{"id":57902,"date":"2026-08-04T05:33:57","date_gmt":"2026-08-04T03:33:57","guid":{"rendered":"https:\/\/truescreen.io\/articoli\/phishing-sito-clone-certificare-prova\/"},"modified":"2026-08-04T05:45:09","modified_gmt":"2026-08-04T03:45:09","slug":"phishing-sito-clone-certificare-prova","status":"publish","type":"articoli","link":"https:\/\/truescreen.io\/it\/articoli\/phishing-sito-clone-certificare-prova\/","title":{"rendered":"Phishing e siti clone: certificare la prova prima che la pagina sparisca"},"content":{"rendered":"<p><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-1 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:0px;--awb-padding-bottom:0px;--awb-margin-top:0px;--awb-margin-bottom:0px;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-0 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><style>\n.fusion-title .fusion-title-heading { font-family: 'Raleway', sans-serif !important; }\n.fusion-text p, .fusion-text li, .fusion-text a, .fusion-text span, .fusion-text strong, .fusion-text b { font-family: 'DM Sans', sans-serif; }\n.fusion-button-text { font-family: 'DM Sans', sans-serif; }\n.panel-title a, .fusion-toggle-heading { font-family: 'DM Sans', sans-serif !important; }\n.toggle-content p { font-family: 'DM Sans', sans-serif; }\n.fusion-checklist .fusion-li-item-content p { font-family: 'DM Sans', sans-serif; }\n<\/style><\/div><\/div><\/div><\/div><br \/>\n<div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-2 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:38.9913px;--awb-padding-bottom:39.9931px;--awb-padding-top-small:0px;--awb-padding-bottom-small:48px;--awb-margin-top:0px;--awb-margin-top-small:0px;--awb-margin-bottom-small:0px;--awb-background-color:var(--awb-color2);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-1 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-1 fusion-sep-none fusion-title-text fusion-title-size-one\" style=\"--awb-text-color:var(--awb-color1);\"><h1 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:36;--minFontSize:36;line-height:1.3;\"><h1>Phishing e siti clone: certificare la prova prima che la pagina sparisca<\/h1><\/h1><\/div><\/div><\/div><\/div><\/div><br \/>\n<div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-3 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:36px;--awb-padding-bottom:48px;--awb-padding-top-small:40px;--awb-padding-bottom-small:0px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-2 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:1.164%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-margin-bottom-small:0px;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><p>Arriva un messaggio che sembra della banca, del corriere o di un marketplace conosciuto. Il link porta a una pagina identica all'originale, che chiede credenziali o dati della carta. Nel 2025 la <a href=\"https:\/\/www.poliziadistato.it\/articolo\/sicurezza-cibernetica--i-dati-2025-della-polizia-postale\" target=\"_blank\" rel=\"noopener\">Polizia Postale ha trattato 51.560 casi<\/a> e ha gestito oltre 94.000 segnalazioni arrivate al Commissariato di P.S. Online, in larga parte legate a phishing, social network e attacchi informatici, e nel bilancio annuale segnala che l'uso dell'intelligenza artificiale ha reso i raggiri molto pi\u00f9 sofisticati.<\/p>\n\n<p>Il problema, quando si passa dalla truffa alla pratica, non \u00e8 capire che cosa sia successo: \u00e8 dimostrarlo. Una pagina fraudolenta ha una vita brevissima. Uno studio presentato alla ACM Web Conference 2025 su 286.237 indirizzi di phishing ha misurato una durata mediana di 5,46 ore. Quando la vittima si rivolge alla banca, sporge denuncia o incarica un legale, l'indirizzo restituisce quasi sempre un errore e dell'intera vicenda resta un solo elemento: uno screenshot fatto in fretta con il telefono, che la controparte pu\u00f2 contestare perch\u00e9 nessuno \u00e8 in grado di verificarne la conformit\u00e0.<\/p>\n\n<p>Da qui la domanda che questo articolo affronta: come si ottiene una prova che regga anche quando il sito non esiste pi\u00f9? La risposta \u00e8 che la prova va costruita mentre la pagina \u00e8 ancora online. Serve un'acquisizione con metodologia forense che fissi contenuto, indirizzo di rete e momento esatto, chiusa da un sigillo elettronico che renda rilevabile qualunque modifica successiva. Chi lo fa nei primi minuti si presenta in banca e in procura con un fascicolo tecnico completo. Chi non lo fa si presenta con un'immagine.