Truffa dei siti falsi creati con l’intelligenza artificiale
Cosa sta succedendo
Un gruppo criminale cinese ha creato oltre un milione di siti web falsi, costruiti con l’aiuto dell’intelligenza artificiale, per ingannare le persone e rubare password e dati delle carte di credito. Questi siti sembravano identici a quelli di banche, negozi e servizi reali. L’FBI ha bloccato l’operazione, ma siti simili possono ricomparire in qualsiasi momento.
Esempio concreto
Ricevi un messaggio sul telefono che sembra arrivare dalla tua banca o da un corriere, con un link da cliccare. Il sito che si apre è una copia perfetta di quello reale, ma è falso. Inserisci la tua password o i dati della carta, e in pochi secondi i criminali li hanno rubati senza che tu te ne accorga.
Cosa fare se hai un iPhone (Apple)
1. Prima di inserire dati su un sito, controlla l’indirizzo nella barra in alto su Safari: deve iniziare con ‘https://’ e il nome del sito deve essere quello ufficiale, senza lettere strane o trattini sospetti. 2. Attiva la navigazione sicura su Safari: vai in Impostazioni > Safari > scorri fino a ‘Privacy e sicurezza’ e verifica che ‘Avvisi siti web fraudolenti’ sia attivato. 3. Non cliccare mai su link ricevuti via SMS o email: apri sempre il sito digitandolo direttamente nella barra degli indirizzi. 4. Se hai dubbi su un messaggio della banca, chiama il numero ufficiale che trovi sul retro della tua carta, non quello nel messaggio.
Cosa fare se hai un Android
1. Prima di inserire dati su un sito, controlla l’indirizzo nella barra in alto del browser: deve iniziare con ‘https://’ e il nome del sito deve essere esattamente quello ufficiale, senza variazioni. 2. Usa Google Chrome come browser e assicurati che la Navigazione sicura sia attiva: apri Chrome, tocca i tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura > seleziona ‘Protezione avanzata’. 3. Installa aggiornamenti regolari del telefono: vai in Impostazioni > Informazioni sul telefono > Aggiornamenti di sistema e verifica che il sistema sia aggiornato. 4. Non cliccare mai su link ricevuti via SMS o email: digita sempre l’indirizzo del sito direttamente nel browser.
Cosa NON fare
- Non cliccare sui link nei messaggi SMS o nelle email, anche se sembrano arrivare dalla tua banca o da un corriere
- Non inserire mai i dati della carta di credito o la password su un sito raggiunto tramite un link ricevuto via messaggio
- Non fidarti dell’aspetto grafico di un sito: i siti falsi oggi sono identici a quelli veri
- Non salvare le password nei messaggi o nei promemoria del telefono
- Non ignorare gli avvisi di sicurezza che il browser mostra quando stai per aprire un sito potenzialmente pericoloso
Domande frequenti su questa truffa
Le risposte alle domande che ci arrivano più spesso.
Come faccio a capire se un sito della banca è falso?
Ho ricevuto un SMS dalla mia banca con un link, cosa faccio?
Perché non devo cliccare sui link ricevuti via SMS o email?
Come attivo la protezione contro i siti fraudolenti su iPhone?
Come proteggo il mio telefono Android da questi siti falsi?
Cosa NON devo assolutamente fare per evitare questa truffa?
Come scegliamo le fonti e come nasce ogni scheda: il nostro metodo.
🔗 Fonte: bleepingcomputer.com, testata specializzata — articolo originale →
