Chiedi a un assistente IA la pagina di accesso della tua banca, il sito per il check-in della tua compagnia aerea o il link per scaricare un software. Risponde all'istante, con un URL cliccabile. Clicchi, la pagina sembra corretta e inserisci la tua email e la password. Quella singola sequenza — chiedere, cliccare, digitare — sta diventando una delle abitudini più silenziosamente pericolose dell'era dell'IA, perché l'assistente può sbagliarsi sul link e non avere la minima idea di essersi sbagliato.

Due modi distinti in cui un'IA può consegnarti un link dannoso

Il primo è semplice: i modelli di IA a volte inventano URL inesistenti o che rimandano a un dominio che la vera azienda non ha mai registrato. Non è un caso limite ipotetico — è una modalità di errore ben documentata del modo in cui questi modelli generano testo, e il problema peggiora con le aziende più piccole o più recenti, sulle quali il modello dispone di dati di addestramento meno affidabili.

Il secondo è quello da prendere sul serio proprio ora: gli aggressori hanno iniziato a registrare domini che assomigliano a marchi reali proprio per intercettare il traffico che i sistemi di IA inviano loro. I ricercatori di sicurezza di ESET lo hanno descritto nella loro rassegna di luglio 2026 come «phantom squatting» — acquistare domini simili a quelli reali e posizionarli in modo da intercettare i link che gli strumenti di IA e i sistemi agentici generano e consegnano agli utenti. (welivesecurity.com) In altre parole, non si tratta solo del fatto che un modello ricordi male un URL — si tratta del fatto che gli aggressori sfruttino attivamente il modo in cui oggi le persone si fidano dei link suggeriti dall'IA come un tempo si fidavano del primo risultato di Google.

In entrambi i casi, dal tuo punto di vista l'errore appare identico: un link plausibile, una pagina dall'aspetto legittimo e un modulo che chiede informazioni. L'IA non ti ha mentito di proposito — non ha modo di verificare il web in tempo reale come puoi fare tu.

Cosa fare davvero prima di inserire qualsiasi dato

Non è necessario diffidare a priori di ogni link fornito dall'IA. Ti serve una sola abitudine: verificare prima di digitare, non dopo.

  • Non cliccare — ridigita ciò che già conosci. Se conosci già l'azienda (la tua banca, la tua compagnia aerea, il tuo fornitore di utenze), non seguire affatto il link dell'IA. Apri una nuova scheda e digita il dominio di cui ti fidi già a memoria, oppure usa un segnalibro che hai salvato tu. Questo, da solo, neutralizza sia i link allucinati sia quelli ottenuti tramite squatting, perché elimina completamente l'IA dal percorso.
  • Se non conosci già il dominio reale, leggi il link prima di cliccarlo, non dopo. Passaci sopra con il mouse (su desktop) o tienilo premuto (su dispositivo mobile) per vedere la destinazione effettiva, non solo il testo visualizzato. Cerca in particolare parole aggiuntive, trattini, lettere scambiate o un dominio di primo livello insolito (.info, .cc, .top invece del solito .com) — i classici segnali di un dominio simile a quello reale.
  • Controlla il dominio tramite una ricerca indipendente prima di inserire qualsiasi dato. Cerca il nome dell'azienda in un normale motore di ricerca e confronta il dominio del primo risultato organico con quello che ti ha fornito l'IA. Se non coincidono carattere per carattere, fermati.
  • Lascia che sia il tuo gestore di password a decidere. Se ne usi uno e non propone di compilare automaticamente i dati nella pagina a cui ti ha inviato l'IA, consideralo un vero segnale d'allarme: i gestori di password associano le credenziali all'esatto dominio per cui sono state salvate, quindi non compileranno automaticamente i dati su un sito simile, anche se ai tuoi occhi appare perfettamente identico.
  • Non incollare mai informazioni sensibili in una pagina raggiunta tramite un link generato dall'IA durante una prima visita. Questo include password, codici monouso, numeri di carta e numeri di documento. Se l'assistente ti sta indirizzando da qualche parte per accedere o pagare, raggiungi invece quella pagina autonomamente e usa quella sessione.
  • Consideralo doppiamente importante all'interno degli strumenti di IA «agentici» — quelli che non si limitano a suggerire un link, ma possono navigare, compilare moduli o compiere azioni per tuo conto. Se un agente sceglie dove andare e cosa inviare senza mostrarti prima la destinazione, chiedigli di mostrarti l'URL esatto prima che proceda, oppure esegui tu stesso manualmente quel passaggio.

Il cambiamento di fondo

Il motivo per cui questo merita un'abitudine a sé, invece di rientrare nei normali consigli contro il phishing, è che è cambiata la fonte del link dannoso. Un'email di phishing arriva con un intento evidente — qualcuno sta cercando di ingannarti. Un assistente IA sta cercando di aiutarti e può comunque indirizzarti nella direzione sbagliata, per un proprio errore oppure perché un aggressore ha preparato una trappola proprio nei luoghi in cui tende ad arrivare il traffico proveniente dall'IA. La tua cautela tende ad abbassarsi quando la fonte sembra utile anziché ostile. Mantieni il passaggio di verifica indipendentemente da come è arrivato il link: se dovrà ricevere una password, un pagamento o un codice, conferma tu stesso il dominio prima di digitare qualsiasi cosa.