In parole semplici — Un sito clone copia l'aspetto e l'identità di un'impresa reale, ma porta a contatti, pagamenti o accessi controllati dal truffatore. È come una porta dipinta uguale all'originale che conduce altrove.
Il clone può riprodurre logo, testi, indirizzo e perfino il numero di registrazione autentico di un broker o exchange. La differenza importante si nasconde spesso nel dominio, nell'email, nel telefono o nel beneficiario del pagamento. Per questo trovare sul sito dati veri non basta a provare chi lo gestisce.
Come funziona e dove guardare
La vittima arriva sulla copia da un annuncio, un risultato sponsorizzato, un messaggio di phishing o un falso profilo di assistenza. Il dominio può cambiare una sola lettera, usare un'estensione diversa oppure aggiungere parole rassicuranti. Dopo l'accesso, la pagina può sottrarre credenziali e codici, mostrare un indirizzo di deposito controllato dall'attaccante o chiedere una firma digitale.
Un sito è un clone quando imita una specifica entità reale. Un operatore inventato, poco trasparente o non autorizzato non è automaticamente un clone. Anche il lucchetto e HTTPS non certificano l'onestà dell'operatore: proteggono la connessione con il dominio aperto, che può comunque essere quello sbagliato.
Verifica e risposta senza seguire il clone
Apri da un segnalibro noto o digita l'indirizzo dell'autorità competente. Confronta carattere per carattere dominio, ragione sociale, telefono, email, servizi autorizzati e intestatario del pagamento. Chiama poi il numero pubblicato nel registro, non quello mostrato nella pagina sospetta. Se un solo elemento non coincide, interrompi accesso e trasferimento finché l'identità non è stata chiarita attraverso un canale indipendente.
Se hai già inserito una password, usa il servizio autentico da un dispositivo affidabile per cambiarla, chiudere le sessioni aperte e attivare l'autenticazione a più fattori. Avvisa il fornitore coinvolto e conserva URL, schermate, messaggi e ricevute. Se hai inviato denaro o autorizzato un'operazione, contatta subito anche il servizio di pagamento e l'autorità competente: la rapidità può limitare altri danni, ma non garantisce il recupero.
Fonti
- FCA — Clone firms and individuals — Spiega come i truffatori riutilizzano dati reali cambiando recapiti e come verificare una società dal registro ufficiale.
- FINRA — Imposter websites — Documenta siti impostori che copiano imprese reali per sottrarre denaro o informazioni sensibili.
- CNMV — Estafas y fraudes financieros — Descrive le imprese clonate e l'uso di URL quasi identici a quelli delle entità autorizzate.
- FBI IC3 — NFT developer impersonation — Mostra come una pagina clonata possa chiedere il collegamento del wallet e attivare un contratto malevolo.