Con l’esplosione delle prenotazioni online, il mercato delle vacanze è diventato uno dei terreni di caccia preferiti della criminalità informatica.

Se fino a pochi anni fa bastava un’occhiata per riconoscere un annuncio sospetto, oggi la situazione è radicalmente cambiata: l’intelligenza artificiale consente infatti di realizzare inserzioni false sempre più credibili, complete di fotografie realistiche, descrizioni impeccabili e persino video nei quali un presunto proprietario accompagna virtualmente gli utenti all’interno di abitazioni che, nella realtà, non esistono.

È in questo scenario che la Polizia di Stato, attraverso il Servizio Polizia Postale e per la Sicurezza Cibernetica, e Airbnb hanno deciso di rafforzare la collaborazione avviando una nuova campagna informativa dedicata alle prenotazioni estive. L’obiettivo non è soltanto spiegare come evitare le frodi più comuni, ma anche far comprendere quanto il fenomeno si sia evoluto negli ultimi anni, rendendo necessaria una nuova cultura della sicurezza digitale.

Le truffe online sono cambiate: oggi il nemico parla un italiano perfetto

Per molto tempo i tentativi di raggiro online erano relativamente facili da individuare. Errori grammaticali, fotografie sgranate, siti web costruiti in modo approssimativo e traduzioni improbabili costituivano segnali evidenti.

Oggi, invece, tutto questo appartiene quasi al passato.

I moderni strumenti di intelligenza artificiale generativa consentono ai truffatori di creare contenuti estremamente convincenti. Le descrizioni degli immobili risultano curate nei minimi dettagli, le immagini vengono prodotte artificialmente con una qualità elevatissima e, nei casi più sofisticati, vengono utilizzati perfino video deepfake nei quali un falso proprietario presenta l’abitazione, risponde alle domande e trasmette una sensazione di affidabilità difficile da mettere in discussione.

Il risultato è che distinguere ciò che è autentico da ciò che è costruito artificialmente diventa sempre più complicato anche per utenti esperti. È proprio questa evoluzione tecnologica ad aver spinto Polizia Postale e Airbnb a rafforzare le attività di sensibilizzazione rivolte ai viaggiatori.

La “casa fantasma” continua a essere la truffa più diffusa

Tra i raggiri che si ripetono ogni estate, la cosiddetta “casa fantasma” rimane il più frequente.

Lo schema è semplice quanto efficace. I criminali recuperano fotografie da annunci autentici oppure le generano artificialmente, pubblicano offerte con prezzi molto competitivi e convincono la vittima a versare una caparra.

Il problema emerge soltanto successivamente.

Può accadere che l’alloggio non esista affatto, che l’indirizzo sia inesistente oppure che l’immobile sia realmente presente ma occupato da altri turisti, anch’essi ingannati dalla stessa inserzione. In altre situazioni il sedicente proprietario interrompe improvvisamente ogni comunicazione subito dopo aver ricevuto il pagamento, lasciando il viaggiatore senza sistemazione e con poche possibilità di recuperare il denaro.

È una dinamica ormai consolidata che continua però a mietere vittime ogni stagione turistica.

I giovani sono i più esposti, non gli anziani

Uno degli aspetti più sorprendenti messi in evidenza dalla campagna riguarda il profilo delle vittime.

Contrariamente a quanto si potrebbe immaginare, non sono gli utenti meno avvezzi alla tecnologia a cadere più facilmente nei raggiri.

La fascia maggiormente colpita è infatti quella compresa tra 18 e 24 anni. Si tratta di persone abituate a utilizzare quotidianamente piattaforme digitali, pagamenti elettronici e applicazioni online, ma che proprio questa familiarità può portare a sottovalutare alcuni controlli fondamentali.

All’estremo opposto si collocano gli over 65, che rappresentano meno del 5% dei casi rilevati. Un dato che, secondo gli esperti, potrebbe essere spiegato da una maggiore prudenza nelle decisioni, da tempi più lenti durante la prenotazione e dalla tendenza a verificare più accuratamente ogni dettaglio prima di effettuare un pagamento.

Il vero pericolo nasce quando si esce dalla piattaforma

Uno degli elementi che emerge con maggiore forza dalla campagna riguarda il tentativo dei truffatori di spostare rapidamente la conversazione fuori dai canali ufficiali.

Lo schema è ormai collaudato.

