I 10 brand più imitati nel Q2 2026

Microsoft continua a dominare le imitazioni di marca con un margine ampio, ma la novità più grande del trimestre è l'ingresso di un brand nativo dell'AI. I primi cinque brand insieme rappresentano oltre la metà di tutti i tentativi di phishing di marca tracciati .

Microsoft mantiene la prima posizione per diversi trimestri consecutivi, ma la scalata di LinkedIn al secondo posto è notevole e riflette un aumento delle campagne di furto di credenziali professionali . L'ingresso di ChatGPT è la novità principale: è la prima volta che una piattaforma AI entra nella top 10 da quando Check Point ha iniziato a monitorare il phishing di marca .

Perché l'ingresso di ChatGPT nella top 10 è importante

1. Gli attaccanti seguono gli utenti – e l'AI ha un bacino enorme

Il modello è ben noto: quando una piattaforma raggiunge centinaia di milioni di utenti, diventa un bersagio di alto valore per il phishing. È successo con Microsoft, Google, Facebook e ora con ChatGPT . "ChatGPT ha centinaia di milioni di utenti, e gli attaccanti seguono la base utenti", come hanno notato diversi analisti di cybersecurity .

2. L'ansia da abbonamento è il nuovo motore del phishing

Le campagne di phishing più comuni a tema ChatGPT non cercano di ingannare gli utenti con gergo tecnico. Sfruttano una paura semplice e potente: la paura di perdere l'accesso. Gli attaccanti inviano email urgenti che sostengono che un pagamento ChatGPT Plus sia fallito o che un abbonamento stia per scadere, e indirizzano le vittime a portali di pagamento contraffatti .

Esempi reali di phishing mirato a ChatGPT includono:

• Email "Pagamento fallito / Aggiorna i dati di pagamento" (luglio 2026) – MailGuard ha intercettato un'ondata di email che sostenevano che l'ultimo pagamento ChatGPT Plus fosse fallito, indirizzando le vittime a una pagina di pagamento Stripe falsa progettata per rubare indirizzi email, numeri di carte di credito e codici CVV .
• Truffa "Aggiornamento metodo di pagamento" (febbraio 2026) – Una campagna di phishing ha inviato email di notifica di pagamento minimaliste che minacciavano la sospensione dell'account entro 2 giorni se le informazioni di pagamento non fossero state aggiornate .
• Campagna di 4.500 email mirata al Sudafrica (maggio 2026) – Microsoft ha rilevato un attacco a tema ChatGPT in cui il 97% dei destinatari era in Sudafrica, utilizzando URL dannosi per rubare dati di carte di credito e informazioni personali .
• Email di rinnovo abbonamento false con allegati SVG dannosi (marzo 2026) – Gli attaccanti hanno inviato promemoria di rinnovo che collegavano a portali di phishing o includevano allegati di file SVG che eseguivano script per reindirizzare le vittime .

L'innesco psicologico è sempre lo stesso: "Perderai l'accesso a GPT-5, ai tuoi flussi di lavoro o al tuo piano a pagamento" .

3. I servizi AI sono sia arma che bersaglio

Ci sono due tendenze convergenti. Da un lato, gli attaccanti usano l'AI generativa per scrivere email di phishing più convincenti con branding, loghi e grammatica perfetti – rendendo più difficile per gli utenti individuare i falsi . Dall'altro, gli attaccanti stessi imitano i servizi AI per rubare credenziali e dati di pagamento .

Più preoccupante è una vulnerabilità chiamata ChatGPhish, divulgata nel giugno 2026 da Permiso Security. Ha dimostrato che qualsiasi pagina web pubblica riassunta da ChatGPT può iniettare link di phishing, falsi avvisi di sicurezza e codici QR direttamente nell'interfaccia utente di ChatGPT tramite iniezione indiretta di prompt – senza compromettere l'infrastruttura di OpenAI . Un utente che chiede a ChatGPT di riassumere una pagina controllata da un attaccante potrebbe vedere un falso "avviso di sicurezza" o un prompt "aggiorna la tua fatturazione" renderizzato come parte dell'interfaccia ChatGPT attendibile.

4. La tendenza accelera rapidamente

Kaspersky ha riportato che le minacce informatiche che imitano ChatGPT sono aumentate del 115% nei primi quattro mesi del 2025 rispetto al periodo precedente . La classifica del Q2 2026 formalizza ciò che le società di sicurezza avevano avvertito: i servizi AI sono ora saldamente nel mirino dei cybercriminali e il volume degli attacchi cresce più velocemente di quanto la maggior parte degli utenti si aspetti.

Come proteggersi dal phishing mirato a ChatGPT

• Non cliccare mai su link di pagamento nelle email. Vai sempre direttamente a chat.openai.com/account/billing per verificare lo stato del tuo abbonamento .
• Controlla attentamente l'indirizzo del mittente. In una campagna, il mittente era "info@openai-support.com" – un dominio non gestito da OpenAI .
• Attiva l'autenticazione a più fattori sul tuo account OpenAI e su qualsiasi altra piattaforma importante .
• Tratta le email urgenti con scetticismo. Qualsiasi email che crei urgenza artificiale riguardo alla perdita dell'accesso a un servizio AI è un campanello d'allarme. L'urgenza è il motore della truffa .
• Fai attenzione al vettore ChatGPhish. Se chiedi a ChatGPT di riassumere una pagina web di cui non ti fidi completamente, sii cauto con eventuali link o avvisi che appaiono nella risposta. Verificali indipendentemente dalla pagina web originale .

