Barra indirizzi falsa Firefox su iPhone: il rischio truffa
✓ Scheda corretta il 13 ottobre 2026 dopo un nuovo confronto con la fonte. Come teniamo aggiornate le schede
Cosa sta succedendo
Su Firefox per iPhone è stata scoperta una falla di sicurezza: un sito truffaldino può far apparire nella barra in alto del browser un indirizzo web falso, ad esempio quello della tua banca o di un sito che conosci, mentre in realtà stai guardando una pagina creata dai truffatori. È come se qualcuno sostituisse l’insegna di una farmacia con quella di un’altra: l’insegna sembra giusta, ma dentro trovi persone diverse. La segnalazione arriva dal BSI, l’autorità tedesca per la cybersicurezza, che descrive il difetto tecnico: perché il problema si presenti, occorre aprire una pagina preparata dai truffatori. Non vengono segnalati casi concreti, ma un inganno di questo tipo può riguardare anche chi usa Firefox su iPhone in Italia.
Esempio concreto
Immagina di ricevere un messaggio WhatsApp da un numero sconosciuto con scritto: ‘La tua banca ha bloccato il tuo conto, clicca qui per sbloccare’. Apri il link con Firefox sul tuo iPhone e vedi scritto ‘www.labancaesempio.it’ nella barra in alto: sembra tutto normale. In realtà stai guardando un sito falso creato dai truffatori, che ti chiede di inserire codice utente e password. Grazie a questa falla, Firefox potrebbe mostrare l’indirizzo sbagliato senza che tu possa accorgertene. È solo un esempio di come la falla descritta dal BSI potrebbe essere sfruttata per un tentativo di phishing.
Cosa fare se hai un iPhone (Apple)
1. Aggiorna Firefox subito: vai su App Store (l’icona blu con la A bianca), tocca la tua foto in alto a destra, scorri verso il basso fino a Firefox e tocca ‘Aggiorna’ se disponibile. Gli aggiornamenti correggono proprio queste falle di sicurezza. 2. Valuta di usare Safari come browser principale per i siti importanti come la banca: Safari è il browser integrato di Apple e non è affetto da questa vulnerabilità specifica. Lo trovi già installato sul tuo iPhone. 3. Non aprire mai link ricevuti via SMS, WhatsApp o email direttamente nel browser: se devi accedere alla tua banca o a un sito importante, digita tu stesso l’indirizzo nella barra del browser oppure usa l’app ufficiale scaricata dall’App Store. 4. Se sei su Firefox e una pagina aperta da un link ti chiede username e password, non fidarti dell’indirizzo che vedi in alto: con questa falla può sembrare giusto anche quando non lo è. Chiudi la pagina e riapri il sito digitando l’indirizzo a mano o usando l’app ufficiale. Se hai già inserito codici o password della banca, chiama subito la banca al numero ufficiale (sul retro della carta o sul sito).
Cosa fare se hai un Android
Questa vulnerabilità specifica riguarda Firefox su iPhone e non Android. Tuttavia anche su Android è buona norma proteggere la navigazione: 1. Tieni Firefox per Android sempre aggiornato aprendo il Play Store, toccando la tua foto in alto a destra e poi ‘Gestisci app e dispositivo’ per vedere se ci sono aggiornamenti disponibili. 2. Per i siti della banca o dello shopping usa sempre l’app ufficiale scaricata dal Play Store invece del browser, così eviti rischi legati a indirizzi falsificati. 3. Se ricevi link sospetti via SMS o WhatsApp, non aprirli: vai direttamente sul sito digitando l’indirizzo tu stesso nel browser o nella app ufficiale. Se hai già inserito codici o password della banca su una pagina aperta da un link, chiama subito la banca al numero ufficiale (sul retro della carta o sul sito).
Cosa NON fare
- Non fidarti ciecamente di quello che leggi nella barra degli indirizzi del browser: su Firefox per iPhone non aggiornato potrebbe mostrare un indirizzo sbagliato
- Non inserire mai la tua password o il codice della banca su una pagina che hai aperto cliccando un link ricevuto via SMS o messaggio
- Non rimandare l’aggiornamento di Firefox pensando che tanto non succederà nulla: queste falle possono essere sfruttate dai truffatori
- Non ignorare avvisi del browser che ti dicono che un sito potrebbe non essere sicuro
- Non credere ai messaggi urgenti che ti chiedono di cliccare subito un link per sbloccare il conto o evitare una multa: è la tecnica preferita dai truffatori per farti agire senza pensare
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte ufficiale: DE BSI — Bürger-CERT (Germania) — avviso originale →
