{"id":30960,"date":"2026-08-31T14:35:40","date_gmt":"2026-08-31T12:35:40","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=30960"},"modified":"2026-08-31T14:35:40","modified_gmt":"2026-08-31T12:35:40","slug":"how-to-detect-suspicious-websites","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/how-to-detect-suspicious-websites\/30960\/","title":{"rendered":"Cinquanta sfumature di inganno: i pericoli nascosti dei siti Web sospetti"},"content":{"rendered":"<p>Apri un sito Web. Il browser non segnala alcun avviso, il design sembra perfettamente legittimo, la connessione \u00e8 protetta e non vi sono segni evidenti di phishing. Questo significa che il sito \u00e8 sicuro? Purtroppo, molti siti Web appartengono a una categoria particolare: non proprio quella delle truffe definite phishing, ma sono abbastanza rischiosi che interagire con essi pu\u00f2 comunque costare denaro o dati.<\/p>\n<p>Questo post mostra come riconoscere i siti Web truffa che il browser scambia per sicuri e come proteggere i dati.<\/p>\n<h2>In che modo i siti Web sospetti ingannano gli utenti<\/h2>\n<p>I siti di phishing classici in genere si mascherano da servizi noti per rubare denaro, informazioni personali o dettagli dell\u2019account degli utenti. I siti in questa categoria incerta, d\u2019altra parte, tendono a funzionare in modo diverso: non sono veri e propri falsi, ma solo inaffidabili. Potrebbero addebitare agli utenti servizi che non esistono o non offrono la qualit\u00e0 pubblicizzata, presentare offerte troppo belle per essere vere e poi modificare tranquillamente i termini in un secondo momento o promuovere schemi finanziari loschi.<\/p>\n<p>Inoltre, questi siti non sempre infrangono la legge. A volte i loro operatori cercano deliberatamente scappatoie nelle normative o nascondono i termini di servizio effettivi dove gli utenti non li notano.<\/p>\n<p>Di seguito illustriamo i tipi di siti e servizi Web che pi\u00f9 spesso rientrano in questa categoria poco chiara.<\/p>\n<h3>Aggregatori in abbonamento<\/h3>\n<p>Tra i tipi pi\u00f9 comuni di siti in questa categoria vi sono quelli che vendono abbonamenti economici a tutti i tipi di servizi: piattaforme di streaming, test della personalit\u00e0, corsi online e cos\u00ec via. La vittima sottoscrive un abbonamento quasi gratis (a volte veramente al costo di un dollaro) per poi scoprire una settimana dopo che il rinnovo costa un importo incredibilmente alto. Tecnicamente l\u2019avvertimento c\u2019era, ma era scritto in caratteri minuscoli in fondo alla pagina. A volte i truffatori fanno un ulteriore passo avanti: aggiungono una riga ai termini di servizio indicando che i costi di abbonamento non sono rimborsabili. Non sorprende che l\u2019utente debba quindi fare i salti mortali per annullare l\u2019abbonamento.<\/p>\n<h3>Negozi online<\/h3>\n<p>I classici siti Web truffa. Le fantastiche offerte che promuovono potrebbero procurare all\u2019acquirente un\u2019imitazione o, peggio, una <a href=\"https:\/\/nypost.com\/2025\/02\/02\/lifestyle\/shopper-baffled-after-aliexpress-sends-insane-photo-of-drill-instead-of-tool\/\" target=\"_blank\" rel=\"noopener nofollow\">foto stampata<\/a> dell\u2019oggetto o una sua <a href=\"https:\/\/www.bbb.org\/article\/scams\/21097-scam-alert-tracking-code-trick-costs-online-shoppers\" target=\"_blank\" rel=\"noopener nofollow\">versione minuscola<\/a> anzich\u00e9 reale. E questo presupponendo che qualcosa venga fuori, visto quanto era sospettosamente basso il prezzo all\u2019inizio.<\/p>\n<p>Purtroppo, un acquisto sbagliato \u00e8 solo l\u2019inizio dei problemi. I negozi online truffa cercano anche le informazioni personali: per organizzare la consegna, l\u2019utente in genere deve fornire il proprio nome reale, l\u2019indirizzo, il numero di telefono e l\u2019e-mail. E se il visitatore paga l\u2019ordine, un sito inaffidabile pu\u00f2 altrettanto facilmente rubare i dettagli della carta. I criminali quindi <a href=\"https:\/\/www.kaspersky.it\/blog\/what-happens-to-data-after-phishing\/30390\/\" target=\"_blank\" rel=\"noopener\">vendono tutte queste preziose informazioni nel Dark Web oppure le utilizzano per inviare spam o lanciare attacchi di phishing mirati<\/a>.<\/p>\n<div id=\"attachment_30965\" style=\"width: 1435px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2026\/08\/31143421\/how-to-detect-suspicious-websites-01.