Notizie & Curiosità
15 Aprile 2026

Nel mercato digitale europeo, il nome a dominio è diventato molto più di un indirizzo tecnico: è un asset reputazionale, un presidio commerciale, un punto di accesso alla relazione con clienti e cittadini. Proprio per questo è anche uno degli strumenti più sfruttati dalla criminalità informatica. Le campagne di phishing, le false pagine di login, i negozi online clonati e le frodi costruite attorno a domini ingannevoli non sono più episodi marginali, ma una componente strutturale dell'economia del cybercrime. Il punto critico è che oggi il sito falso non si presenta quasi mai come grossolano o improvvisato: spesso usa certificati validi, grafiche perfettamente imitate, URL solo apparentemente credibili e tecniche di persuasione sempre più sofisticate. Per utenti, imprese e professionisti il rischio non è soltanto economico, ma anche operativo e reputazionale.

La dimensione del fenomeno è documentata da numeri difficili da ignorare. Il Phishing Trends Report dell'Anti-Phishing Working Group ha registrato negli ultimi anni un volume di attacchi stabilmente elevato, con milioni di segnalazioni annue e trimestri che hanno superato il record storico per numero di campagne rilevate. Parallelamente, i dati di Netcraft, società specializzata nel monitoraggio di minacce online, confermano la persistenza di infrastrutture fraudolente ospitate su domini registrati di recente o su sottodomini compromessi, con cicli di vita molto brevi ma una forte capacità di moltiplicazione. In Italia, il tema si inserisce in un contesto di digitalizzazione avanzata ma ancora disomogenea sul fronte della sicurezza. Secondo ISTAT, la quota di popolazione che utilizza Internet in modo regolare è cresciuta in modo costante negli ultimi anni, mentre i dati Eurostat mostrano un aumento dell'e-commerce, dell'home banking e dell'interazione online con servizi pubblici e privati. Più transazioni digitali significano, inevitabilmente, una maggiore superficie d'attacco.

Se si osserva il mercato dei domini, emerge un altro elemento rilevante. Registro .it, l'anagrafe dei nomi a dominio italiani gestita dall'Istituto di Informatica e Telematica del CNR, segnala da anni una base ampia e vitale di registrazioni .it, con milioni di domini attivi e una presenza consolidata di imprese, professionisti e privati. La crescita del digitale, soprattutto dopo la fase pandemica, ha spinto molte aziende a presidiare il canale online, ma non sempre con adeguate strategie di protezione del marchio e dei nomi collegati. È qui che si inseriscono tecniche come il typosquatting, cioè la registrazione di domini con errori di battitura molto comuni, e il combosquatting, che aggiunge termini come "login", "secure", "support", "shop" o "pagamenti" a un brand noto per simulare legittimità. Secondo gli analisti di settore, la convenienza economica di queste pratiche resta altissima: registrare un dominio costa poco, comprometterne la reputazione altrui ancora meno, mentre il ritorno potenziale in credenziali rubate, dati di pagamento o frodi B2B può essere considerevole.

Il tratto più insidioso delle truffe online legate ai domini è la loro capacità di sfruttare scorciatoie cognitive. L'utente medio tende ancora a fidarsi di segnali superficiali: il lucchetto del protocollo HTTPS, una grafica ordinata, un logo familiare, un indirizzo che "somiglia" a quello giusto. Ma HTTPS non equivale a affidabilità: significa soltanto che la connessione è cifrata. Un sito fraudolento può disporre di un certificato valido con estrema facilità. Il vero punto è l'identità del dominio. Un attaccante può registrare varianti quasi indistinguibili usando lettere sostituite da caratteri simili, prefissi e suffissi che evocano il brand originale, estensioni diverse da quelle attese o sottodomini costruiti per confondere. Un indirizzo come "assistenza-banca-login.com" o "pagamenti-brand-secure.net" può sembrare plausibile a un occhio distratto, soprattutto se raggiunto attraverso un SMS, una email urgente o un annuncio sponsorizzato.

Riconoscere un sito falso richiede oggi un'alfabetizzazione digitale più matura. Il primo controllo deve riguardare l'URL completo, non soltanto il nome visibile nella pagina o il testo del link. Bisogna verificare qual è il dominio registrato effettivo, cioè la porzione immediatamente precedente all'estensione. Molte frodi sfruttano sottodomini lunghi per far comparire il nome del brand all'inizio dell'indirizzo, mentre il dominio reale è un altro. Un secondo indicatore è la coerenza del contesto: il sito è raggiunto da una comunicazione non richiesta? Chiede di agire con urgenza? Sollecita l'inserimento di password, codici OTP, dati bancari o documenti d'identità? È un comportamento tipico del phishing. Un terzo elemento è l'anzianità del dominio: secondo i report di settore, una quota significativa dei siti usati in campagne fraudolente è registrata da pochi giorni o settimane. Strumenti pubblici di WHOIS o servizi di intelligence DNS possono aiutare a capire se un dominio è recente, schermato da privacy e privo di una storia reputazionale consolidata.

