Barra degli indirizzi falsa su Firefox iPhone
Cosa sta succedendo
Su Firefox per iPhone è stata scoperta una falla di sicurezza: un sito truffaldino può far apparire nella barra in alto del browser un indirizzo web falso, ad esempio quello della tua banca o di un sito che conosci, mentre in realtà stai guardando una pagina creata dai truffatori. È come se qualcuno sostituisse l’insegna di una farmacia con quella di un’altra: l’insegna sembra giusta, ma dentro trovi persone diverse. La segnalazione arriva dal BSI, l’autorità tedesca per la cybersicurezza, e riguarda casi già attivi in Germania. Schemi come questo si diffondono rapidamente in tutta Europa e spesso arrivano in Italia nel giro di poche settimane: meglio essere preparati adesso.
Esempio concreto
Immagina di ricevere un messaggio WhatsApp da un numero sconosciuto con scritto: ‘La tua banca ha bloccato il tuo conto, clicca qui per sbloccare’. Apri il link con Firefox sul tuo iPhone e vedi scritto ‘www.intesasanpaolo.com’ nella barra in alto: sembra tutto normale. In realtà stai guardando un sito falso creato dai truffatori, che ti chiede di inserire codice utente e password. Grazie a questa falla, Firefox mostra l’indirizzo sbagliato senza che tu possa accorgertene. Questo schema è già stato usato in Germania e tecniche identiche arrivano regolarmente in Italia.
Cosa fare se hai un iPhone (Apple)
1. Aggiorna Firefox subito: vai su App Store (l’icona blu con la A bianca), tocca la tua foto in alto a destra, scorri verso il basso fino a Firefox e tocca ‘Aggiorna’ se disponibile. Gli aggiornamenti correggono proprio queste falle di sicurezza. 2. Valuta di usare Safari come browser principale per i siti importanti come la banca: Safari è il browser integrato di Apple e non è affetto da questa vulnerabilità specifica. Lo trovi già installato sul tuo iPhone. 3. Non aprire mai link ricevuti via SMS, WhatsApp o email direttamente nel browser: se devi accedere alla tua banca o a un sito importante, digita tu stesso l’indirizzo nella barra del browser oppure usa l’app ufficiale scaricata dall’App Store. 4. Se sei su Firefox e un sito ti chiede username e password, prima di inserire qualsiasi dato tieni premuto sull’indirizzo in cima allo schermo: a volte vedrai l’indirizzo reale diverso da quello mostrato. In caso di dubbio, chiudi tutto e riapri il sito digitando l’indirizzo a mano.
Cosa fare se hai un Android
Questa vulnerabilità specifica riguarda Firefox su iPhone e non Android. Tuttavia anche su Android è buona norma proteggere la navigazione: 1. Tieni Firefox per Android sempre aggiornato aprendo il Play Store, toccando la tua foto in alto a destra e poi ‘Gestisci app e dispositivo’ per vedere se ci sono aggiornamenti disponibili. 2. Per i siti della banca o dello shopping usa sempre l’app ufficiale scaricata dal Play Store invece del browser, così eviti rischi legati a indirizzi falsificati. 3. Se ricevi link sospetti via SMS o WhatsApp, non aprirli: vai direttamente sul sito digitando l’indirizzo tu stesso nel browser o nella app ufficiale.
Cosa NON fare
- Non fidarti ciecamente di quello che leggi nella barra degli indirizzi del browser: in questo momento su Firefox per iPhone potrebbe mostrare un indirizzo sbagliato
- Non inserire mai la tua password o il codice della banca su una pagina che hai aperto cliccando un link ricevuto via SMS o messaggio
- Non rimandare l’aggiornamento di Firefox pensando che tanto non succederà nulla: queste falle vengono sfruttate rapidamente dai truffatori
- Non ignorare avvisi del browser che ti dicono che un sito potrebbe non essere sicuro
- Non credere ai messaggi urgenti che ti chiedono di cliccare subito un link per sbloccare il conto o evitare una multa: è la tecnica preferita dai truffatori per farti agire senza pensare
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se la barra degli indirizzi di Firefox su iPhone mostra un sito falso?
Cosa devo fare subito se uso Firefox su iPhone?
Questa vulnerabilità riguarda anche Android?
Come accedo alla banca in modo sicuro senza rischiare?
Ho ricevuto un messaggio che dice che il mio conto è bloccato, devo cliccare il link?
Cosa NON devo fare in questa situazione?
🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →
