demon Slayer: Kimetsu no Yaiba. Anche le figures Horror hanno mantenuto i prezzi, ad esempio Freddy Krueger

di A Nightmare on Elm Street, Michael Myers di Halloween) o Pennywise di It. Si è invece deprezzato tutto ciò che era venduto a prezzi esagerati, causa FOMO del momento.

Qui puoi ricercare i tuoi preferiti: Funko Pop (Amazon).

Action Figures e Collezionabili: Cosa Gli Dà Valore?

Le action figures nascono prima come giocattoli, ma diventano presto oggetti da collezione. Possiamo farle risalire agli anni 60 quando la compagnia Hasbro introdusse nel 1964 G.I.Joe, considerata la prima vera action figure moderna. L’idea era creare un "giocattolo per ragazzi" diverso dalle bambole.

Negli anni 70 e 80 ci fu l'esplosione grazie al cinema e alla TV:

- Star Wars rivoluziona il mercato con personaggi venduti in massa.

- Serie animate e fumetti portano linee come He-Man and the Masters of the Universe e Transformers.

Poi negli anni 90 e nuovo millennio nasce il vero collezionismo moderno (più adulto):

- Maggiore dettaglio.

- Edizioni limitate.

- Statue e figure da esposizione.

Le action figures diventano oggetti legati alla cultura pop e non solo giocattoli, dove si inizia a fare anche enorme speculazione. Alcuni li vedono come veri e propri investimenti che possono apprezzarsi nel tempo. Tra le più note: Hasbro, Lego e Mattel.

SIGNIFICATO DI COLLEZIONABILE E RARITA'

Oggetti con supply elevatissima o addirittura con numero non fisso e senza parti mobili (cioè senza parti che possono deteriorarsi), generalmente non valgono nulla. Tutto ciò che puoi acquistare al supermercato o in edicola, generalmente, non si apprezza nel tempo (perchè lo stoccaggio non è ridotto e in tiratura sovraprodotta). Un collezionabile dipende da domanda e offerta ma ci sono determinati fattori che ne influenzano il valore:

- Conservabilità (da "pessimo" a "mint", per quest'ultimo si intende un oggetto sigillato ma in condizioni perfette sia a livello di stampaggio che come viene conservato cioè scatola non ammaccata, etc).

- "Sealed" e "Non Sealed" (cioè se sigillato o non).

- Presenza di parti mobili meccaniche o deteriorabili (la conservabilità di queste ne aumenta il valore quindi oggetto completo o circuito elettrico interno non ossidato. Questo perchè con il passare del tempo ci saranno sempre meno esemplari "perfetti" a causa di mancanze o di oggetto ottimo ma non funzionante).

- Supply totale fissa sino ad esaurimento e non infinita (cioè numero limitato di oggetti che con il passare dei decenni, se hanno ancora domanda sul mercato, acquistano sempre più valore se in condizioni perfette rispetto ai medesimi oggetti con pezzi mancanti o non funzionanti).

Fai un salto qui: Funko Pop e Action Figures: Crisi Momentanea o Definitiva?