La Vedetta: e se qualcuno copiasse il tuo sito?
I truffatori copiano siti legittimi per ingannare i visitatori — falsi moduli di accesso, false pagine di pagamento. La Vedetta ti avvisa quando una copia del tuo sito viene servita da qualche parte, e ti mette la prova in mano.
Niente da installare: la Vedetta si appoggia al codice Snorklee già presente sulle tue pagine. Quando qualcuno copia il tuo sito, quel piccolo testimone di solito viaggia con la copia. Appena un visitatore apre la copia, il suo browser ci comunica da solo l'indirizzo reale dove gira la pagina. Se non è il tuo, la Vedetta lo vede — e i nostri server verificano la pagina di persona prima di avvisarti.
Trovi tutto nella scheda Vedetta del cruscotto; gli avvisi da trattare arrivano in Azioni.
I casi che puoi incontrare, uno per uno
«Copia confermata» — l'avviso serio
I nostri server sono andati sulla pagina sospetta e vi hanno trovato il codice Snorklee: quel dominio serve davvero una copia del tuo sito senza appartenerti. Ricevi un'e-mail (una sola per dominio) e una scheda compare in Azioni. Cosa fare, in ordine:
- Scarica la copia della pagina: la pagina esatta servita dal dominio, conservata con la sua data e un'impronta SHA-256 — la tua prova, anche se la copia poi sparisce.
- Copia il dossier di prova e usa i link proposti: vedere chi ha registrato questo dominio (ICANN), segnalare a Google Safe Browsing, segnalare a Phishing Initiative.
- Clicca «Fatto»: la Vedetta sorveglia allora lo spegnersi della copia — se i segnali si fermano, lo vedrai, numeri alla mano.
«Non confermato» — ma non scagionato
Sono arrivati dei segnali, ma al nostro controllo la pagina non serviva il tuo sito. Attenzione: questo non prova che vada tutto bene — i kit di phishing sanno mostrare una pagina vuota ai verificatori e la vera copia alle vittime. Finché il dominio emette segnali, ricontrolliamo ogni 24 ore.
«Hosting gratuito» — forse sei tu
La tua pagina gira su un sottodominio gratuito (vercel.app, netlify.app…). Due possibilità: è la tua anteprima — clicca «È il mio dominio» e l'avviso sparisce per sempre — oppure è una copia gratuita montata da un aggressore: trattala come una segnalazione.
«Servizio noto» e «ambiente di test» — mai un avviso
La cache di Google, una pagina tradotta, un archivio del web o il tuo localhost: la Vedetta li riconosce e li mette nella lista senza mai disturbarti.
I tuoi altri domini — riconosciuti come tuoi
Puoi contrassegnare un dominio come tuo (anteprima, una copia che gestisci, un altro dominio di tua proprietà): non genera più avvisi. Lo fai in anticipo nella scheda Vedetta, o con un clic da una scheda di avviso. Da sapere: un dominio riconosciuto copre anche tutti i suoi sottodomini, e i sottodomini del tuo dominio sono già riconosciuti — per loro non c'è nulla da fare. Puoi rimuoverlo in ogni momento: il dominio viene allora riclassificato e riverificato.
Ciò che la Vedetta non vede — detto chiaramente
- Una copia da cui è stato rimosso il codice Snorklee non emette più nulla: resta invisibile alla Vedetta.
- Una copia che nessuno ha ancora aperto non si è ancora tradita.
- Nessun avviso non è quindi mai una garanzia che non esista una copia — diffida di chi promette il contrario.
I tuoi visitatori non c'entrano
La Vedetta conserva il nome del dominio estraneo, un contatore giornaliero e una pagina d'esempio — tutto qui. Né indirizzo IP, né identificatori, né localizzazione. I visitatori che rifiutano la misurazione non alimentano nulla.
Quanto costa
Niente di più: la Vedetta è inclusa in Snorklee, su tutti i piani.