A differenza del phishing, non serve cliccare su un link sospetto. Il dirottamento avviene a monte: un malware modifica le impostazioni del computer o del router, oppure viene alterata la tabella che traduce il nome del sito nel suo indirizzo IP.
Il sito falso imita quello autentico in ogni dettaglio, compresa la pagina di accesso. Le credenziali inserite finiscono ai truffatori, che possono poi entrare nel conto di gioco o nel conto bancario.
Gli indizi sono un avviso del browser sul certificato non valido, un indirizzo leggermente diverso o la mancanza del lucchetto. Aiutano anche l'autenticazione a due fattori, il router aggiornato con password cambiata e un buon antimalware sul dispositivo.
Esempi
- Il giocatore digita l'indirizzo corretto ma il browser segnala un certificato non valido → possibile pharming.
- Router con password di fabbrica modificato da remoto → tutte le navigazioni di casa a rischio.
- Credenziali rubate ma accesso bloccato dal secondo fattore → conto protetto.
- Dopo l'aggiornamento del router e il cambio della password, il problema scompare.