Dark Sourcery: la nuova minaccia ai chatbot e alle aziende
Scopri come Dark Sourcery manipola le risposte dei chatbot, i rischi per le aziende e cosa fare per proteggersi. Tutti i dettagli su questa nuova forma di phishing.
Il 26 settembre 2026 è emersa una nuova minaccia digitale: Dark Sourcery. Secondo Vigilance Security, la campagna di “SEO poisoning” ha colpito 374 aziende, manipolando i contenuti online per far sì che i chatbot restituiscano contatti falsi e link fraudolenti.
Contesto e cosa cambia
- Il malware pubblica post, PDF, recensioni e pagine di assistenza falsificate, facendo credere ai motori di ricerca di trattarle come fonti autorevoli.
- Le informazioni manipolate includono numeri di telefono, indirizzi e-mail e pagine di login contraffatte, spesso associate a marchi di alto profilo come Delta Air Lines, JP Morgan Chase e Airbnb.
- I chatbot, in fase di recupero dati, possono aggregare queste fonti e presentarle come risposta unica, senza indicare la provenienza originale.
- La tecnica sfrutta la valutazione di rilevanza dei sistemi AI, combinando contenuti di siti istituzionali, forum e social network.
- Il risultato è una frode “pre‑phishing”: l’attaccante non deve portare la vittima a un sito malevolo, ma basta che il chatbot fornisca il contatto fraudolento.
Che significa per chi compra in Italia
Per gli utenti italiani, l’impatto è duplice. Da un lato, l’uso di chatbot per assistenza clienti può diventare un vettore di frodi; dall’altro, le aziende devono monitorare costantemente le informazioni che emergono dai sistemi AI. Il rischio è che un numero di supporto falso possa indurre a fornire dati sensibili, come dettagli bancari o password, mentre un’e-mail contraffatta può avviare una truffa di phishing. Per proteggersi, è consigliabile verificare sempre la fonte ufficiale del marchio (sito web, numero di telefono indicato sul biglietto di viaggio, ecc.) e non condividere informazioni sensibili con interlocutori non verificati. Le aziende dovrebbero implementare controlli di reputazione digitale, monitorare i propri marchi online e, se possibile, collaborare con provider di chatbot che filtrano le fonti di informazione.
Per approfondire le strategie di difesa e le ultime novità sul settore, visita la nostra sezione Magazine.
Domande frequenti
Devo aggiornare subito il mio chatbot?
Se utilizzi un servizio di chatbot che recupera informazioni dal web, è consigliabile aggiornare le policy di filtraggio e verificare le fonti prima di implementare nuove integrazioni.
Come posso riconoscere un contatto falso?
Controlla sempre il dominio dell’e‑mail, verifica il numero di telefono sul sito ufficiale dell’azienda e, se possibile, utilizza un servizio di verifica delle informazioni aziendali.
L’attacco è limitato a grandi aziende?
No. Dark Sourcery ha colpito aziende di varie dimensioni, inclusi servizi di viaggio, banche e piattaforme di e‑commerce. Chiunque può essere bersaglio se la propria presenza online è indicata nei risultati di ricerca.