<\/p>\n\n<h2>Quanto vive davvero una pagina di phishing<\/h2>\n\n<p>La finestra utile per raccogliere la prova si misura in ore. Non \u00e8 una stima prudenziale: \u00e8 il dato mediano rilevato sul campo, e vale sia per le finte pagine di accesso al conto sia per i negozi contraffatti che copiano il marchio di un rivenditore noto.<\/p>\n\n<blockquote style=\"color:#e2e8ee;\"><p style=\"color:#e2e8ee;\">La durata di vita di un sito di phishing \u00e8 mediamente breve al punto da rendere impraticabile ogni raccolta di prove differita. Lo studio <a href=\"https:\/\/doowon.github.io\/assets\/papers\/2025\/lim_phishing_www25_2.pdf\" target=\"_blank\" rel=\"noopener\">\"7 Days Later: Analyzing Phishing-Site Lifespan After Detected\"<\/a>, presentato alla ACM Web Conference 2025 e condotto su 286.237 indirizzi unici monitorati per cinque mesi, ha misurato una durata mediana di 5,46 ore e una durata media di 54 ore. Il 83,93 per cento dei siti risultava gi\u00e0 rimosso prima ancora di essere rilevato dai sistemi di segnalazione dei browser, che a loro volta ne intercettano il 18,4 per cento con un ritardo medio di 4,5 giorni. Le pagine che imitano i corrieri sono le pi\u00f9 effimere, con una vita mediana di 1,76 ore. Chi attende la conferma di un sistema automatico per documentare la truffa, nella maggior parte dei casi documenta una pagina che non esiste pi\u00f9.<\/p><\/blockquote>\n\n<p>Il volume rende il problema strutturale, non episodico. L'<a href=\"https:\/\/apwg.org\/trendsreports\" target=\"_blank\" rel=\"noopener\">Anti-Phishing Working Group<\/a> ha osservato circa 3,8 milioni di attacchi di phishing nel corso del 2025, con un picco trimestrale di 1.130.393 attacchi nel secondo trimestre. In un contesto simile, l'idea di poter tornare sulla pagina \"quando avr\u00f2 tempo di occuparmene\" \u00e8 semplicemente sbagliata: nella maggior parte dei casi quel tempo non esiste.<\/p>\n\n<h2>Perch\u00e9 lo screenshot fatto in fretta non regge<\/h2>\n\n<p>Uno screenshot preso con il telefono \u00e8 un'immagine, e come tale ricade nell'articolo 2712 del codice civile: fa piena prova dei fatti rappresentati solo se la controparte non ne contesta la conformit\u00e0. Basta un disconoscimento per spostare l'onere e trasformare la prova in un indizio da corroborare.<\/p>\n\n<p>La giurisprudenza recente ha alzato l'asticella per chi contesta, chiarendo che il disconoscimento deve essere chiaro, circostanziato ed esplicito e deve indicare in che cosa la riproduzione divergerebbe dalla realt\u00e0. Resta per\u00f2 il punto pratico: quando la pagina \u00e8 offline, nessuna delle due parti pu\u00f2 pi\u00f9 verificare nulla, e un giudice non ha modo di stabilire se quell'immagine corrisponda a ci\u00f2 che stava online in quel momento. Abbiamo affrontato la meccanica processuale nel dettaglio nell'approfondimento dedicato all'<a href=\"https:\/\/truescreen.io\/it\/articoli\/art-2712-cc-prova-digitale-codice-civile\/\" target=\"_blank\" rel=\"noopener\">efficacia probatoria delle riproduzioni informatiche<\/a>.<\/p>\n\n<p>C'\u00e8 poi un problema di completezza, prima ancora che di autenticit\u00e0. Uno screenshot mostra quello che l'occhio vedeva, non quello che conta tecnicamente: l'indirizzo completo con i parametri, il server che ha risposto, i certificati presentati, il codice della pagina, le risorse caricate da terze parti. Sono esattamente i dati che la banca chiede per istruire la contestazione e che il fornitore del dominio pretende per valutare una richiesta di rimozione.