Un link presentato con tono sicuro da un chatbot non diventa automaticamente affidabile. Il rischio concreto è arrivare su un negozio imitato bene, inserire dati personali o avviare un pagamento prima di aver controllato chi gestisce davvero il dominio. Per una PMI il problema riguarda sia gli acquisti interni sia i link che finiscono in risposte, procedure e assistenza clienti: basta una raccomandazione non verificata per trasformare una scorciatoia in un incidente.

Perché la risposta del chatbot non basta

Netcraft ha testato quasi 3.000 richieste relative a pagine di brand con ChatGPT, Copilot, Gemini e Perplexity. Nelle 2.905 risposte analizzate c’erano 20.706 link; l’1,7% delle risposte includeva almeno un collegamento malevolo e lo 0,28% dei link totali portava a infrastrutture controllate da attaccanti. Sono percentuali contenute, ma il singolo errore pesa molto quando la destinazione è un login, un acquisto o un pagamento. Il punto operativo è semplice: il chatbot può aiutare a trovare una risorsa, non può certificare il dominio che propone. Tratta quindi ogni URL generata come un dato non verificato, esattamente come faresti con un indirizzo ricevuto in un’email inattesa. La forma professionale della pagina, il lucchetto HTTPS e una descrizione convincente non dimostrano che il sito appartenga al brand cercato.

Il controllo in tre passaggi prima del clic

Primo: non aprire subito il link. Copialo e leggi il dominio da destra verso sinistra, distinguendo il dominio registrato da sottodomini e percorsi. Una stringa lunga che contiene il nome del marchio non è una garanzia. Secondo: raggiungi il sito ufficiale da una fonte indipendente, per esempio un documento già verificato, il profilo aziendale noto o una ricerca separata, e confronta il dominio carattere per carattere. Terzo: prima di inserire credenziali o carta, verifica che pagina di contatto, ragione sociale, condizioni di vendita e circuito di pagamento siano coerenti. Se il link riguarda un fornitore nuovo, usa un canale già noto per chiedere conferma. Questa procedura non richiede strumenti speciali: richiede soltanto di separare la fase di ricerca dalla fase di fiducia. In azienda puoi trasformarla in una checklist obbligatoria per acquisti, accessi e variazioni delle coordinate di pagamento.

Come applicarlo nei workflow della PMI

Il controllo funziona meglio se non dipende dalla memoria del singolo collega. Inserisci nel prompt operativo una regola esplicita: il modello può proporre nomi e fonti, ma deve mostrare il dominio completo e non deve mai definire “ufficiale” una destinazione senza una verifica esterna. Nei workflow più delicati aggiungi un gate umano prima dell’apertura o del trasferimento del link in CRM, ticket e procedure. Se usi un agente con strumenti, limita la navigazione a una allowlist per login, fornitori e pagamenti: è lo stesso principio della sandbox per gli agenti AI, applicato alla destinazione web. Registra inoltre il dominio approvato nel password manager o nella documentazione interna, così il confronto successivo parte da una fonte stabile. Per WordPress e altri pannelli amministrativi, evita link suggeriti al volo e usa bookmark gestiti: riduci sia gli errori sia l’esposizione a pagine imitate.

L’errore da evitare e la regola finale

L’errore più comune è cercare un singolo segnale rassicurante e fermarsi: HTTPS, un logo corretto, recensioni visibili o un testo scritto bene. Nessuno di questi elementi, preso da solo, prova l’identità del sito. Anche chiedere allo stesso chatbot “sei sicuro?” non aggiunge una fonte indipendente; produce soltanto una seconda risposta dello stesso sistema. Se il dominio non coincide, la provenienza resta dubbia o il pagamento introduce urgenza, interrompi l’operazione e verifica attraverso un contatto già conosciuto. La regola finale è questa: usa l’AI per allargare la ricerca, non per abbreviare il controllo di fiducia. È un piccolo gate, coerente con un approccio più ampio alla sicurezza di accessi e asset web, e costa meno di una contestazione, di un reset credenziali o di un incidente da gestire dopo il clic.

Fonte: Netcraft, “Threat Actors are Finding Their Way into Your AI Summaries”, ricerca pubblicata il 3 agosto 2026. Tema emerso anche nell’articolo di The Verge del 12 novembre 2026.