Siti falsi generati dall’IA: la nuova arma del phishing globale

Basta copiare grafica e contenuti di un marchio noto per costruire pagine identiche all’originale, capaci di sottrarre credenziali e informazioni personali

La truffa online ha cambiato passo. Oggi i cybercriminali possono mettere in piedi siti clone che sembrano autentici, con la stessa grafica, gli stessi colori, lo stesso tono editoriale, gli stessi percorsi di navigazione in pochi minuti. Non serve come in passato gestire una squadra tecnica che sappia replicare layout e codice a mano: basta un nome di dominio, un “creatore di siti” spinto dall’intelligenza artificiale e un buon prompt. È il quadro che emerge dall’analisi di Malwarebytes Labs, che ha segnalato un caso emblematico: “Lo strumento di intelligenza artificiale Vercel è stato utilizzato impropriamente dai criminali informatici per creare un sito web simile a Malwarebytes”.

L’intelligenza artificiale sta diventando un acceleratore pratico per chi fa phishing, perché consente di produrre copie credibili in serie e di portarle online in tempi ridotti, spesso prima che aziende e utenti riescano a reagire.

Altre notizie selezionate per te:
Truffa del CAF e della ASL via SMS: così svuotano il credito telefonico
“Truffa della ballerina” su WhatsApp: come funziona e come evitarla
Allarme phishing: attenti alla falsa mail sulla tessera sanitaria in scadenza
Phishing e truffe online: la guida completa per non cascarci

Cosa hanno visto i ricercatori di Malwarebytes

L’allarme nasce da un’evidenza operativa. I ricercatori spiegano che il salto di qualità sta nella riduzione della barriera d’ingresso. “I criminali informatici non hanno più bisogno di competenze di progettazione o programmazione per creare un sito web falso e convincente. Tutto ciò di cui hanno bisogno è un nome di dominio e un creatore di siti web basato sull’intelligenza artificiale”, hanno chiarito gli esperti.

Il truffatore sceglie un marchio noto, registra un dominio “quasi uguale”, poi usa un builder IA per clonare l’aspetto del sito, rifinire i testi e costruire l’esperienza utente. “In pochi minuti, possono clonare l’aspetto di un sito, integrare flussi di pagamento o di furto di credenziali e iniziare ad attirare vittime attraverso ricerche, social media e spam”. E la novità, l’aspetto più inquietante, sta proprio qui: l’IA non si limita a “disegnare” una pagina, aiuta anche a montare i pezzi che trasformano la visita in sottrazione di dati, con moduli che chiedono login, password, codici, dettagli di pagamento. Per l’utente la pagina appare coerente con ciò che già conosce e per questo tende ad abbassare la guardia.

Perché i criminali scelgono brand già affidabili

I cybercriminali amano i marchi forti perché la fiducia, da sola, fa metà del lavoro. Se l’utente riconosce un logo e una grafica familiare, entra in modalità automatica: scorre, clicca, compila. Malwarebytes lo spiega: “Gli sviluppi dell’intelligenza artificiale hanno reso semplice per i truffatori creare siti falsi e convincenti”.

Questo schema rende la truffa più efficiente e più “silenziosa”. I siti clone non urlano per forza: spesso si limitano a riprodurre un flusso credibile, come un rinnovo abbonamento, un download “ufficiale”, un accesso richiesto per motivi amministrativi. Nel testo dei ricercatori compare anche un altro elemento utile a capire la scala: non è solo un brand a finire nel mirino. Da settimane, viene segnalata la presenza di siti falsi legati alle Olimpiadi Invernali, descritti come copie identiche degli store ufficiali.