<\/p>\n\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Elemento<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Screenshot dal telefono<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Acquisizione certificata alla fonte<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Indirizzo completo della pagina<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Parziale o tagliato<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Registrato per intero, parametri inclusi<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Server che ha risposto<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Assente<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Risoluzione di rete documentata<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Codice sorgente e risorse caricate<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Assente<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Acquisito insieme alla pagina<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Momento della rilevazione<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Data del dispositivo, modificabile<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Marca temporale opponibile a terzi<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Alterazioni successive<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Non rilevabili<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Rilevabili tramite sigillo elettronico<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Verifica da parte del destinatario<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Impossibile<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Autonoma, senza passare dal mittente<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Tenuta se il sito sparisce<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Contestabile<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Il contenuto resta documentato<\/td><\/tr><\/tbody><\/table><\/div>\n\n<h2>Che cosa deve contenere l'acquisizione di un sito clone<\/h2>\n\n<p>Un'acquisizione utile non \u00e8 una fotografia della finestra del browser: \u00e8 la registrazione documentata di una sessione di navigazione, con tutto ci\u00f2 che il server ha effettivamente restituito. Quattro elementi fanno la differenza tra un file che verr\u00e0 contestato e un fascicolo che regge.<\/p>\n\n<h3>L'indirizzo e la risoluzione di rete<\/h3>\n\n<p>Il dominio contraffatto \u00e8 il primo elemento su cui si costruisce sia la denuncia sia la richiesta di rimozione. Serve l'indirizzo completo, comprensivo dei parametri che identificano la campagna fraudolenta, e la risoluzione verso il server che ha risposto in quel momento. \u00c8 l'informazione che permette di collegare pagine diverse alla stessa infrastruttura, e nei casi di <a href=\"https:\/\/truescreen.io\/it\/articoli\/furto-identita-digitale-account-clonati\/\" target=\"_blank\" rel=\"noopener\">account clonati e furto di identit\u00e0 digitale<\/a> \u00e8 spesso l'unico filo che tiene insieme episodi apparentemente scollegati.<\/p>\n\n<h3>Il codice sorgente e le risorse caricate<\/h3>\n\n<p>Il codice della pagina contiene quello che l'immagine non mostra: dove vengono spediti i dati inseriti nel modulo, quali script di terze parti sono attivi, quali immagini e loghi sono stati prelevati dal sito legittimo. Per un titolare di marchio, quest'ultimo dettaglio \u00e8 la prova dell'uso indebito del segno distintivo, e sostiene una <a href=\"https:\/\/truescreen.io\/it\/articoli\/brand-protection-online-prove-digitali-certificate\/\" target=\"_blank\" rel=\"noopener\">azione a tutela della reputazione e del marchio online<\/a> molto pi\u00f9 di quanto non faccia una schermata.<\/p>\n\n<h3>Il momento in cui la pagina era online<\/h3>\n\n<p>La data di sistema di uno smartphone si cambia in pochi secondi, e chiunque lo sa. Perch\u00e9 il momento della rilevazione sia opponibile serve una marca temporale rilasciata da un soggetto terzo qualificato, che leghi il contenuto acquisito a un istante certo. \u00c8 l'elemento che consente di dire, mesi dopo, che quella pagina era attiva alle 21:14 del giorno in cui il bonifico \u00e8 partito.<\/p>\n\n<h3>La catena di navigazione<\/h3>\n\n<p>Raramente la truffa vive su una sola schermata. C'\u00e8 il messaggio, c'\u00e8 un primo indirizzo che rimanda a un secondo, c'\u00e8 la pagina che chiede le credenziali e quella che chiede il codice usa e getta. Documentare la sequenza, e non solo l'ultimo passaggio, ricostruisce l'inganno nel suo insieme ed \u00e8 quello che rende leggibile la vicenda a chi la legge senza averla vissuta. Le tecniche di acquisizione applicabili a un intero percorso sono descritte nell'approfondimento sulla <a href=\"https:\/\/truescreen.io\/it\/approfondimenti\/copia-forense-sito-web\/\" target=\"_blank\" rel=\"noopener\">copia forense di un sito web<\/a>.