Boom di domini malevoli nel 2026: il phishing diventa un’industria automatizzata

Nel corso dei primi mesi del 2026, il numero di domini creati per scopi illeciti ha raggiunto livelli impressionanti, superando quota 1,5 milioni. Questo dato non rappresenta solo un aumento quantitativo, ma segnala una trasformazione profonda nel modo in cui operano i cybercriminali: sempre più organizzati, veloci e automatizzati.

Registrazioni di massa e attacchi su larga scala
L’analisi mostra che la maggior parte dei domini individuati non deriva da siti legittimi compromessi, ma viene registrata direttamente con l’intento di essere utilizzata per attività dannose. Parliamo quindi di infrastrutture costruite fin dall’inizio per il phishing, la diffusione di malware o altre forme di truffa digitale.

Questo approccio consente agli attaccanti di lanciare campagne su vasta scala in tempi brevissimi, sfruttando strumenti automatizzati che semplificano l’acquisto e la configurazione dei domini.

Vita breve, impatto elevato
Un aspetto chiave del fenomeno è la durata estremamente limitata di molti di questi siti. Spesso restano attivi solo per il tempo necessario a colpire un certo numero di utenti, per poi essere abbandonati e sostituiti rapidamente da nuovi domini.

Questa strategia “usa e getta” rende più difficile l’intervento dei sistemi di sicurezza, che devono continuamente adattarsi a un panorama in costante evoluzione.

Dove si concentrano le attività sospette
Le registrazioni malevole tendono a concentrarsi su specifici registrar e su determinate estensioni di dominio. I cybercriminali privilegiano servizi che offrono costi contenuti, procedure rapide e controlli meno stringenti, così da poter operare con maggiore facilità e anonimato.

Il fattore economico gioca quindi un ruolo decisivo: più è semplice e conveniente registrare domini, maggiore è la probabilità che vengano sfruttati per attività fraudolente.

Il ruolo dei marchi più noti
Molte delle campagne individuate sfruttano nomi e identità visive di aziende famose. I criminali registrano indirizzi web che ricordano quelli ufficiali, spesso con piccole variazioni difficili da notare.

Questa tecnica aumenta significativamente le probabilità di successo degli attacchi, perché gli utenti tendono a fidarsi di siti che sembrano appartenere a servizi già conosciuti.

Una catena di montaggio del cybercrime
Gli esperti descrivono questo fenomeno come una vera e propria industrializzazione delle attività criminali online. Le operazioni sono sempre più standardizzate: registrazione dei domini, creazione dei contenuti fraudolenti, distribuzione delle campagne e sostituzione rapida delle risorse bloccate.

In questo contesto, la velocità è diventata uno degli elementi più critici. I criminali puntano a colpire prima di essere individuati, sfruttando l’automazione per mantenere un flusso continuo di nuove minacce.

La sfida per la sicurezza informatica
Contrastare questo modello richiede un cambio di approccio. Non basta più intervenire sui singoli domini: è necessario agire a monte, individuando i pattern di registrazione sospetti e rafforzando la collaborazione tra registrar, aziende tecnologiche e autorità.

Il fenomeno dei domini malevoli dimostra che il cybercrime sta evolvendo verso forme sempre più organizzate e scalabili, rendendo la prevenzione un elemento fondamentale nella difesa digitale.