Vercel, Lovable e il tema della velocità

Mark Beare, direttore generale di Malwarebytes, mette a fuoco il nodo tecnico e culturale: la corsa alla rapidità. “I creatori di siti web basati sull’intelligenza artificiale come Lovable e Vercel hanno drasticamente ridotto la barriera per il lancio di siti ben curati in pochi minuti. Sebbene queste piattaforme includano controlli di sicurezza di base, il loro obiettivo principale è la velocità, la facilità d’uso e la crescita, non la prevenzione dell’impersonificazione del marchio su larga scala. Questo squilibrio crea un’opportunità per i malintenzionati di agire più velocemente delle difese, creando marchi falsi e convincenti prima che vittime o aziende possano reagire”.

In pratica, l’ecosistema che semplifica la vita a sviluppatori e creator semplifica anche la vita ai truffatori. Pubblicare diventa rapido, replicare diventa rapido, spostarsi su un nuovo dominio diventa rapido. E ogni minuto guadagnato dai criminali è un minuto sottratto alle contromisure: segnalazioni, takedown, avvisi ai clienti, blocchi lato browser e filtri anti-phishing.

Come riconoscere un clone quando “sembra vero”

Il problema, oggi, è che il phishing “brutto” è sempre meno rilevante. L’IA rende più rari gli errori che, fino a ieri, aiutavano a capire: traduzioni sballate, impaginazioni approssimative, loghi sgranati. Un clone moderno cura i dettagli e può perfino imitare pagine di assistenza, FAQ, policy, schermate di pagamento.

Per difendersi, serve un approccio pratico. Controllare il dominio (la URL) lettera per lettera, guardare con attenzione eventuali variazioni minime, evitare di arrivare a pagine sensibili tramite link ricevuti via social o email. Quando si parla di accessi e pagamenti, vale una regola semplice: raggiungere il servizio digitando l’indirizzo noto o usando un segnalibro affidabile, poi procedere. Anche i report di settore ricordano che un lucchetto HTTPS da solo non basta a certificare l’identità del sito: la connessione può essere cifrata anche su un dominio malevolo. Su questo punto, le linee guida di ENISA insistono da anni sul controllo dei domini e sulle tecniche di typosquatting, cioè i nomi quasi uguali usati per “pescare” utenti distratti.

Impatto su utenti e aziende: il danno corre veloce

Quando una persona inserisce credenziali su un sito clone, il rischio va oltre l’account singolo. Le password vengono spesso riutilizzate, e una sola coppia email-password può aprire porte su più servizi. Per le aziende il problema si raddoppia: c’è un danno diretto sulle vittime, poi c’è un danno reputazionale sul brand imitato, che si ritrova associato alla truffa.

In più, la “filiera” della frode è diventata modulare: una campagna può partire da spam, social, risultati di ricerca, annunci. E mentre il brand prova a far rimuovere un dominio, può comparirne un altro pronto a sostituirlo. Anche ricerche recenti mostrano come piattaforme legittime possano essere sfruttate come infrastruttura, con campagne che evolvono nel tempo e cambiano tattiche per restare online.

La risposta possibile: velocità, igiene digitale, MFA

Il quadro che emerge dall’analisi di Malwarebytes è chiaro: la velocità è diventata il vantaggio competitivo dei truffatori. La risposta richiede la stessa valuta. Per chi usa la rete ogni giorno, la base resta fatta di igiene digitale: controlli sul dominio, prudenza sui link, aggiornamenti, attenzione alle richieste improvvise di login e pagamento.

Sul fronte account, strumenti come l’autenticazione a più fattori riducono l’impatto del furto di password. A livello aziendale, contano monitoraggio del brand, rilevamento di domini simili, procedure snelle di segnalazione e rimozione. L’AI, in questo scenario, non è solo il problema: può diventare parte della difesa, con sistemi che cercano pattern di impersonificazione e anomalie di hosting. Intanto, l’avvertimento dei ricercatori resta il punto fermo: l’utente deve smettere di fidarsi dell’apparenza, perché anche l’apparenza oggi si compra in pochi secondi.

A cura della Redazione GTNews

Link utili:
Cos’è il phishing: riconoscere ed evitare le truffe di phishing