Dopo un primo contatto sulla piattaforma, l’host propone di continuare la trattativa tramite WhatsApp, email privata o altri sistemi di messaggistica, promettendo uno sconto in cambio di un pagamento diretto.

È proprio in questo momento che vengono meno tutte le garanzie previste dal servizio di prenotazione.

Secondo Airbnb, infatti, la tutela degli utenti opera soltanto quando comunicazioni, prenotazione e pagamento rimangono all’interno della piattaforma. L’azienda ricorda inoltre che i pagamenti destinati agli host vengono trattenuti fino all’avvenuto check-in, un meccanismo progettato proprio per ridurre il rischio di frodi.

I sette comportamenti che possono evitare una truffa

La Polizia Postale e Airbnb individuano una serie di accorgimenti che, nella maggior parte dei casi, consentono di intercettare i tentativi di raggiro prima che sia troppo tardi.

Il primo controllo riguarda sempre l’indirizzo del sito internet: è importante verificare attentamente l’URL ed evitare di accedere alla piattaforma tramite link ricevuti via SMS, email o social network, perché potrebbero condurre a pagine clone progettate per sottrarre credenziali e dati bancari.

Un altro elemento da non sottovalutare è il prezzo. Offerte eccezionalmente convenienti, soprattutto nei periodi di maggiore richiesta come agosto o Ferragosto, devono sempre far scattare un campanello d’allarme.

Occorre inoltre evitare qualsiasi richiesta di bonifico bancario diretto. Airbnb precisa infatti che questo sistema di pagamento non rientra tra quelli utilizzati per le prenotazioni effettuate attraverso la piattaforma.

Prima di confermare una prenotazione è consigliabile leggere con attenzione le recensioni, controllare da quanto tempo l’host è registrato e, se necessario, effettuare una ricerca inversa delle immagini per verificare se le fotografie dell’alloggio compaiano già su altri siti.

Infine, in presenza di qualsiasi anomalia, è fondamentale interrompere immediatamente la trattativa, contattare la propria banca e presentare denuncia alle autorità competenti.

L’identikit del truffatore digitale

Anche se le tecnologie stanno rendendo i raggiri sempre più sofisticati, alcuni comportamenti ricorrono con sorprendente regolarità.

Molti truffatori dichiarano di trovarsi all’estero per giustificare richieste di bonifici internazionali. Altri inviano rapidamente contratti, documentazione o chiedono copie del documento d’identità ancora prima che l’utente abbia deciso se prenotare.

Un’altra caratteristica frequente è la pressione psicologica.

Le vittime vengono spinte a decidere nel giro di poche ore con frasi come “ci sono altri interessati” oppure “la disponibilità scade oggi”. La fretta diventa così uno strumento per impedire verifiche più approfondite.

Non manca poi chi utilizza impropriamente il nome di Airbnb per apparire affidabile, sostenendo di operare per conto della piattaforma o di seguire procedure ufficiali che, in realtà, non esistono.

La sicurezza passa soprattutto dalla prudenza

Nel presentare l’iniziativa, il direttore del Servizio Polizia Postale e per la Sicurezza Cibernetica, Ivano Gabrielli, ha sottolineato come prudenza e verifica debbano diventare un’abitudine quotidiana. Prezzi eccessivamente bassi, richieste di pagamento esterne alla piattaforma e pressioni per concludere rapidamente rappresentano quasi sempre segnali che meritano un controllo aggiuntivo prima di procedere.

Sulla stessa linea anche Matteo Sarzana, country manager di Airbnb Italia, che ricorda come i tentativi di frode sulla piattaforma siano poco frequenti anche grazie ai sistemi di protezione dei pagamenti e alla gestione delle comunicazioni interne. Nel solo 2024 il team di sicurezza dell’azienda ha inoltre individuato e neutralizzato oltre 3.200 domini di phishing utilizzati per imitare il marchio Airbnb e sottrarre dati agli utenti.

In un’epoca in cui l’intelligenza artificiale rende sempre più difficile distinguere il falso dal vero, la tecnologia, da sola, non basta. La prima difesa continua a essere il comportamento degli utenti: rallentare, verificare e diffidare delle occasioni che sembrano troppo convenienti resta ancora oggi la strategia più efficace per evitare che la vacanza dei sogni si trasformi nell’ennesima truffa digitale.