Puntata 75 — Il finto sito di ChatGPT

Livello: 🧓 Babbano Boomer · Capitolo 7 · Truffe, prudenza, buon senso

L’AI vera non si trova “cercandola su Google”. Si trova andando direttamente al suo indirizzo. Mai cliccare sul primo risultato.

due loghi di ChatGPT affiancati: uno autentico con URL “chat.openai.com / chatgpt.com” e un grosso check verde; l’altro identico ma con URL “chatgpt-italia-free.net” e un grosso X rosso

Il problema “Google primo risultato”

Quando un Babbano cerca “ChatGPT” su Google, vede in cima:

A volte un annuncio pubblicitario (etichetta piccola “Annuncio” o “Sponsored”) → NON è il sito ufficiale, ma chiunque pagando può apparire lì. Spesso è un falso.
Poi i risultati veri, dove il sito ufficiale OpenAI compare in genere primo o secondo.

I truffatori pagano gli annunci in cima a Google per portarti su siti clone dove ti rubano la password, ti fanno installare malware, o ti chiedono soldi per “ChatGPT Pro” che non esiste.

Gli indirizzi UFFICIALI da memorizzare

Stampa e attacca al frigo:

Servizio	Sito ufficiale (UNICO)
ChatGPT	`chat.openai.com` o `chatgpt.com`
Claude	`claude.ai`
Gemini	`gemini.google.com`
Copilot	`copilot.microsoft.com`
Perplexity	`perplexity.ai`
Mistral / Le Chat	`chat.mistral.ai`
Grok	`grok.com` o tramite X (Twitter)

Tutto il resto è sospetto fino a prova contraria. Salvali nei preferiti del browser e usa solo quelli.

Come riconoscere un sito FALSO

1. URL “strano”

Il sito vero ha un dominio semplice. Esempi di falsi:

chatgpt-italia.net ❌
chat-gpt-free.com ❌
openai-pro.app ❌
chatgptpro-italy.online ❌
chat.openai.com.login-secure.xyz ❌ (l’ultimo pezzo è quello che conta!)

Trucco: il dominio vero è l’ultima parte prima del primo /. In chat.openai.com/account → il dominio è openai.com, ok. In chat.openai.com.login-secure.xyz/... → il dominio è login-secure.xyz, FALSO.

2. Lucchetto sì, ma non basta

Il lucchetto verde (🔒) accanto all’URL significa solo “la connessione è criptata”. NON significa “il sito è autentico”. Anche i siti truffa hanno il lucchetto. Non fidarti solo di quello.

3. Loghi e font “quasi giusti”

I siti falsi copiano i loghi ma spesso hanno:

Colori leggermente sbagliati (il verde di ChatGPT più sbiadito).
Font diversi (ChatGPT usa font specifici, i cloni usano quelli “simili”).
Errori di scrittura (“Powerd by AI” invece di “Powered by AI”).
Tradzioni italiane traballanti (l’OpenAI vera traduce bene; i cloni usano Google Translate male).

4. Richiedono pagamento “subito”

ChatGPT Free è gratuito senza limiti di tempo. Se un sito ti dice “ChatGPT GRATIS solo per oggi, registra la carta”, è una truffa al 100%. Vedi puntata 76.

5. Chiedono dati strani

Password di altri servizi (es. “inserisci la tua password Gmail per registrarti”) → fuga immediata.
Codice fiscale completo, IBAN → mai per usare un’AI.
Documenti d’identità → mai.

Come arrivare al sito GIUSTO, sempre

Metodo 1 — Inserire l’URL a mano (il più sicuro)

Apri il browser, scrivi nella barra in alto chat.openai.com (o l’indirizzo che vuoi). Premi Invio.

Metodo 2 — Preferiti / Segnalibri

Una volta sul sito vero, premi la stella (⭐) accanto all’URL → “aggiungi ai preferiti”. Da lì in poi, ci entri con un click sicuro.