<\/p>\n\n<div class=\"ts-feature-banner\" style=\"margin: 40px 0; padding: 0; background-color: #f8f7fd; border-radius: 12px; display: flex; overflow: hidden; border: 1px solid rgba(0,0,0,0.06);\">\n  <div style=\"width: 160px; min-height: 140px; flex-shrink: 0; overflow: hidden;\">\n    <img decoding=\"async\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" alt=\"TrueScreen\" style=\"width: 100%; height: 100%; object-fit: cover;\" \/>\n  <\/div>\n  <div style=\"padding: 20px 24px; flex: 1; display: flex; flex-direction: column; justify-content: center;\">\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 12px; font-weight: 600; color: #7c6bc4; text-transform: uppercase; letter-spacing: 0.5px; margin: 0 0 6px 0;\">TrueScreen<\/p>\n    <p style=\"font-family: 'Raleway', sans-serif; font-size: 17px; font-weight: 700; color: #1a1a2e; margin: 0 0 6px 0; line-height: 1.3;\">TrueScreen, la piattaforma di acquisizione e certificazione forense<\/p>\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 14px; color: #555; margin: 0 0 12px 0; line-height: 1.4;\">Acquisisci e certifica contenuti digitali con valore legale, dall'origine.<\/p>\n    <a href=\"https:\/\/truescreen.io\/it\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 14px; font-weight: 600; color: #007afe; text-decoration: none; display: inline-block;\">Scopri di pi\u00f9 \u2192<\/a>\n  <\/div>\n<\/div>\n\n<h2>Che cos'\u00e8 la certificazione alla fonte di una pagina fraudolenta<\/h2>\n\n<p>La certificazione alla fonte \u00e8 l'acquisizione di un contenuto digitale nel momento stesso in cui esiste, eseguita con metodologia forense e chiusa da un sigillo che ne renda rilevabile qualunque alterazione successiva. Il principio ribalta l'approccio abituale: invece di cercare di dimostrare a posteriori che un'immagine \u00e8 autentica, si costruisce la prova nell'istante in cui il fatto \u00e8 ancora osservabile. <a href=\"https:\/\/truescreen.io\/it\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a> applica questo principio alle pagine web fraudolente. La piattaforma acquisisce la pagina mentre \u00e8 ancora attiva, raccoglie insieme al contenuto visibile i dati tecnici della sessione, e integra via API il sigillo elettronico e la marca temporale erogati da un QTSP qualificato terzo. Il risultato non \u00e8 un'immagine da allegare: \u00e8 un documento che il destinatario, sia esso l'ufficio antifrode di una banca o un pubblico ministero, pu\u00f2 verificare in autonomia senza dover credere a chi glielo consegna. \u00c8 l'applicazione operativa della <a href=\"https:\/\/truescreen.io\/it\/articoli\/provenienza-digitale\/\" target=\"_blank\" rel=\"noopener\">provenienza digitale<\/a> a un contenuto destinato a sparire.<\/p>\n\n<h3>Acquisizione dal dispositivo che ha ricevuto il messaggio<\/h3>\n\n<p>La truffa arriva quasi sempre sul telefono, ed \u00e8 l\u00ec che va documentata. Con l'<a href=\"https:\/\/truescreen.io\/it\/app\/\" target=\"_blank\" rel=\"noopener\">app mobile di TrueScreen<\/a> la pagina sospetta viene acquisita direttamente dal dispositivo, senza trasferimenti intermedi che introdurrebbero un passaggio da giustificare. Chi opera da postazione fissa, per esempio un analista antifrode che riceve la segnalazione da un cliente, lavora dalla <a href=\"https:\/\/truescreen.io\/it\/piattaforma\/\" target=\"_blank\" rel=\"noopener\">piattaforma web<\/a> sullo stesso flusso.<\/p>\n\n<h3>Sigillo elettronico e marca temporale<\/h3>\n\n<p>Il contenuto acquisito viene sigillato: il sigillo elettronico e la marca temporale sono apposti da un QTSP qualificato integrato nella piattaforma, non generati internamente. Da quel momento qualunque modifica al file, anche di un solo byte, diventa rilevabile in fase di verifica. \u00c8 la differenza tra affermare che un contenuto non \u00e8 stato toccato e poterlo dimostrare.