Un carattere sbagliato nell'indirizzo web di uno strumento AI può portare a un luogo molto più pericoloso di una semplice pagina di errore. In un rapporto pubblicato il 12 novembre, l'azienda di sicurezza per browser aziendali Island ha identificato 186 domini che assomigliano da vicino agli indirizzi di 27 noti brand AI. La cifra si riferisce agli indirizzi web, non a casi di infezione confermati. Alcuni degli indirizzi reindirizzano i visitatori a pagine pubblicitarie, mentre altri li instradano verso siti dannosi.

Un refuso che finisce da un'altra parte

Island ha battezzato la tecnica “TypoPrompting”. Si tratta di una variante moderna del typosquatting, la consolidata pratica di registrare indirizzi web che differiscono dai domini affidabili per una o due lettere. ChatGPT è il brand più frequentemente imitato, con 25 domini simili. Seguono Claude con 18, DeepSeek con 16 e Runway con 12, mentre Perplexity, Lovable e Character.ai ne hanno 11 ciascuno.

Non ogni indirizzo simile porta alla stessa destinazione. Alcuni sono costruiti per generare entrate pubblicitarie. Altri consegnano i visitatori a broker di traffico, che decidono dove reindirizzarli in base a fattori come località, browser o dispositivo.

Tre rotte dal nome sbagliato al malware

Island ha tracciato tre percorsi dannosi legati agli indirizzi simili. Il primo è iniziato da cloude[.]ai, una versione scritta male del dominio di Claude. I visitatori venivano reindirizzati a una falsa pagina di verifica Cloudflare che chiedeva agli utenti Windows di eseguire un comando PowerShell. Quella pagina ha generato una rete di 211 domini, compresi siti che impersonano aziende senza alcun collegamento con il settore AI. Verifiche genuine di questo tipo sono una consuetudine abituale del web, e PowerShell è incluso in Windows come strumento di amministrazione da riga di comando.

Il secondo percorso portava a una falsa “Security Check” che promuoveva uno strumento chiamato Net Guard. Sebbene l'applicazione fosse disponibile tramite il Microsoft Store, il marketplace ufficiale di Microsoft per il software Windows, Island ha scoperto che poteva dirottare i browser ed eseguire script forniti da remoto.

Il terzo percorso riguardava 30 estensioni del browser che dirottavano le ricerche. Tredici sono state rimosse, lasciando 17 ancora attive con un totale di 972.000 utenti, secondo gli elenchi degli store di estensioni — una cifra che riflette le installazioni, non le infezioni confermate. Resta da vedere se le 17 restanti saranno rimosse dagli store.

Perché ClickFix aggira le difese automatizzate

La falsa verifica Cloudflare si basa su ClickFix. Come spiega Microsoft, il trucco consiste nel convincere le persone a eseguire esse stesse comandi dannosi all'interno di familiari strumenti Windows, il che può aiutare gli attacchi a eludere le difese automatizzate.

L'azienda di sicurezza per browser Push Security ha citato la cifra di conversione del 96,3% di Microsoft per la distribuzione di malware tramite ClickFix, e ha rilevato che ClickFix rappresenta più della metà delle sue rilevazioni mensili di attacchi. Nessuna delle due statistiche misura la campagna di Island.

Chi guadagna quando una visita va storta

Anche una visita che si ferma prima dell'infezione può generare denaro. Island ha collegato alcuni reindirizzamenti a pagamenti pubblicitari e di affiliazione tramite ID di tracciamento condivisi.

L'azienda di sicurezza DNS Infoblox ha scoperto che oltre il 90% delle visite nei suoi test su domini parcheggiati è finito su truffe, software indesiderati o malware. Separatamente, l'azienda di sicurezza della supply chain software Socket ha identificato 319 estensioni che dirottano le ricerche con circa 13,4 milioni di utenti. Quelle erano indagini indipendenti, non ulteriori vittime di TypoPrompting.

Quanto può costare a un'azienda un browser dirottato

Per le aziende, un browser dirottato può rappresentare una minaccia molto maggiore di un reindirizzamento indesiderato. Gli attaccanti potrebbero ottenere l'accesso ad account aziendali o sistemi interni, anche se Island non ha accertato alcuna perdita finanziaria da questa campagna. Un browser conserva le sessioni autenticate dell'utente a email, servizi cloud e strumenti interni, motivo per cui la sicurezza del browser è emersa come una categoria di prodotti aziendali a sé stante.

Ricerche più ampie sulla cybersecurity suggeriscono cosa possa essere in gioco. Il rapporto 2026 di Verizon ha rilevato che l'intrusione nei sistemi è lo schema di violazione dominante al 61%, mentre la ricerca 2026 di IBM ha mostrato che le violazioni dannose abilitate dall'AI costano in media 6 milioni di dollari, al di sopra della media complessiva delle violazioni di 4,99 milioni di dollari. Entrambe le cifre escludono eventuali perdite dai falsi domini AI di Island. Man mano che più aziende adottano strumenti AI, la outlook 2026 dell'OCSE segnala la sicurezza digitale come una preoccupazione crescente.

Cosa possono fare ora i lettori

I rischi vanno oltre gli indirizi sbagliati. In una campagna separata, Cryptopolitan aveva precedentemente riferito che più di 260.000 utenti di Chrome avevano installato almeno 30 estensioni dannose spacciantisi per assistenti AI. Entrambi i casi mostrano come gli attaccanti sfruttino la fiducia delle persone nei brand AI familiari.

Le stesse precauzioni possono aiutare gli utenti a evitare tali trappole: salvare nei preferiti i siti AI ufficiali, non eseguire mai comandi da terminale suggeriti da una pagina web e controllare regolarmente le estensioni del browser installate. L'attivazione dell'autenticazione a due fattori aggiunge un ulteriore livello di protezione, e le aziende dovrebbero limitare i componenti aggiuntivi non autorizzati.