Truffa dei Siti Fantasma generati dall’IA
Cosa sta succedendo
I programmi di intelligenza artificiale come ChatGPT a volte inventano indirizzi web che non esistono. I truffatori se ne sono accorti: comprano quei domini inventati prima che qualcuno li noti, ci mettono sopra pagine false, e aspettano che qualcuno ci arrivi cliccando su un link suggerito dall’IA. È come se un assistente di negozio ti mandasse per sbaglio in un vicolo cieco dove però qualcuno ha già allestito una bancarella falsa.
Esempio concreto
Chiedi a un assistente IA sul tuo telefono: ‘Qual è il sito della mia banca per recuperare la password?’ L’IA risponde con un indirizzo inventato tipo ‘www.bancaonline-recupero.it’. Quel sito esiste davvero, ma è stato creato da un truffatore proprio per questo scopo. Ci clicchi, inserisci le tue credenziali bancarie e le consegni direttamente al malintenzionato senza accorgertene.
Cosa fare se hai un iPhone (Apple)
1. Non usare mai Siri o altre app IA per ottenere indirizzi web di banche, poste o enti importanti: vai sempre su Google e cerca il sito ufficiale oppure usa i segnalibri salvati. 2. Attiva Safari Fraudulent Website Warning: vai in Impostazioni > Safari > scorri fino a Privacy e sicurezza > assicurati che ‘Avviso siti web fraudolenti’ sia attivato (levetta verde). 3. Controlla sempre la barra degli indirizzi prima di inserire dati: il lucchetto deve essere presente e il nome del sito deve corrispondere esattamente a quello ufficiale che conosci. 4. Salva i siti importanti nei segnalibri di Safari: apri il sito ufficiale verificato, tocca l’icona di condivisione (quadrato con freccia in su) > Aggiungi ai segnalibri. Da quel momento usi sempre quello.
Cosa fare se hai un Android
1. Non affidarti mai a Google Assistant o app IA per ottenere indirizzi di siti bancari o istituzionali: usa sempre il motore di ricerca e verifica che il risultato sia quello ufficiale, oppure digita tu stesso l’indirizzo che conosci. 2. Attiva la protezione da siti pericolosi in Chrome: apri Chrome > tocca i tre puntini in alto a destra > Impostazioni > Privacy e sicurezza > Navigazione sicura > seleziona ‘Protezione avanzata’ o almeno ‘Protezione standard’. 3. Controlla sempre la barra degli indirizzi prima di inserire password o dati: l’indirizzo deve iniziare con ‘https://’ e il nome del sito deve essere esattamente quello che ti aspetti, senza lettere strane o trattini sospetti. 4. Salva i siti importanti nei preferiti di Chrome: visita il sito ufficiale verificato > tocca la stella nella barra degli indirizzi per aggiungerlo ai preferiti. Usalo sempre da lì.
Cosa NON fare
- Non chiedere mai a un’intelligenza artificiale di fornirti link diretti a siti di banche, Poste Italiane, INPS o altri enti: usala solo per informazioni generali
- Non cliccare su un indirizzo web suggerito dall’IA senza prima verificarlo su Google cercando il nome ufficiale dell’ente
- Non inserire mai password, codici PIN o dati della carta su un sito a cui sei arrivato tramite un link suggerito da un chatbot
- Non dare per scontato che un sito sia sicuro solo perché ha il lucchetto: anche i siti truffa possono averlo
- Non salvare nelle note del telefono le tue password: se finisci su un sito falso e inserisci quei dati, li perdi tutti in un colpo solo
🔗 Fonte ufficiale: The Hacker News — avviso originale →