<\/p>\n\n<h3>Verifica autonoma da parte del destinatario<\/h3>\n\n<p>Chi riceve il documento non deve fidarsi della parola di chi lo produce: pu\u00f2 controllarne l'integrit\u00e0 in modo indipendente. Per le organizzazioni che gestiscono volumi rilevanti di segnalazioni, le interfacce di integrazione della <a href=\"https:\/\/truescreen.io\/it\/piattaforma\/\" target=\"_blank\" rel=\"noopener\">piattaforma<\/a> permettono di innescare l'acquisizione dal proprio sistema antifrode nel momento in cui la segnalazione entra, senza intervento manuale.<\/p>\n\n<p>Un esempio ricorrente: il servizio clienti di una banca riceve la segnalazione di una finta pagina di accesso al conto alle 18 e 40. L'analista apre l'indirizzo, lo acquisisce e lo certifica in meno di due minuti. Alle 23 il dominio non risponde pi\u00f9. Il giorno dopo l'ufficio legale ha comunque il codice della pagina, l'indirizzo del server che raccoglieva le credenziali e la marca temporale che colloca l'acquisizione prima dei bonifici contestati.<\/p>\n\n<h2>Phishing: cosa fare nei primi minuti dopo la scoperta<\/h2>\n\n<p>La priorit\u00e0 non \u00e8 capire chi c'\u00e8 dietro, ed \u00e8 un errore comune. La priorit\u00e0 \u00e8 fissare lo stato dei luoghi digitali finch\u00e9 esiste. L'ordine delle operazioni conta pi\u00f9 della loro accuratezza.<\/p>\n\n<ol>\n<li><strong>Non chiudere la scheda del browser e non cancellare il messaggio<\/strong>. Il messaggio con cui \u00e8 arrivato il link fa parte della prova quanto la pagina.<\/li>\n<li><strong>Acquisire e certificare la pagina mentre risponde ancora<\/strong>, insieme al percorso che vi ha condotto. Se sono stati inseriti dati, documentare anche la schermata di conferma.<\/li>\n<li><strong>Bloccare gli strumenti di pagamento coinvolti<\/strong> e aprire la contestazione presso il prestatore di servizi di pagamento, allegando il documento certificato.<\/li>\n<li><strong>Sporgere denuncia<\/strong>, allegando l'acquisizione. La condotta rileva di norma sotto il profilo della frode informatica prevista dall'articolo 640 ter del codice penale e, quando il sito si spaccia per un soggetto reale, della sostituzione di persona prevista dall'articolo 494.<\/li>\n<li><strong>Segnalare il dominio<\/strong> a chi lo gestisce e al marchio imitato. Una richiesta di rimozione con allegato tecnico verificabile viene lavorata in modo diverso rispetto a una segnalazione generica.<\/li>\n<\/ol>\n\n<p>Lo stesso metodo si applica a tutte le frodi che si consumano su una pagina destinata a scomparire: i falsi portali di investimento, gli annunci civetta, i moduli che imitano un ente pubblico. Il criterio operativo, descritto anche nella guida su come <a href=\"https:\/\/truescreen.io\/it\/articoli\/salvare-pagina-web-come-prova\/\" target=\"_blank\" rel=\"noopener\">salvare una pagina web come prova<\/a>, resta lo stesso: prima si acquisisce, poi si ragiona.<\/p>\n\n<h2>Chi usa questa prova e con quale obiettivo<\/h2>\n\n<p>Il documento certificato serve a interlocutori diversi, e ciascuno ne usa una parte diversa.<\/p>\n\n<p>Gli uffici antifrode di banche e assicurazioni lo usano per istruire il rimborso e per collegare episodi che sembrano isolati: quando venti clienti segnalano pagine diverse che scrivono verso lo stesso server, la ricostruzione cambia natura. Gli uffici legali lo usano perch\u00e9 arriva gi\u00e0 completo dei dati tecnici che altrimenti andrebbero ricostruiti con una consulenza tecnica, quando ancora \u00e8 possibile. I titolari di marchi colpiti da negozi contraffatti lo usano per dimostrare l'uso indebito del segno distintivo e per sostenere le richieste di rimozione presso registrar e piattaforme pubblicitarie. I professionisti e i privati truffati lo usano per non presentarsi a sporgere denuncia con l'unica cosa che di solito hanno in mano, cio\u00e8 una fotografia dello schermo.<\/p>\n\n<p>In tutti questi casi il fattore decisivo non \u00e8 la sofisticazione dello strumento, ma il momento in cui viene usato. Una prova raccolta con metodologia forense mentre la pagina era attiva vale quanto la stessa pagina; una raccolta dopo vale quanto il ricordo di chi l'ha vista.