Gli esperti invitano poi a osservare i segnali di qualità che i truffatori tendono a trascurare o simulano in modo imperfetto. Le pagine legali, le condizioni di vendita, i riferimenti societari, la partita IVA, l'indirizzo fisico, i recapiti verificabili e la coerenza linguistica sono elementi essenziali, soprattutto nel commercio elettronico. Un falso shop può copiare immagini e schede prodotto, ma spesso mostra incongruenze nei tempi di consegna, nei metodi di pagamento, nei contatti o nelle policy di reso. Il prezzo troppo basso continua a essere uno dei principali fattori di inganno. Secondo le analisi sul comportamento dei consumatori digitali, lo sconto eccezionale e limitato nel tempo resta uno dei trigger più efficaci per abbassare la soglia di attenzione. È una dinamica nota anche alle autorità di vigilanza e alle associazioni dei consumatori: la pressione temporale riduce la capacità di verifica e aumenta il tasso di conversione della frode.

Per le aziende, il problema va ben oltre la tutela del singolo cliente truffato. Un dominio fraudolento che imita il marchio può generare danni reputazionali, aumento dei costi di assistenza, perdita di fiducia, contestazioni commerciali e persino profili di responsabilità indiretta se la comunicazione di prevenzione non è adeguata. Le imprese più esposte, in particolare banche, assicurazioni, retailer, utility, logistica e piattaforme SaaS, stanno rafforzando le pratiche di brand monitoring e registrazione difensiva dei domini più critici. Secondo gli analisti di cybersecurity, la difesa efficace oggi non si limita a registrare il dominio principale, ma comprende varianti ortografiche, estensioni strategiche, domini per campagne e ambienti di autenticazione, oltre al monitoraggio continuo di nuove registrazioni sospette. In parallelo, si diffonde l'adozione di standard email come SPF, DKIM e DMARC, fondamentali per ridurre gli abusi di impersonificazione via posta elettronica, che restano uno dei principali vettori di phishing.

Anche per professionisti e PMI il tema è diventato operativo. Uno studio del tessuto produttivo italiano mostra che la digitalizzazione delle micro e piccole imprese cresce, ma non sempre è accompagnata da investimenti proporzionati in sicurezza. Un dominio aziendale mal protetto, una casella email senza autenticazione a più fattori o un sito web gestito senza procedure di aggiornamento possono trasformarsi in porte d'ingresso per campagne fraudolente contro clienti e fornitori. In ambito B2B, inoltre, il confine tra phishing e frode finanziaria è sempre più sottile: email inviate da domini molto simili a quelli reali vengono usate per alterare coordinate bancarie, dirottare fatture o simulare comunicazioni del management. È il cosiddetto business email compromise, una minaccia che secondo i report internazionali ha causato negli anni perdite per miliardi di dollari su scala globale. In questi casi il dominio ingannevole è l'innesco di una manipolazione relazionale, non solo tecnica.

Per gli utenti, le contromisure concrete sono meno complesse di quanto si pensi, ma richiedono disciplina. La prima è non accedere mai a servizi sensibili cliccando direttamente su link ricevuti via email, SMS o messaggistica istantanea: è preferibile digitare manualmente l'indirizzo o usare un bookmark salvato in precedenza. La seconda è attivare l'autenticazione a due fattori su tutti gli account critici, in particolare email, home banking, cloud e marketplace. La terza è usare password uniche e un password manager, così da limitare i danni in caso di compromissione. La quarta è diffidare delle richieste di urgenza e dei messaggi che evocano blocchi imminenti, addebiti anomali o aggiornamenti obbligatori dell'account. Infine, è decisivo mantenere aggiornati browser, sistemi operativi e strumenti di protezione, perché molte campagne sfruttano anche vulnerabilità collaterali per installare malware o reindirizzare la navigazione.

Un passaggio spesso sottovalutato riguarda la segnalazione. Quando si individua un dominio sospetto o si subisce un tentativo di phishing, non basta chiudere la pagina. Occorre segnalare il sito al proprio provider di posta, al browser, all'istituto bancario eventualmente coinvolto, alla piattaforma impersonata e, nei casi più gravi, alle autorità competenti. La velocità di reazione è cruciale: i domini usati nelle frodi hanno spesso vita breve, ma proprio per questo ogni ora conta nel limitarne la diffusione. Il contrasto efficace passa da una collaborazione continua tra registrar, registry, provider di hosting, CERT, forze dell'ordine e aziende bersaglio. In Europa il quadro regolatorio sulla cybersicurezza sta evolvendo, e la crescente attenzione a resilienza, accountability e supply chain digitale spinge il mercato verso standard più maturi. Ma la regolazione, da sola, non basta se la cultura del rischio resta arretrata.

Il futuro del fenomeno sarà probabilmente segnato da due dinamiche convergenti. Da un lato, l'uso dell'intelligenza artificiale renderà i contenuti fraudolenti ancora più convincenti, con testi impeccabili, localizzazione linguistica più accurata e capacità di personalizzare messaggi e siti clone su vasta scala. Dall'altro, cresceranno gli strumenti di difesa basati su analisi comportamentale, reputazione dei domini, machine learning e automazione del takedown. La partita, in sostanza, si giocherà sempre più sulla velocità e sulla qualità dei segnali. Per questo il dominio va considerato a tutti gli effetti un'infrastruttura critica del business digitale, non un dettaglio amministrativo. Chi governa imprese, servizi online o relazioni con il pubblico deve interiorizzare un principio semplice: nel web contemporaneo la fiducia passa da un indirizzo, ma può essere tradita dallo stesso indirizzo se non viene verificata, protetta e presidiata con metodo. Ed è proprio qui che si misura la maturità di un ecosistema digitale: nella capacità di distinguere ciò che appare autentico da ciò che lo è davvero.