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-30965\" class=\"wp-image-30965 size-full\" title=\"Un negozio online truffa\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2026\/08\/31143421\/how-to-detect-suspicious-websites-01.png\" alt=\"Un negozio online truffa\" width=\"1425\" height=\"813\"><\/a><p id=\"caption-attachment-30965\" class=\"wp-caption-text\">I truffatori che gestiscono un losco negozio online offrono articoli quasi gratuitamente<\/p><\/div>\n<h3>Piattaforme e borse di trading online<\/h3>\n<p>Una menzione a parte meritano gli scambi di criptovalute e i siti Web che offrono opportunit\u00e0 di investimento. Promettono tutti un ritorno rapido o un tasso di cambio allettante, ma non appena la vittima decide di investire, diventa chiaro che non ci sar\u00e0 alcun profitto. Tutto il contrario, infatti: perdono tutto ci\u00f2 che hanno investito.<\/p>\n<p>A volte i truffatori mantengono viva l\u2019illusione mostrando all\u2019utente il saldo che presumibilmente cresce sul proprio conto, ma quando tentano di prelevare i soldi, si scopre che devono prima pagare una \u201ccommissione\u201d o una \u201ctassa\u201d, ed \u00e8 cos\u00ec che la vittima finisce per perdere ancora di pi\u00f9.<\/p>\n<div id=\"attachment_30964\" style=\"width: 1761px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2026\/08\/31130751\/how-to-detect-suspicious-websites-02.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-30964\" class=\"wp-image-30964 size-full\" title=\"Un sito Web truffa che offre un'opportunit\u00e0 di investimento\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/89\/2026\/08\/31130751\/how-to-detect-suspicious-websites-02.png\" alt=\"Un sito Web truffa che offre un'opportunit\u00e0 di investimento\" width=\"1751\" height=\"632\"><\/a><p id=\"caption-attachment-30964\" class=\"wp-caption-text\">Un sito Web fraudolento invita i visitatori a scegliere un\u2019opportunit\u00e0 di investimento che promette un ROI sospettosamente elevato in uno o due giorni. Se investi tra i 100 e 500 dollari statunitensi, affermano i truffatori, otterrai quasi 5000 dollari statunitensi di profitto!<\/p><\/div>\n<p>In questo caso, perdere soldi non \u00e8 l\u2019unico rischio. Tra i siti che abbiamo trovato, alcuni hanno rubato chiavi private e account di criptovalute, mentre altri hanno reindirizzato gli utenti a pagine di phishing o hanno violato le sessioni del browser.<\/p>\n<p>Ricorda questo: se un sito accetta solo pagamenti in criptovaluta, bonifici bancari o tramite qualche servizio di terze parti, trattalo come un importante campanello d\u2019allarme. Spesso \u00e8 difficile o impossibile contestare o stornare pagamenti di questo tipo. E per i possessori di criptovaluta, c\u2019\u00e8 un\u2019altra regola da tenere a mente: non condividere mai la seedphrase (la chiave master univoca del portafoglio di criptovaluta) con nessuno.<\/p>\n<h2>Servizi di intermediazione<\/h2>\n<p>I siti sospetti spesso si fingono intermediari, addebitando denaro per servizi che sono in realt\u00e0 molto pi\u00f9 economici o addirittura completamente gratuiti altrove.<\/p>\n<p>Nel 2025 sono venuti alla luce diversi siti Web di truffa che offrivano aiuto per richiedere l\u2019autorizzazione di viaggio ETA per il Regno Unito. Sebbene la tariffa ufficiale sia di sole 16 sterline, alcuni di questi intermediari <a href=\"https:\/\/www.euronews.com\/travel\/2025\/11\/18\/visitors-to-the-uk-will-soon-need-a-12-visa-waiver-heres-how-to-avoid-eta-scams\" target=\"_blank\" rel=\"noopener nofollow\">hanno addebitato ai richiedenti fino a \u20ac 200<\/a>, anche se in realt\u00e0 stavano semplicemente inoltrando la domanda al servizio governativo.<\/p>\n<p>Alcuni schemi diventano pi\u00f9 pericolosi. I truffatori possono spacciarsi per agenti immobiliari o personale dell\u2019immigrazione, raccogliere informazioni personali dei clienti e quindi richiedere il pagamento per la presunta elaborazione dei documenti. Chiunque si rivolga a uno di questi falsi intermediari rischia molto pi\u00f9 che pagare in eccesso o non ottenere nulla in cambio: questi clienti potrebbero anche finire per consegnare dettagli personali sensibili direttamente dai propri documenti.