Risposta diretta: un sito ingannevole è un sito che simula di essere qualcosa che non è, con l’obiettivo di ingannare l’utente — fargli inserire credenziali su una finta pagina di login, spingerlo a cliccare su pulsanti che fanno qualcosa di diverso da quello che sembrano, o convicerlo a scaricare file presentati come legittimi. Google Chrome lo riconosce tramite il sistema Safe Browsing e mostra un avviso rosso prima di aprirlo.
La definizione tecnica di sito ingannevole
Secondo la definizione di Google Safe Browsing, un sito ingannevole (deceptive site) è un sito che induce a compiere azioni non desiderate attraverso l’inganno. Rientra in questa categoria qualsiasi pagina che:
- imita l’aspetto di un sito legittimo per sottrarre dati (phishing)
- mostra contenuti diversi da quelli dichiarati nel titolo o nell’anteprima di ricerca
- promuove pubblicità ingannevoli camuffate da contenuto editoriale
- usa tecniche di social engineering per convincere l’utente che il suo dispositivo è in pericolo e che deve “fare qualcosa subito”
La caratteristica principale è l’intenzione di ingannare: non è necessario che il sito contenga malware (virus, trojan, ransomware) — basta che utilizzi l’inganno per manipolare il comportamento dell’utente.
Sito ingannevole vs sito pericoloso: qual è la differenza
Chrome distingue tra due categorie di avvisi di sicurezza che spesso vengono confuse:
| Sito ingannevole | Sito pericoloso | |
|---|---|---|
| Minaccia principale | Inganno, phishing, manipolazione | Malware, download malevoli |
| Come agisce | Sfrutta la fiducia dell’utente | Attacca il dispositivo in modo tecnico |
| Effetto immediato | Furto di credenziali o dati personali | Infezione del dispositivo |
| Avviso Chrome | “Sito ingannevole in vista” | “Il sito che stai per visitare contiene malware” |
| Colore avviso | Rosso | Rosso |
In sintesi: il sito pericoloso fa qualcosa al tuo dispositivo, il sito ingannevole cerca di fare qualcosa a te come utente, sfruttando la tua fiducia. Un sito può essere entrambe le cose contemporaneamente — ma non è necessario. Per approfondire la categoria dei siti pericolosi, leggi cosa si intende per sito pericoloso.
Come funziona il rilevamento di Google Safe Browsing
Google mantiene una lista aggiornata di URL segnalati come ingannevoli tramite il sistema Safe Browsing, condiviso con tutti i browser basati su Chromium (Chrome, Edge, Opera, Brave) e con Firefox. Quando un sito viene segnalato:
- L’URL viene aggiunto alla lista dei siti non sicuri di Google
- Chrome mostra l’avviso rosso “Sito ingannevole in vista” prima di caricare la pagina
- Google Search Console notifica il proprietario del sito (se registrato)
- La presenza in questa lista impatta il posizionamento su Google
Il sistema funziona sia in modo automatico (crawler che rilevano pattern di phishing) che tramite segnalazioni manuali degli utenti.
Come riconoscere un sito ingannevole prima di aprirlo
Alcuni indicatori che suggeriscono un sito ingannevole, visibili anche prima di aprire la pagina:
- URL con errori sottili: “paypa1.com” invece di “paypal.com”, “amazon-sicuro.it” invece di “amazon.it” — domini che imitano brand noti con piccole variazioni
- Mancanza del certificato HTTPS: l’icona del lucchetto nella barra dell’indirizzo è assente o mostra un avviso. Attenzione: HTTPS non garantisce che il sito sia legittimo, ma la sua assenza su una pagina che chiede dati è un segnale di rischio
- Anteprima Google incongruente: il titolo e la descrizione nei risultati di ricerca non corrispondono al contenuto effettivo della pagina
- Urgenza artificiale: popup che comunicano “il tuo dispositivo è infetto, agisci ora”, conto alla rovescia, messaggi che imitano avvisi di sistema
- Richiesta di credenziali fuori contesto: una pagina che chiede username e password di un servizio esterno senza che tu abbia avviato una procedura di login
Cosa fare se vedi l’avviso “Sito ingannevole in vista”
Chrome mostra questo avviso per proteggerti. Le opzioni raccomandate:
- Torna indietro in modo sicuro: usa il pulsante “Torna alla pagina precedente in modo sicuro”. È sempre l’opzione più sicura
- Non inserire dati: se per qualsiasi motivo hai aperto il sito, non inserire credenziali, dati di carta o informazioni personali
- Non scaricare nulla: qualsiasi download proposto da un sito segnalato come ingannevole è da considerarsi sospetto
- Se hai già inserito credenziali: cambia immediatamente la password del servizio interessato, da un altro dispositivo o browser non compromesso
Chrome permette tecnicamente di ignorare l’avviso e procedere — ma non è mai consigliato, a meno che tu non sia il proprietario del sito e stia verificando un falso positivo.
