truffa
Apri un sito Web. Il browser non segnala alcun avviso, il design sembra perfettamente legittimo, la connessione è protetta e non vi sono segni evidenti di phishing. Questo significa che il sito è sicuro? Purtroppo, molti siti Web appartengono a una categoria particolare: non proprio quella delle truffe definite phishing, ma sono abbastanza rischiosi che interagire con essi può comunque costare denaro o dati.
Questo post mostra come riconoscere i siti Web truffa che il browser scambia per sicuri e come proteggere i dati.
In che modo i siti Web sospetti ingannano gli utenti
I siti di phishing classici in genere si mascherano da servizi noti per rubare denaro, informazioni personali o dettagli dell’account degli utenti. I siti in questa categoria incerta, d’altra parte, tendono a funzionare in modo diverso: non sono veri e propri falsi, ma solo inaffidabili. Potrebbero addebitare agli utenti servizi che non esistono o non offrono la qualità pubblicizzata, presentare offerte troppo belle per essere vere e poi modificare tranquillamente i termini in un secondo momento o promuovere schemi finanziari loschi.
Inoltre, questi siti non sempre infrangono la legge. A volte i loro operatori cercano deliberatamente scappatoie nelle normative o nascondono i termini di servizio effettivi dove gli utenti non li notano.
Di seguito illustriamo i tipi di siti e servizi Web che più spesso rientrano in questa categoria poco chiara.
Aggregatori in abbonamento
Tra i tipi più comuni di siti in questa categoria vi sono quelli che vendono abbonamenti economici a tutti i tipi di servizi: piattaforme di streaming, test della personalità, corsi online e così via. La vittima sottoscrive un abbonamento quasi gratis (a volte veramente al costo di un dollaro) per poi scoprire una settimana dopo che il rinnovo costa un importo incredibilmente alto. Tecnicamente l’avvertimento c’era, ma era scritto in caratteri minuscoli in fondo alla pagina. A volte i truffatori fanno un ulteriore passo avanti: aggiungono una riga ai termini di servizio indicando che i costi di abbonamento non sono rimborsabili. Non sorprende che l’utente debba quindi fare i salti mortali per annullare l’abbonamento.
Negozi online
I classici siti Web truffa. Le fantastiche offerte che promuovono potrebbero procurare all’acquirente un’imitazione o, peggio, una foto stampata dell’oggetto o una sua versione minuscola anziché reale. E questo presupponendo che qualcosa venga fuori, visto quanto era sospettosamente basso il prezzo all’inizio.
Purtroppo, un acquisto sbagliato è solo l’inizio dei problemi. I negozi online truffa cercano anche le informazioni personali: per organizzare la consegna, l’utente in genere deve fornire il proprio nome reale, l’indirizzo, il numero di telefono e l’e-mail. E se il visitatore paga l’ordine, un sito inaffidabile può altrettanto facilmente rubare i dettagli della carta. I criminali quindi vendono tutte queste preziose informazioni nel Dark Web oppure le utilizzano per inviare spam o lanciare attacchi di phishing mirati.
I truffatori che gestiscono un losco negozio online offrono articoli quasi gratuitamente
Piattaforme e borse di trading online
Una menzione a parte meritano gli scambi di criptovalute e i siti Web che offrono opportunità di investimento. Promettono tutti un ritorno rapido o un tasso di cambio allettante, ma non appena la vittima decide di investire, diventa chiaro che non ci sarà alcun profitto. Tutto il contrario, infatti: perdono tutto ciò che hanno investito.
A volte i truffatori mantengono viva l’illusione mostrando all’utente il saldo che presumibilmente cresce sul proprio conto, ma quando tentano di prelevare i soldi, si scopre che devono prima pagare una “commissione” o una “tassa”, ed è così che la vittima finisce per perdere ancora di più.
Un sito Web fraudolento invita i visitatori a scegliere un’opportunità di investimento che promette un ROI sospettosamente elevato in uno o due giorni. Se investi tra i 100 e 500 dollari statunitensi, affermano i truffatori, otterrai quasi 5000 dollari statunitensi di profitto!
In questo caso, perdere soldi non è l’unico rischio. Tra i siti che abbiamo trovato, alcuni hanno rubato chiavi private e account di criptovalute, mentre altri hanno reindirizzato gli utenti a pagine di phishing o hanno violato le sessioni del browser.
Ricorda questo: se un sito accetta solo pagamenti in criptovaluta, bonifici bancari o tramite qualche servizio di terze parti, trattalo come un importante campanello d’allarme. Spesso è difficile o impossibile contestare o stornare pagamenti di questo tipo. E per i possessori di criptovaluta, c’è un’altra regola da tenere a mente: non condividere mai la seedphrase (la chiave master univoca del portafoglio di criptovaluta) con nessuno.
Servizi di intermediazione
I siti sospetti spesso si fingono intermediari, addebitando denaro per servizi che sono in realtà molto più economici o addirittura completamente gratuiti altrove.
