I siti web gray rappresentano una delle minacce più insidiose che stanno colpendo gli utenti di tutto il mondo in questo periodo, causando perdite economiche significative e furti di dati su larga scala. Non parliamo delle solite campagne di phishing che ormai molti hanno imparato a riconoscere: qui la faccenda è parecchio più subdola, perché queste piattaforme riescono a convincere le persone a consegnare volontariamente il proprio denaro e le proprie informazioni personali.
I siti web gray si nascondono dietro identità apparentemente innocue. Possono presentarsi come falsi negozi online, piattaforme di trading e scambio, servizi in abbonamento (dai test psicologici allo streaming video), oppure come fornitori di servizi di mediazione tipo assistenza legale o immobiliare. La cosa che li rende davvero pericolosi è proprio questa capacità di mimetizzarsi tra i siti legittimi. Non cercano di rubare le credenziali con pagine clone come fa il phishing tradizionale. Piuttosto, come spiegano gli esperti di Kaspersky, “fanno leva sulla persuasione, su interfacce ingannevoli e su clausole nascoste per sfruttare gli utenti”. In pratica, si comportano come servizi veri, il che li rende molto più difficili da individuare e smascherare.
Il meccanismo è tutto basato sulla manipolazione comportamentale. Gli aggressori non hanno bisogno di violare nulla: inducono gli utenti a sottoscrivere abbonamenti, effettuare investimenti o installare software di propria spontanea volontà. Anna Larkina, Web Content and Privacy Analysis Expert di Kaspersky, ha dichiarato: “I siti web sospetti non sembrano pericolosi a prima vista. Tuttavia, sfruttano la fiducia, l’urgenza e la familiarità: basta un solo clic su quello che appare come un innocuo strumento di elaborazione immagini basato sull’IA, un’estensione del browser ‘sicura’ o un negozio online con forti sconti per rischiare di perdere denaro o esporre dati sensibili“.
Come riconoscere i siti web gray e proteggersi
Capire come riconoscere i siti web gray è fondamentale per evitare di cadere nella trappola. Gli esperti di Kaspersky hanno messo insieme una serie di indicazioni piuttosto utili che vale la pena conoscere.
Il primo campanello d’allarme riguarda il nome del dominio. Spesso questi siti hanno nomi strani o generati in modo casuale, con numeri, trattini bassi o parole senza alcun senso logico, tipo best shop43.com. Anche i domini di primo livello sono un segnale: estensioni come .xyz, .top o .shop vengono utilizzate frequentemente nelle truffe perché costano poco e sono facilissime da registrare.
Poi c’è la questione del linguaggio. I siti web gray utilizzano un tono estremamente persuasivo, con affermazioni che suonano troppo belle per essere vere. Promesse del tipo “Nessun KYC”, “Resi senza rischi”, “Guadagno garantito al 100%”, “Profitto fino al 300%” oppure “Reddito passivo senza alcuno sforzo” dovrebbero far scattare immediatamente il sospetto. Un altro elemento da verificare è la presenza di profili social media attivi e credibili: le aziende online affidabili li hanno praticamente sempre, mentre questi siti tendono a non averne o ad averne di molto scarni.