<\/p><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-3 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-blend:overlay;--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-flex-justify-content-flex-start fusion-content-layout-column\"><section class=\"faq faq-truescreen\" aria-labelledby=\"faq-title\">\n<h2 id=\"faq-title\">FAQ: phishing, siti clone e prova digitale<\/h2>\n<div class=\"faq-list\">\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Phishing: cosa fare subito dopo aver aperto il link?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Non chiudere la scheda del browser e non cancellare il messaggio ricevuto. Prima di ogni altra cosa, acquisire e certificare la pagina mentre risponde ancora, insieme al percorso che vi ha condotto. Solo dopo bloccare gli strumenti di pagamento, aprire la contestazione presso il prestatore di servizi di pagamento e sporgere denuncia. La pagina, mediamente, resta raggiungibile poche ore.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Uno screenshot di un sito di phishing ha valore legale?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Ha il valore che l'articolo 2712 del codice civile riconosce alle riproduzioni informatiche: fa piena prova solo finch\u00e9 la controparte non ne contesta la conformit\u00e0. Il disconoscimento deve essere chiaro e circostanziato, ma quando il sito non \u00e8 pi\u00f9 online nessuno pu\u00f2 verificare l'immagine e il giudice resta senza elementi. Un'acquisizione certificata alla fonte non ha questo limite.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Quanto tempo resta online una pagina di phishing?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Lo studio \"7 Days Later\", presentato alla ACM Web Conference 2025 su 286.237 indirizzi, ha misurato una durata mediana di 5,46 ore e una media di 54 ore. Le pagine che imitano i corrieri sono le pi\u00f9 brevi, con una mediana di 1,76 ore. Il 83,93 per cento dei siti risulta rimosso prima ancora di essere rilevato dai sistemi di segnalazione.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Come si denuncia un sito clone?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">La denuncia si presenta alle forze dell'ordine allegando l'acquisizione della pagina, il messaggio con cui \u00e8 arrivato il link e la documentazione delle somme sottratte. La condotta rileva di norma come frode informatica ai sensi dell'articolo 640 ter del codice penale e, quando il sito si spaccia per un soggetto reale, come sostituzione di persona ai sensi dell'articolo 494.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Che differenza c'\u00e8 tra segnalare il dominio e sporgere denuncia?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Sono due percorsi paralleli con destinatari diversi. La segnalazione al gestore del dominio o alla piattaforma pubblicitaria punta a far rimuovere il sito in tempi brevi e viene valutata sulla qualit\u00e0 dell'allegato tecnico. La denuncia avvia il procedimento penale. Un'unica acquisizione certificata alimenta entrambi i percorsi, oltre alla contestazione verso il prestatore di servizi di pagamento.<\/div>\n<\/details>\n<\/div>\n<\/section><\/div><\/div><\/div><\/div><br \/>\n<div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-4 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:80px;--awb-padding-bottom:80px;--awb-padding-top-small:40px;--awb-padding-bottom-small:110px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-background-image:linear-gradient(180deg, var(--awb-color3) 0%,var(--awb-color3) 100%);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-4 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-padding-top:36px;--awb-padding-right:36px;--awb-padding-bottom:36px;--awb-padding-left:36px;--awb-overflow:hidden;--awb-bg-color:var(--awb-color2);--awb-bg-color-hover:var(--awb-color2);--awb-bg-size:cover;--awb-border-radius:8px 8px 8px 8px;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-builder-row fusion-builder-row-inner fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"width:103% !important;max-width:103% !important;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-0 fusion_builder_column_inner_2_3 2_3 fusion-flex-column fusion-flex-align-self-center\" style=\"--awb-bg-size:cover;--awb-width-large:66.666666666667%;--awb-margin-top-large:0px;--awb-spacing-right-large:2.1825%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:2.1825%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-2 