Siti clone con intelligenza artificiale

Pubblicata il 26 settembre 2026 · avviso della fonte del 25 settembre 2026 · di Redazione CellulareSicuro

Rischio Medio AI Entrambi
In breveCon l'intelligenza artificiale i truffatori creano copie perfette di siti di banche, poste o negozi per rubarti dati e password. Non cliccare sui link ricevuti via SMS o email: digita tu stesso l'indirizzo ufficiale nel browser e controlla sempre che sia corretto.

Cosa sta succedendo

I truffatori usano l’intelligenza artificiale per creare copie perfette di siti web reali, come quelli di banche, poste o negozi famosi. Questi siti finti sembrano identici a quelli originali, con loghi, colori e testi copiati alla perfezione. L’obiettivo è farti inserire i tuoi dati personali, la password o il numero della carta di credito senza che tu te ne accorga. Grazie all’AI, questi siti falsi sono molto più convincenti di quelli del passato e sempre più difficili da riconoscere a prima vista. Quando ricevi un messaggio con un link, fermati 3 secondi e chiediti: me lo aspettavo? Me lo hanno chiesto? Ha senso? Poi fai 3 verifiche: controlla il mittente, guarda l’indirizzo del sito, cerca il sito ufficiale tu stesso digitandolo nel browser.

Esempio concreto

Ricevi un SMS che sembra arrivare dalle Poste Italiane: ti avvisa che c’è un problema con la tua spedizione e ti invita a cliccare su un link. Arrivi su un sito identico a quello di Poste.it, con gli stessi colori e lo stesso logo. Inserisci i tuoi dati per ‘sbloccare il pacco’, ma in realtà li stai consegnando ai truffatori, che nel giro di poche ore potrebbero svuotarti il conto o rubare la tua identità.

Cosa fare se hai un iPhone (Apple)

1. Prima di inserire qualsiasi dato, guarda SEMPRE l’indirizzo del sito nella barra in alto in Safari: deve corrispondere esattamente al sito ufficiale (es. poste.it e non poste-it.com o posteitalia.net). 2. Attiva la navigazione sicura su Safari: vai su Impostazioni > App > Safari > Avvisi siti web fraudolenti e assicurati che sia ATTIVO. 3. Non aprire mai link ricevuti via SMS o email direttamente: apri invece il browser e digita tu stesso l’indirizzo del sito ufficiale. 4. Se hai dubbi su un sito, usa il tasto Condividi in Safari e poi tocca ‘Aggiungi a Preferiti’ solo dopo aver verificato che l’indirizzo sia corretto: in futuro usa sempre quel preferito salvato per tornare al sito.

Cosa fare se hai un Android

1. Prima di inserire qualsiasi dato, controlla sempre l’indirizzo del sito nella barra in alto di Chrome: deve essere identico a quello ufficiale, senza lettere strane o parole aggiunte. 2. Attiva la Navigazione sicura di Google Chrome: apri Chrome, tocca i tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura e seleziona ‘Protezione standard’ o ‘Protezione avanzata’. 3. Tieni aggiornato il telefono: vai su Impostazioni > Informazioni sul telefono > Aggiornamenti software e installa gli aggiornamenti disponibili, perché spesso includono protezioni contro siti pericolosi. 4. Non aprire link da SMS o email sospetti: digita sempre tu l’indirizzo del sito ufficiale nel browser, senza copiare e incollare link ricevuti da estranei.

Cosa NON fare

  • Non fidarti dell’aspetto grafico di un sito: anche se sembra identico a quello originale, potrebbe essere una copia falsa creata con l’AI.
  • Non cliccare sui link contenuti in SMS, email o messaggi WhatsApp che ti chiedono di ‘aggiornare dati’, ‘sbloccare account’ o ‘verificare spedizioni’.
  • Non inserire mai password, codici PIN, numeri di carta o dati del conto su un sito a cui sei arrivato tramite un link ricevuto.
  • Non dare per scontato che un sito sia sicuro solo perché ha il lucchetto verde o la scritta ‘https’: anche i siti falsi oggi possono averli.
  • Non rimandare: se pensi di aver inserito dati su un sito sospetto, chiama subito la tua banca o cambia immediatamente le password.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come faccio a capire se un sito della banca o delle Poste è falso?
Controlla sempre l'indirizzo nella barra in alto del browser: deve corrispondere esattamente a quello ufficiale (es. poste.it e non poste-it.com o posteitalia.net). Anche se grafica, loghi e colori sembrano identici, potrebbe essere una copia creata con l'intelligenza artificiale.
Il sito ha il lucchetto e la scritta https, quindi è sicuro?
No. Oggi anche i siti falsi possono avere il lucchetto verde e la scritta https, quindi non basta a garantire la sicurezza. L'unica verifica affidabile è controllare che l'indirizzo sia esattamente quello ufficiale.
Ho ricevuto un SMS che sembra delle Poste con un link, cosa faccio?
Non cliccare sul link. Fermati 3 secondi e chiediti se te lo aspettavi e se ha senso. Se devi verificare qualcosa, apri il browser e digita tu stesso l'indirizzo del sito ufficiale invece di usare il link ricevuto.
Cosa faccio se ho già inserito i miei dati su un sito sospetto?
Non rimandare: chiama subito la tua banca oppure cambia immediatamente le password. I truffatori possono agire nel giro di poche ore per svuotare il conto o rubare l'identità.
Come proteggo il mio telefono dai siti clone?
Su iPhone attiva gli avvisi per siti fraudolenti in Impostazioni > App > Safari. Su Android attiva la Navigazione sicura di Chrome (Impostazioni > Privacy e sicurezza) e tieni il telefono aggiornato, perché gli aggiornamenti includono protezioni contro i siti pericolosi.
Cosa non devo mai fare quando ricevo un link via SMS o email?
Non cliccare sui link che chiedono di aggiornare dati, sbloccare account o verificare spedizioni, e non inserire mai password, PIN o numeri di carta su un sito raggiunto tramite un link ricevuto. Digita sempre tu l'indirizzo ufficiale nel browser.

Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.

🔗 Fonte ufficiale: Polizia Postale — avviso originale →

← Torna alle minacce