L’intelligenza artificiale (IA) sta trasformando la creazione di fake‑website, rendendole più professionali e più difficili da riconoscere. Le organizzazioni devono potenziare sia le misure di protezione tecniche sia la cultura della sicurezza tra i dipendenti per difendersi efficacemente da questa nuova forma di cyber‑fraud basata sull’IA.
Un caso concreto: il falso portale clienti di Avast
Secondo una dichiarazione del Dr. Martin J. Krämer, CISO Advisor presso KnowBe, Malwarebytes ha pubblicato un blog in cui descriveva il reperimento di una fake‑website ispirata al portale clienti del noto fornitore di software antivirus Avast. Un’analisi approfondita del codice sorgente della pagina ha evidenziato che, con alta probabilità, era stata generata con l’aiuto di un modello di IA.
Nel falso portale, ai visitatori veniva comunicato che il loro abbonamento a Avast Premium Security era stato prorogato per 129,99 €. La presentazione era estremamente convincente: layout, grafiche e struttura apparivano professionali. Il sito indicava che l’account copriva cinque dispositivi e che l’abbonamento sarebbe stato rinnovato automaticamente nel febbraio successivo.
Il “Cancel‑Link” e il modulo di disdetta
Chi voleva interrompere l’abbonamento poteva cliccare su un link “Cancel” che li reindirizzava a un modulo di cancellazione. In quel form erano richiesti nome, indirizzo e‑mail e numero di cellulare. Apparentemente, il meccanismo sembrava offrire una via d’uscita, ma in realtà costituiva la prima fase di un attacco mirato.
Dal falso portale al truffa telefonica
Il probabile piano degli aggressori prevedeva i seguenti passaggi:
- Invio di e‑mail di phishing contenenti un link al sito falsificato.
- Il destinatario, cliccando, veniva portato al falso portale dove vedeva un abbonamento non autorizzato.
- Deciso a cancellare, l’utente compilava il modulo e lo inviava.
- Il sito raccoglieva i dati di contatto e, mascherandosi da supporto tecnico di Avast, telefonava alla vittima.
- Durante la chiamata, l’attaccante spingeva l’utente ad installare malware (ad esempio un software di remote‑access) o a fornire informazioni finanziarie, consentendo così transazioni fraudolente.
Fortunatamente, la pagina non è mai stata completata, il che suggerisce che non sia stata effettivamente utilizzata per un attacco in campo.
Prove dell’intervento dell’IA nella creazione della pagina
L’analisi tecnica del codice HTML ha rivelato diversi indizi che puntano a un’automazione basata su IA:
- Presenza di frasi di cortesia e istruzioni tipiche dei modelli di linguaggio.
- Residui di formattazione inutilizzati, segno di un processo di generazione automatica non ottimizzato.
- Frasi sintatticamente corrette ma vaghe, senza funzioni operative precise.
Questi elementi hanno rafforzato la conclusione che la pagina fosse stata generata con l’ausilio di un assistente IA.
L’IA abbassa le barriere per i cybercriminali
Gli aggressori stanno sempre più ricorrendo a template predefiniti basati su IA, che possono essere scalati e personalizzati in tempi record. In passato, creare una fake‑website richiedeva notevoli competenze tecniche e una consistente quantità di tempo, limitando la quantità e la qualità degli attacchi. L’IA ha drasticamente ridotto questi ostacoli:
- Le competenze specialistiche sono quasi superflue: anche chi possiede minime capacità di programmazione può generare un sito dall’aspetto professionale.
- Il tempo di sviluppo è stato ridotto di ordine di grandezza, consentendo la produzione di più siti falsi in meno giorni.
Perché i metodi tradizionali non bastano più
La professionalità delle fake‑website attuali, come quella scoperta da Malwarebytes, dimostra che le pratiche di sicurezza tradizionali — basate su controlli di ortografia, grammatica o logo contraffatto — non sono più sufficienti. Gli utenti non devono più limitarsi a valutare l’aspetto estetico di una comunicazione, ma devono interrogare il processo che quella comunicazione intende avviare.
Strategie di difesa: tecnologie e formazione
Per proteggere i dipendenti da truffe guidate dall’IA, è indispensabile un approccio a due livelli:
- Misure tecniche avanzate: soluzioni di filtro e-mail basate su intelligenza artificiale, sandbox per l’analisi dei link, autenticazione multifattore e monitoraggio del traffico anomalo.
- Formazione continua dei dipendenti: programmi di sensibilizzazione che insegnino a riconoscere non solo errori di forma, ma anche segnali di comportamento sospetto, come richieste di inserimento dati sensibili dopo aver cliccato su un link.
Punti chiave emersi dalla redazione di DS
- L’IA permette la creazione rapida e a basso costo di fake‑website professionali.
- Portali online estremamente realistici rendono più difficile l’individuazione di phishing e frodi informatiche.
- Le barriere tecniche per i criminali sono state abbassate, favorendo attacchi su scala più ampia.
- Caratteristiche classiche di rilevamento, come errori ortografici o loghi falsi, non garantiscono più una protezione efficace.
- Una difesa efficace richiede l’integrazione di tecnologie di sicurezza moderne e un costante addestramento del personale.
Conclusioni
L’IA sta rendendo le fake‑website più sofisticate e i cyber‑attacchi più scalabili. Le imprese devono rispondere a questa minaccia con una combinazione di soluzioni tecnologiche all’avanguardia e programmi di formazione mirati, in modo da sviluppare una cultura della sicurezza capace di riconoscere e neutralizzare le truffe più complesse.
Altre letture consigliate
- “Phishing in evoluzione: gli aggressori privilegiano domini .vu” – DATENSICHERHEIT.DE, 19 agosto 2026.
- “IA nella cyber‑difesa: decisioni errate rallentano il vantaggio di velocità” – DATENSICHERHEIT.DE, 5 settembre 2026.