I 10 brand più imitati nel Q2 2026

Microsoft continua a dominare le imitazioni di marca con un margine ampio, ma la novità più grande del trimestre è l'ingresso di un brand nativo dell'AI. I primi cinque brand insieme rappresentano oltre la metà di tutti i tentativi di phishing di marca tracciati .

Microsoft mantiene la prima posizione per diversi trimestri consecutivi, ma la scalata di LinkedIn al secondo posto è notevole e riflette un aumento delle campagne di furto di credenziali professionali . L'ingresso di ChatGPT è la novità principale: è la prima volta che una piattaforma AI entra nella top 10 da quando Check Point ha iniziato a monitorare il phishing di marca .

Perché l'ingresso di ChatGPT nella top 10 è importante

1. Gli attaccanti seguono gli utenti – e l'AI ha un bacino enorme

Il modello è ben noto: quando una piattaforma raggiunge centinaia di milioni di utenti, diventa un bersagio di alto valore per il phishing. È successo con Microsoft, Google, Facebook e ora con ChatGPT . "ChatGPT ha centinaia di milioni di utenti, e gli attaccanti seguono la base utenti", come hanno notato diversi analisti di cybersecurity .

2. L'ansia da abbonamento è il nuovo motore del phishing

Le campagne di phishing più comuni a tema ChatGPT non cercano di ingannare gli utenti con gergo tecnico. Sfruttano una paura semplice e potente: la paura di perdere l'accesso. Gli attaccanti inviano email urgenti che sostengono che un pagamento ChatGPT Plus sia fallito o che un abbonamento stia per scadere, e indirizzano le vittime a portali di pagamento contraffatti .

Esempi reali di phishing mirato a ChatGPT includono:

• Email "Pagamento fallito / Aggiorna i dati di pagamento" (luglio 2026) – MailGuard ha intercettato un'ondata di email che sostenevano che l'ultimo pagamento ChatGPT Plus fosse fallito, indirizzando le vittime a una pagina di pagamento Stripe falsa progettata per rubare indirizzi email, numeri di carte di credito e codici CVV .
• Truffa "Aggiornamento metodo di pagamento" (febbraio 2026) – Una campagna di phishing ha inviato email di notifica di pagamento minimaliste che minacciavano la sospensione dell'account entro 2 giorni se le informazioni di pagamento non fossero state aggiornate .
• Campagna di 4.500 email mirata al Sudafrica (maggio 2026) – Microsoft ha rilevato un attacco a tema ChatGPT in cui il 97% dei destinatari era in Sudafrica, utilizzando URL dannosi per rubare dati di carte di credito e informazioni personali .
• Email di rinnovo abbonamento false con allegati SVG dannosi (marzo 2026) – Gli attaccanti hanno inviato promemoria di rinnovo che collegavano a portali di phishing o includevano allegati di file SVG che eseguivano script per reindirizzare le vittime .

L'innesco psicologico è sempre lo stesso: "Perderai l'accesso a GPT-5, ai tuoi flussi di lavoro o al tuo piano a pagamento" .

3. I servizi AI sono sia arma che bersaglio

Ci sono due tendenze convergenti. Da un lato, gli attaccanti usano l'AI generativa per scrivere email di phishing più convincenti con branding, loghi e grammatica perfetti – rendendo più difficile per gli utenti individuare i falsi . Dall'altro, gli attaccanti stessi imitano i servizi AI per rubare credenziali e dati di pagamento .

Più preoccupante è una vulnerabilità chiamata ChatGPhish, divulgata nel giugno 2026 da Permiso Security. Ha dimostrato che qualsiasi pagina web pubblica riassunta da ChatGPT può iniettare link di phishing, falsi avvisi di sicurezza e codici QR direttamente nell'interfaccia utente di ChatGPT tramite iniezione indiretta di prompt – senza compromettere l'infrastruttura di OpenAI . Un utente che chiede a ChatGPT di riassumere una pagina controllata da un attaccante potrebbe vedere un falso "avviso di sicurezza" o un prompt "aggiorna la tua fatturazione" renderizzato come parte dell'interfaccia ChatGPT attendibile.

4. La tendenza accelera rapidamente

Kaspersky ha riportato che le minacce informatiche che imitano ChatGPT sono aumentate del 115% nei primi quattro mesi del 2025 rispetto al periodo precedente . La classifica del Q2 2026 formalizza ciò che le società di sicurezza avevano avvertito: i servizi AI sono ora saldamente nel mirino dei cybercriminali e il volume degli attacchi cresce più velocemente di quanto la maggior parte degli utenti si aspetti.

Come proteggersi dal phishing mirato a ChatGPT

• Non cliccare mai su link di pagamento nelle email. Vai sempre direttamente a chat.openai.com/account/billing per verificare lo stato del tuo abbonamento .
• Controlla attentamente l'indirizzo del mittente. In una campagna, il mittente era "info@openai-support.com" – un dominio non gestito da OpenAI .
• Attiva l'autenticazione a più fattori sul tuo account OpenAI e su qualsiasi altra piattaforma importante .
• Tratta le email urgenti con scetticismo. Qualsiasi email che crei urgenza artificiale riguardo alla perdita dell'accesso a un servizio AI è un campanello d'allarme. L'urgenza è il motore della truffa .
• Fai attenzione al vettore ChatGPhish. Se chiedi a ChatGPT di riassumere una pagina web di cui non ti fidi completamente, sii cauto con eventuali link o avvisi che appaiono nella risposta. Verificali indipendentemente dalla pagina web originale .