Metodo 3 — App ufficiale dallo store

Solo scaricala dallo store ufficiale:

iPhone → App Store → cerca “ChatGPT” → verifica che lo sviluppatore sia OpenAI (nome esatto). Stessa cosa per Claude di Anthropic, Gemini di Google, Microsoft Copilot.
Android → Google Play Store → stesse verifiche.

⚠️ Mai scaricare app AI da link inviati per WhatsApp, email, SMS. Mai scaricare APK da siti esterni (Android).

Le 3 truffe-sito più diffuse nel 2026

Truffa A — “ChatGPT 5 Plus GRATIS”

Sito-clone che promette ChatGPT GPT-5 Plus illimitato in cambio della carta di credito “solo per verifica, niente addebiti”. Ti rubano la carta.

Truffa B — “L’AI italiana ufficiale”

Sito che si finge “L’AI ufficiale dello Stato Italiano” o “L’AI di INPS”. Lo Stato italiano non ha una sua AI ufficiale per il cittadino. Tutte queste sono truffe per estrarre dati personali.

Truffa C — “Aggiornamento obbligatorio ChatGPT”

Ti arriva una mail “il tuo account ChatGPT richiede aggiornamento, clicca qui”. Clicchi, atterri su un sito identico a quello vero, ti chiede la password. La danno. Account rubato.

Difesa: OpenAI, Anthropic e Google non inviano mai mail con link per “aggiornare l’account”. Le comunicazioni vere arrivano nell’area account dentro il sito.

Cosa fare se hai cliccato per sbaglio

Non inserire nulla se ti viene chiesto. Chiudi la finestra.
Se hai già inserito password: vai immediatamente sul sito vero, cambia la password, attiva la 2FA (puntata 73).
Se hai già inserito la carta: chiama la banca, blocca la carta.
Scansiona il dispositivo con un antivirus se hai scaricato qualcosa.
Segnala il sito truffa: alla Polizia Postale (commissariatodips.it) e anche a Google (“Report phishing” per gli annunci, c’è una pagina apposita).

La regola d’oro per ricordare tutto

“L’AI vera la trovo da casa mia, scrivendo l’indirizzo. L’AI falsa mi trova lei, clicca-clicca.”

Se ti viene proposta da qualcun altro (mail, SMS, annuncio, post Facebook, “un amico mi ha consigliato”), aumenta la cautela del 1000%.

TEST lampo

Cerchi “ChatGPT” su Google. In cima ai risultati vedi:

🅰️ Un annuncio pubblicitario “chat-gpt-pro.online — ChatGPT 5 Italia Gratis”
🅱️ Un risultato organico “ChatGPT — chatgpt.com — OpenAI’s official AI”
🅲️ Un risultato organico “ChatGPT spiegato facile — guida 2026”

Quale cliccare per arrivare al sito ufficiale?

👀 Spoiler: clicca per la risposta

B è l’unico vero. Il dominio chatgpt.com (o chat.openai.com) appartiene a OpenAI.

A è la truffa: annuncio sponsorizzato + dominio strano (.online) + promesse “gratis”. Tutti i campanelli d’allarme insieme.
C non è una truffa di per sé, ma è una guida, non il sito vero.

Bonus: la mossa migliore è non passare neanche da Google. Scrivi chatgpt.com direttamente nella barra del browser e premi Invio. Una volta dentro, salva nei preferiti. Da domani ci entri con un click sicuro.

Glossario lampo

Dominio = la parte centrale dell’indirizzo di un sito (es. openai.com, inps.it). Quella prima del primo / dopo il https://.
Annuncio sponsorizzato = risultato in cima a Google che qualcuno ha pagato per metterci. Non significa che sia autorevole, solo che ha pagato.

Take-away

Il sito vero non grida. Non promette. Non ti corre dietro. Sta lì, allo stesso indirizzo da sempre. Se qualcosa “ti trova”, è il momento di sospettare.

➡️ Prossima puntata: L’AI “gratis” che ti chiede la carta — trappole comuni.