<\/p>\n<p>L\u2019aggravante \u00e8 che alcune di queste informazioni, come il codice fiscale o il numero di previdenza sociale, non sono facili da modificare e, a volte, non possono essere modificate affatto. I criminali possono utilizzare questi dettagli per contrarre prestiti a nome della vittima o per entrare nei servizi online del governo e violare i propri account.<\/p>\n<h2>Finte estensioni protettive<\/h2>\n<p>Le estensioni false del browser meritano un\u2019attenzione particolare. Si mascherano da strumenti anti-virus, ad blocker, componenti aggiuntivi dei motori di ricerca o servizi di potenziamento della privacy. Secondo i nostri esperti, queste estensioni sono uno dei tipi pi\u00f9 comuni di risorse losche.<\/p>\n<p>Una volta installato, uno di questi falsi dispositivi di protezione pu\u00f2 modificare le impostazioni del browser e del motore di ricerca della vittima, estrarne la cronologia di navigazione e le query di ricerca e reindirizzarla a una pagina di phishing. Alcune di queste estensioni intercettano anche i cookie (inclusi i cookie di sessione), che possono aiutare i truffatori a violare gli account della vittima.<\/p>\n<p>Non essere troppo avventato nel considerare attendibili o concedere l\u2019accesso ad estensioni che promettono protezione o privacy. Purtroppo, recensioni positive e numeri elevati di download non sono un segno affidabile che un\u2019estensione sia effettivamente sicura. Installa invece <a href=\"https:\/\/www.kaspersky.it\/home-security?icid=it_kdailyplacehold_acq_ona_smm__onl_b2c_blo_lnk_sm-team______\" target=\"_blank\" rel=\"noopener\">una delle nostre soluzioni di protezione<\/a>: oltre a fornire una protezione completa del dispositivo, includono l\u2019<a href=\"https:\/\/support.kaspersky.com\/kaspersky-for-windows\/21.26\/settings\/15472\" target=\"_blank\" rel=\"noopener\">estensione del browser Kaspersky Protection<\/a>. Questa estensione, che funziona con tutti i principali browser, rileva e blocca i tentativi di raccogliere dati sull\u2019attivit\u00e0 online, trova e blocca gli annunci pop-up nei siti Web e impedisce l\u2019arrivo a siti di phishing o l\u2019intercettazione dei dati. Inoltre, ogni volta che si effettua un pagamento online, l\u2019estensione apre il sito in modalit\u00e0 browser protetto per una maggiore sicurezza in merito alle informazioni e alle transazioni finanziarie.<\/p>\n<h2>Come capire se un sito Web pu\u00f2 essere considerato attendibile<\/h2>\n<h3>Attenzione ai campanelli d\u2019allarme<\/h3>\n<ul>\n<li><strong>Nessuna informazione sul sito o sull\u2019azienda disponibile online<\/strong>. Un\u2019attivit\u00e0 commerciale legittima ha un indirizzo registrato, contatti dell\u2019assistenza e account di social media attivi con una cronologia alle spalle. Cerca online recensioni del sito o dell\u2019azienda. Se non riesci a trovare nulla o se le recensioni che trovi sono tutte molto simili, \u00e8 un segnale che non dovresti cedere le tue informazioni personali o il denaro.<\/li>\n<li><strong>Non essere precipitoso<\/strong>. Osserva la presenza di messaggi pop-up come \u201cSolo 2 articoli rimasti!\u201d, \u201cLo sconto scade tra 10 minuti!\u201d o \u201c100 persone lo stanno visualizzando in questo momento\u201d o un conto alla rovescia che scorre sulla pagina.<\/li>\n<li><strong>Offerte troppo belle per essere vere<\/strong>. Se qualcuno promette guadagni facili in pochi giorni o un prodotto a un prezzo incredibilmente basso, questo \u00e8 un buon motivo per fermarsi e chiedersi se si \u00e8 stati truffati.<\/li>\n<li><strong>Design del sito Web non curato<\/strong>. I siti creati in modo frettoloso spesso hanno elementi della pagina che non sono allineati correttamente, errori di battitura, testo tradotto male o pulsanti e collegamenti che semplicemente non funzionano. Detto questo, nemmeno un design di pagina elegante \u00e8 una prova di affidabilit\u00e0: al giorno d\u2019oggi i truffatori possono utilizzare l\u2019IA per creare un sito convincente da zero.<\/li>\n<li><strong>Foto strane dei prodotti<\/strong>. I negozi online sospetti utilizzano spesso foto sfocate o con pixel o immagini generate dall\u2019IA.<\/li>\n<\/ul>\n<ul>\n<li><strong>Copie di aziende e marchi noti<\/strong>. I siti Web falsi copiano loghi, colori, foto e design generale, nella speranza che i visitatori li scambino per reali.