Se sei il proprietario di un sito segnalato come ingannevole
Un sito può essere classificato come ingannevole anche per errore (falso positivo) o perché è stato compromesso da terzi a tua insaputa — un caso molto più comune di quanto si pensi. Se il tuo sito viene segnalato:
- Verifica il sito in Google Search Console → sezione Sicurezza e azioni manuali
- Identifica le pagine o il codice segnalato (spesso script iniettati da un plugin o tema compromesso)
- Rimuovi il contenuto problematico e ripulisci il sito
- Invia una richiesta di revisione a Google tramite Search Console
- Google riesamina entro 1–3 giorni lavorativi e, se il problema è risolto, rimuove l’avviso
Un sito WordPress non aggiornato o con plugin di dubbia provenienza è particolarmente esposto a questo tipo di compromissione. La prevenzione passa da aggiornamenti regolari, backup automatici e hosting affidabile — aspetti che rientrano nella manutenzione ordinaria di un sito WordPress.
Domande frequenti: sito ingannevole
Cosa si intende per sito ingannevole?
Un sito ingannevole è un sito che utilizza l’inganno per manipolare l’utente: si finge un altro sito (phishing), mostra contenuti diversi da quelli dichiarati, o usa tecniche psicologiche per spingere l’utente a compiere azioni non desiderate come inserire dati personali o scaricare file malevoli.
Un sito ingannevole induce a compiere quali operazioni?
Secondo la definizione di Google Safe Browsing, un sito ingannevole induce tipicamente a: compiere operazioni non sicure (inserire credenziali o dati di pagamento su pagine false), cliccare su elementi camuffati da contenuto legittimo, scaricare software presentato come aggiornamento o strumento necessario, o cedere informazioni personali attraverso moduli fasulli.
Sito ingannevole e sito pericoloso sono la stessa cosa?
No. Il sito ingannevole sfrutta l’inganno psicologico per manipolare l’utente (phishing, contenuti falsi). Il sito pericoloso contiene codice malevolo che attacca il dispositivo (malware, virus). Chrome mostra avvisi distinti per le due categorie. Un sito può essere entrambe le cose, ma non è necessario: un sito di phishing ben fatto non ha bisogno di installare malware per essere pericoloso.
L’avviso “sito ingannevole in vista” è sempre corretto?
Non sempre. I falsi positivi esistono — siti legittimi possono essere segnalati per errore o dopo una compromissione temporanea già risolta. Se sei il proprietario del sito, puoi richiedere una revisione manuale a Google tramite Search Console. Se sei un visitatore, la prudenza suggerisce di non procedere comunque: il costo di un falso positivo (non visitare un sito legittimo) è molto inferiore al costo di un falso negativo (cadere in una trappola di phishing).
Come si evita che il proprio sito venga classificato come ingannevole?
Con una buona igiene tecnica: aggiornamenti costanti di WordPress, plugin e tema; password di amministrazione robuste; hosting con protezione attiva; backup automatici. Un sito progettato da un professionista e mantenuto correttamente ha un rischio molto basso di finire in questa categoria. Se stai pensando a un nuovo sito o al rifacimento di uno esistente, il primo passo è capire cosa comprende la realizzazione di un sito web professionale.
Hai trovato un sito segnalato come ingannevole e vuoi segnalarlo a Google? Usa il modulo di segnalazione phishing di Google Safe Browsing. Se invece hai un sito aziendale e vuoi assicurarti che sia tecnicamente pulito e non esposto a questi rischi, contattami per una consulenza.