fusion-sep-none fusion-title-text fusion-title-size-two\" style=\"--awb-text-color:var(--awb-color1);--awb-margin-top:-40px;--awb-margin-top-small:-32px;\"><h2 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:32;--minFontSize:32;line-height:1.3;\"><h2>Certifica la pagina prima che sparisca<\/h2><\/h2><\/div><div class=\"fusion-text fusion-text-1 fusion-text-no-margin\" style=\"--awb-font-size:18px;--awb-text-color:var(--awb-color1);--awb-margin-bottom:32px;\"><p><span style=\"letter-spacing: 0.24px; background-color: rgba(0, 0, 0, 0);\">Acquisisci e sigilla il sito fraudolento mentre \u00e8 ancora online: il documento resta verificabile anche dopo la rimozione del dominio.<\/span><\/p>\n<\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-default fusion-button-default button-1 fusion-button-default-span fusion-button-default-type\" target=\"_self\" href=\"https:\/\/portal.truescreen.io\/signin\/\"><span class=\"fusion-button-text\">Inizia ora<\/span><\/a><\/div><div class=\"fusion-separator fusion-full-width-sep\" style=\"align-self: center;margin-left: auto;margin-right: auto;margin-top:12px;width:100%;\"><\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-custom fusion-button-default button-2 fusion-button-default-span\" style=\"--button_accent_color:var(--awb-color1);--button_border_color:rgba(255,255,255,0.3);--button_accent_hover_color:var(--awb-color1);--button_border_hover_color:var(--awb-color1);--button_border_width-top:1px;--button_border_width-right:1px;--button_border_width-bottom:1px;--button_border_width-left:1px;--button_gradient_top_color:rgba(0,0,0,0);--button_gradient_bottom_color:rgba(0,0,0,0);--button_gradient_top_color_hover:rgba(255,255,255,0.1);--button_gradient_bottom_color_hover:rgba(255,255,255,0.1);\" target=\"_self\" href=\"https:\/\/truescreen.io\/it\/contattaci\/\"><span class=\"fusion-button-text\">Richiedi una demo<\/span><\/a><\/div><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-1 fusion_builder_column_inner_1_3 1_3 fusion-flex-column fusion-flex-align-self-center fusion-no-small-visibility fusion-no-medium-visibility\" style=\"--awb-bg-size:cover;--awb-width-large:33.333333333333%;--awb-margin-top-large:0px;--awb-spacing-right-large:4.365%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:4.365%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-image-element\" style=\"--awb-max-width:300px;--awb-caption-title-font-family:var(--h2_typography-font-family);--awb-caption-title-font-weight:var(--h2_typography-font-weight);--awb-caption-title-font-style:var(--h2_typography-font-style);--awb-caption-title-size:var(--h2_typography-font-size);--awb-caption-title-transform:var(--h2_typography-text-transform);--awb-caption-title-line-height:var(--h2_typography-line-height);--awb-caption-title-letter-spacing:var(--h2_typography-letter-spacing);\"><span class=\"fusion-imageframe imageframe-none imageframe-1 hover-type-none\"><img decoding=\"async\" width=\"1204\" height=\"1208\" alt=\"applicazione mockup\" title=\"Intestazione mobile\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" class=\"img-responsive wp-image-45466\" srcset=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-200x201.png 200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-400x401.png 400w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-600x602.png 600w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-800x803.png 800w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-1200x1204.png 1200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png 1204w\" sizes=\"(max-width: 1024px) 100vw, (max-width: 640px) 100vw, 400px\" \/><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>","protected":false},"featured_media":57904,"template":"","class_list":["post-57902","articoli","type-articoli","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/articoli\/57902","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/articoli"}],"about":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/types\/articoli"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/media\/57904"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/media?parent=57902"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}