<\/li>\n<\/ul>\n<h3>Distribuire una solida soluzione di protezione<\/h3>\n<p><a href=\"https:\/\/www.kaspersky.it\/premium?icid=it_bb2023-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kprem___\" target=\"_blank\" rel=\"noopener\">Kaspersky Premium<\/a> filtra automaticamente i siti Web con un livello di attendibilit\u00e0 incerto. Verifica contemporaneamente diverse caratteristiche del sito: il nome di dominio e il tempo di registrazione, la reputazione del proprio indirizzo IP, la stabilit\u00e0 dell\u2019infrastruttura, le impostazioni DNS, le intestazioni di protezione e il certificato. Se tutti questi attributi sembrano sospetti, la soluzione di protezione visualizza un avviso anzich\u00e9 aprire immediatamente il sito.<\/p>\n<p>Inoltre, <a href=\"https:\/\/www.kaspersky.it\/premium?icid=it_bb2023-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kprem___\" target=\"_blank\" rel=\"noopener\">Kaspersky Premium<\/a>\u00a0blocca i tentativi di indurre l\u2019utente a rinunciare a nomi utente, password o informazioni di pagamento nelle pagine false. Rileva e neutralizza inoltre il software dannoso nel dispositivo.<\/p>\n<blockquote><p>Altro su phishing e truffe:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.kaspersky.it\/blog\/ai-phishing-and-scams\/30144\/\" target=\"_blank\" rel=\"noopener\">In che modo phisher e truffatori utilizzano l\u2019AI<\/a><\/li>\n<li><a href=\"https:\/\/www.kaspersky.it\/blog\/brushing-quishing-and-other-threats-of-unexpected-parcels\/29991\/\" target=\"_blank\" rel=\"noopener\">C\u2019\u00e8 truffa per te<\/a><\/li>\n<li><a href=\"https:\/\/www.kaspersky.it\/blog\/how-to-recognize-social-engineering\/30841\/\" target=\"_blank\" rel=\"noopener\">Quando ti leggono come un libro aperto: i trucchi preferiti dai truffatori<\/a><\/li>\n<li><a href=\"https:\/\/www.kaspersky.it\/blog\/how-to-manage-subscriptions-safely\/30707\/\" target=\"_blank\" rel=\"noopener\">Sicurezza degli abbonamenti: come proteggere l\u2019account, il portafoglio\u2026 e la salute mentale<\/a><\/li>\n<li><a href=\"https:\/\/www.kaspersky.com\/blog\/message-boards-video-call-scam\/52717\/\" target=\"_blank\" rel=\"noopener nofollow\">Una nuova truffa in videochiamata arriva sulle bacheche online<\/a><\/li>\n<\/ul>\n<\/blockquote>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"premium-generic\">\n","protected":false},"excerpt":{"rendered":"<p>Negozi online sospetti, investimenti in criptovalute che promettono rendimenti rapidi, abbonamenti nascosti ed estensioni del browser cariche di software dannoso&#8230; le truffe online sono andate ben oltre il classico phishing. Ecco come individuare i siti Web che operano in questa sospetta e il tipo di danno che possono causare.<\/p>\n","protected":false},"author":398,"featured_media":30962,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2641],"tags":[3221,142,3036,1902,162,638,116,1118],"class_list":["post-30960","post","type-post","status-publish","format-standard","has-post-thumbnail","category-threats","tag-abbonamenti","tag-browser","tag-criptovalute","tag-estensioni","tag-frode","tag-minacce","tag-phishing","tag-truffa"],"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-detect-suspicious-websites\/30960\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/how-to-detect-suspicious-websites\/13646\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-detect-suspicious-websites\/32414\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-detect-suspicious-websites\/42560\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-detect-suspicious-websites\/56302\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-detect-suspicious-websites\/24235\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/how-to-detect-suspicious-websites\/33835\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-detect-suspicious-websites\/30972\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/truffa\/","name":"truffa"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/398"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=30960"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30960\/revisions"}],"predecessor-version":[{"id":30966,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/30960\/revisions\/30966"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/30962"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=30960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=30960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=30960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}