Nel 2025 sono venuti alla luce diversi siti Web di truffa che offrivano aiuto per richiedere l’autorizzazione di viaggio ETA per il Regno Unito. Sebbene la tariffa ufficiale sia di sole 16 sterline, alcuni di questi intermediari hanno addebitato ai richiedenti fino a € 200, anche se in realtà stavano semplicemente inoltrando la domanda al servizio governativo.
Alcuni schemi diventano più pericolosi. I truffatori possono spacciarsi per agenti immobiliari o personale dell’immigrazione, raccogliere informazioni personali dei clienti e quindi richiedere il pagamento per la presunta elaborazione dei documenti. Chiunque si rivolga a uno di questi falsi intermediari rischia molto più che pagare in eccesso o non ottenere nulla in cambio: questi clienti potrebbero anche finire per consegnare dettagli personali sensibili direttamente dai propri documenti.
L’aggravante è che alcune di queste informazioni, come il codice fiscale o il numero di previdenza sociale, non sono facili da modificare e, a volte, non possono essere modificate affatto. I criminali possono utilizzare questi dettagli per contrarre prestiti a nome della vittima o per entrare nei servizi online del governo e violare i propri account.
Finte estensioni protettive
Le estensioni false del browser meritano un’attenzione particolare. Si mascherano da strumenti anti-virus, ad blocker, componenti aggiuntivi dei motori di ricerca o servizi di potenziamento della privacy. Secondo i nostri esperti, queste estensioni sono uno dei tipi più comuni di risorse losche.
Una volta installato, uno di questi falsi dispositivi di protezione può modificare le impostazioni del browser e del motore di ricerca della vittima, estrarne la cronologia di navigazione e le query di ricerca e reindirizzarla a una pagina di phishing. Alcune di queste estensioni intercettano anche i cookie (inclusi i cookie di sessione), che possono aiutare i truffatori a violare gli account della vittima.
Non essere troppo avventato nel considerare attendibili o concedere l’accesso ad estensioni che promettono protezione o privacy. Purtroppo, recensioni positive e numeri elevati di download non sono un segno affidabile che un’estensione sia effettivamente sicura. Installa invece una delle nostre soluzioni di protezione: oltre a fornire una protezione completa del dispositivo, includono l’estensione del browser Kaspersky Protection. Questa estensione, che funziona con tutti i principali browser, rileva e blocca i tentativi di raccogliere dati sull’attività online, trova e blocca gli annunci pop-up nei siti Web e impedisce l’arrivo a siti di phishing o l’intercettazione dei dati. Inoltre, ogni volta che si effettua un pagamento online, l’estensione apre il sito in modalità browser protetto per una maggiore sicurezza in merito alle informazioni e alle transazioni finanziarie.
Come capire se un sito Web può essere considerato attendibile
Attenzione ai campanelli d’allarme
- Nessuna informazione sul sito o sull’azienda disponibile online. Un’attività commerciale legittima ha un indirizzo registrato, contatti dell’assistenza e account di social media attivi con una cronologia alle spalle. Cerca online recensioni del sito o dell’azienda. Se non riesci a trovare nulla o se le recensioni che trovi sono tutte molto simili, è un segnale che non dovresti cedere le tue informazioni personali o il denaro.
- Non essere precipitoso. Osserva la presenza di messaggi pop-up come “Solo 2 articoli rimasti!”, “Lo sconto scade tra 10 minuti!” o “100 persone lo stanno visualizzando in questo momento” o un conto alla rovescia che scorre sulla pagina.
- Offerte troppo belle per essere vere. Se qualcuno promette guadagni facili in pochi giorni o un prodotto a un prezzo incredibilmente basso, questo è un buon motivo per fermarsi e chiedersi se si è stati truffati.
- Design del sito Web non curato. I siti creati in modo frettoloso spesso hanno elementi della pagina che non sono allineati correttamente, errori di battitura, testo tradotto male o pulsanti e collegamenti che semplicemente non funzionano. Detto questo, nemmeno un design di pagina elegante è una prova di affidabilità: al giorno d’oggi i truffatori possono utilizzare l’IA per creare un sito convincente da zero.
- Foto strane dei prodotti. I negozi online sospetti utilizzano spesso foto sfocate o con pixel o immagini generate dall’IA.
- Copie di aziende e marchi noti. I siti Web falsi copiano loghi, colori, foto e design generale, nella speranza che i visitatori li scambino per reali.
Distribuire una solida soluzione di protezione
Kaspersky Premium filtra automaticamente i siti Web con un livello di attendibilità incerto. Verifica contemporaneamente diverse caratteristiche del sito: il nome di dominio e il tempo di registrazione, la reputazione del proprio indirizzo IP, la stabilità dell’infrastruttura, le impostazioni DNS, le intestazioni di protezione e il certificato. Se tutti questi attributi sembrano sospetti, la soluzione di protezione visualizza un avviso anziché aprire immediatamente il sito.
Inoltre, Kaspersky Premium blocca i tentativi di indurre l’utente a rinunciare a nomi utente, password o informazioni di pagamento nelle pagine false. Rileva e neutralizza inoltre il software dannoso nel dispositivo.
Altro su phishing e truffe:
Consigli