I siti clonati sono copie di siti internet reali create per imitare l’aspetto, i contenuti e l’identità di aziende, enti, servizi o altri soggetti legittimi. La somiglianza con il sito originale può essere molto elevata: logo, colori, immagini, testi, menu e moduli possono essere riprodotti per convincere l’utente di trovarsi sul sito autentico.

L’obiettivo può essere ottenere credenziali, dati personali, informazioni di pagamento oppure indurre l’utente a effettuare operazioni che ritiene legittime. Per questo motivo è importante non valutare l’affidabilità di un sito esclusivamente dal suo aspetto grafico e conoscere i principali controlli utili per capire come verificare se un sito è affidabile.

Cosa sono i siti clonati

Un sito clonato, o sito clone, riproduce completamente o parzialmente un sito web realmente esistente cercando di presentarsi agli utenti come se appartenesse al soggetto originale. Possono essere copiati elementi facilmente riconoscibili come logo, denominazione, fotografie, descrizioni dei prodotti, pagine informative e contatti, rendendo la contraffazione difficile da individuare a una prima occhiata.

La clonazione può riguardare siti aziendali, negozi online, servizi finanziari, piattaforme digitali o portali appartenenti a enti e organizzazioni. In alcuni casi il sito clone viene utilizzato per raccogliere credenziali attraverso falsi moduli di accesso, mentre in altri può proporre acquisti, pagamenti o richieste di informazioni.

La caratteristica principale rimane comunque l’utilizzo dell’identità visiva o dei contenuti di un soggetto realmente esistente per aumentare la credibilità dell’inganno.

È importante distinguere questa tecnica dai siti truffa generici: un sito truffa non deve necessariamente copiare un altro sito, mentre nel sito clonato l’imitazione di una realtà esistente rappresenta uno degli elementi principali dell’inganno.

Come riconoscere un sito clone

Il primo elemento da controllare è l’indirizzo visualizzato nella barra del browser. Il sito può apparire graficamente identico all’originale, ma deve necessariamente essere raggiungibile attraverso un dominio controllato da chi lo ha realizzato. Per questo possono essere utilizzati domini che ricordano quello autentico attraverso lettere differenti, parole aggiuntive, trattini o altre piccole variazioni pensate per passare inosservate.

Bisogna poi verificare la coerenza dei dati identificativi. Un sito clone può copiare Partita IVA, ragione sociale, indirizzo e altri dati direttamente dal sito originale. La presenza di informazioni aziendali corrette, quindi, non dimostra automaticamente che quel dominio appartenga realmente all’azienda indicata. Questo è uno dei motivi per cui la verifica dovrebbe riguardare la corrispondenza complessiva tra soggetto, dominio e informazioni disponibili.

Altri segnali possono essere collegamenti che non funzionano correttamente, pagine mancanti, differenze nella struttura del dominio, moduli insoliti o richieste di informazioni non previste dal servizio originale. Anche in questo caso, tuttavia, un singolo elemento non consente necessariamente di stabilire che il sito sia una copia fraudolenta.

Quando si ha un dubbio, può essere utile cercare autonomamente il sito ufficiale dell’azienda o dell’ente, evitando di utilizzare il collegamento attraverso il quale si è arrivati alla pagina sospetta, e confrontare attentamente i due indirizzi.

Verifica se il sito è presente nel Registro dei Siti Verificati

Prima di acquistare, effettuare un pagamento o comunicare informazioni personali, può essere utile verificare se il sito è presente nel Registro dei Siti Verificati. I siti presenti nel Registro sono associati a un ID Verifica e a una scheda aziendale attraverso la quale è possibile consultare le informazioni relative al soggetto che gestisce il sito e sottoposte a verifica.

La consultazione rappresenta quindi un ulteriore controllo sull’identità dichiarata dal gestore del sito, da affiancare alle altre verifiche consigliate prima di effettuare operazioni online.

Come proteggersi dai siti clonati

Una delle precauzioni più importanti consiste nel controllare sempre il dominio prima di inserire credenziali, informazioni personali o dati di pagamento. Questo controllo è particolarmente utile quando si raggiunge un sito attraverso un link contenuto in un’email, un SMS, un messaggio sui social network o una comunicazione inattesa.

Quando si deve accedere a un servizio già conosciuto è preferibile digitare direttamente l’indirizzo nel browser, utilizzare un preferito precedentemente salvato oppure cercare il sito attraverso fonti considerate affidabili. La presenza del lucchetto e di una connessione HTTPS non deve invece essere interpretata come una garanzia sull’identità del gestore: anche un sito clonato può utilizzare un certificato SSL valido.

Particolare attenzione deve essere prestata quando una pagina richiede improvvisamente password, codici di autenticazione, dati bancari o informazioni personali. Prima di procedere è opportuno verificare che il dominio corrisponda esattamente a quello del servizio che si intende utilizzare e che la richiesta sia coerente con l’operazione che si sta effettuando.

Cosa fare se si è stati coinvolti

Se ci si accorge di aver visitato un possibile sito clone senza aver inserito informazioni, effettuato pagamenti o scaricato file, è opportuno chiudere la pagina e non interagire ulteriormente con il sito. Può essere utile conservare l’indirizzo web e una schermata della pagina qualora si voglia effettuare una segnalazione.

Se sono state inserite credenziali di accesso, è consigliabile modificare rapidamente la password del servizio autentico e verificare eventuali accessi o attività non riconosciute. Se la stessa password viene utilizzata anche altrove, è opportuno modificarla anche sugli altri account interessati.

Nel caso siano stati comunicati dati di pagamento o informazioni bancarie, è importante contattare tempestivamente la banca o il prestatore del servizio di pagamento per verificare le misure disponibili. È inoltre consigliabile conservare URL, email, messaggi, schermate, ricevute e qualsiasi altra documentazione relativa all’accaduto. Quando si ritiene di essere stati vittima di una frode, è possibile rivolgersi alle autorità competenti fornendo il materiale raccolto.

Domande frequenti

Come capire se un sito è stato clonato?
È importante confrontare soprattutto il dominio con quello ufficiale, oltre a verificare contenuti, collegamenti, dati identificativi e comportamento delle pagine. Una grafica identica all’originale non garantisce che si tratti dello stesso sito.

Un sito clone può avere HTTPS?
Sì. HTTPS indica che la connessione è cifrata, ma non dimostra che il soggetto che controlla il dominio sia l’azienda, l’ente o il servizio rappresentato nella pagina.

Un sito clone può riportare una Partita IVA vera?
Sì. I dati di un’impresa possono essere copiati dal sito autentico o da altre fonti. Per questo non bisogna limitarsi a verificare che una Partita IVA esista, ma valutare anche la corrispondenza tra il dominio e il soggetto dichiarato.

Qual è la differenza tra un sito clone e un sito truffa?
Un sito truffa è un sito utilizzato con finalità fraudolente e può avere un’identità completamente inventata. Un sito clonato, invece, basa l’inganno sull’imitazione di un sito o di un soggetto realmente esistente.

Cosa fare se ho inserito la password in un sito clone?
È opportuno modificare immediatamente la password sul sito autentico, controllare gli accessi recenti e modificare la stessa password anche sugli altri servizi nei quali eventualmente viene utilizzata.