Si apre un sito di manga gratuito sul proprio telefono, si scorrono due pagine e appare una finestra: « Il tuo dispositivo è infettato, clicca qui. » La maggior parte dei lettori chiude il pop-up senza pensarci. Il problema è che il danno è a volte già fatto. Le piattaforme di manga piratati espongono i dati personali dei loro visitatori a minacce che superano di gran lunga il semplice rischio legale legato alla pirateria.
Script malevoli sui siti di manga piratati: cosa si esegue prima del clic
Si immagina spesso che il pericolo provenga da un file scaricato volontariamente. In pratica, degli script possono essere eseguiti già all’apertura della pagina, senza che il visitatore clicchi su nulla. I siti di scans piratati utilizzano reti pubblicitarie non regolamentate che integrano codice nei banner o nei reindirizzamenti.
Il meccanismo più discreto si chiama drive-by download. Un browser o un sistema operativo non aggiornato può essere sfruttato da uno script incorporato nella pagina. Il risultato: un software malevolo installato in background, capace di raccogliere identificativi, cookie di sessione o file memorizzati sul dispositivo.
I reindirizzamenti forzati costituiscono un altro vettore comune. Si clicca su « pagina successiva » per leggere il capitolo successivo e il browser apre una scheda verso un sito terzo che imita una pagina di accesso a Google o un modulo di verifica dell’età. Questo tipo di phishing recupera direttamente gli identificativi inseriti. Come dettagliato in un articolo su mangadorfree di 42 Le Mag, alcune piattaforme accumulano diverse di queste tecniche su una sola pagina di lettura.
Cryptojacking e manga gratuiti: quando il tuo telefono mina criptovalute
Il cryptojacking rimane un argomento poco trattato quando si parla di siti di scans illegali. Il principio è semplice: uno script JavaScript integrato nella pagina utilizza il processore del dispositivo del visitatore per minare criptovalute a favore dell’operatore del sito.
I sintomi sono riconoscibili:
- Il telefono o il computer si surriscaldano anormalmente durante la lettura, anche su pagine che contengono solo immagini fisse
- La batteria si scarica a una velocità insolita, a volte due o tre volte più veloce rispetto a un sito classico
- Il ventilatore del PC gira a pieno regime mentre nessuna applicazione pesante è aperta
Il cryptojacking non ruba direttamente i tuoi dati, ma degrada il tuo hardware e segnala che il sito in questione non ha scrupoli a sfruttare i suoi visitatori. Se gli operatori minano tramite il tuo browser, non esiteranno a integrare altri script di raccolta.
Raccolta di dati personali: cosa sanno di te i siti pirati
Su una piattaforma legale come Mangas.io, la raccolta di dati è regolata dal GDPR. Il visitatore dà il proprio consenso, può esercitare i propri diritti di accesso, rettifica o cancellazione e sa esattamente quali dati vengono trattati.
Su un sito pirata, nessun quadro giuridico protegge i dati raccolti. Le tecniche di tracciamento vanno ben oltre l’indirizzo IP. L’impronta del browser (browser fingerprinting) incrocia decine di parametri: risoluzione dello schermo, font installati, estensioni attive, fuso orario, lingua del sistema. Questa combinazione è sufficiente per identificare un utente unico senza cookie.
Le informazioni recuperate includono anche l’ora di consultazione, il sito di riferimento (da dove vieni) e il tuo percorso di navigazione sulla piattaforma. Questi dati alimentano profili rivenduti su mercati paralleli o servono a personalizzare campagne di phishing successive.
Registrazione e moduli trappola
Alcuni siti di manga gratuiti richiedono di creare un account per « sbloccare » capitoli. Si inserisce un indirizzo email e una password. Il problema: la maggior parte degli utenti riutilizza la stessa password su più servizi. Un identificativo recuperato su un sito pirata sarà testato automaticamente su decine di piattaforme (messaggistica, social network, servizi bancari).
I moduli che richiedono un numero di telefono « per verifica » o dati bancari « per una prova gratuita » sono trappole classiche. Nessuna piattaforma pirata ha bisogno di queste informazioni per diffondere scans.
Protezione dei dati e lettura di manga: i riflessi concreti
Invece di elencare ovvietà, concentriamoci sui gesti che fanno realmente la differenza di fronte alle minacce descritte sopra.
- Mantenere il browser e il sistema operativo aggiornati neutralizza la grande maggioranza dei drive-by downloads, che sfruttano vulnerabilità già corrette
- Utilizzare un blocco pubblicità e script (tipo uBlock Origin) interrompe le reti pubblicitarie malevole e gli script di cryptojacking prima della loro esecuzione
- Non inserire mai un identificativo o una password su un sito di scans piratati, anche se l’interfaccia sembra professionale
- Controllare il consumo della CPU del browser dopo aver aperto un sito sospetto permette di individuare un eventuale script di mining
I feedback variano sull’efficacia degli antivirus gratuiti di fronte al cryptojacking incorporato nelle pagine web, ma un blocco di script rimane la prima linea di difesa su questo tipo di siti.
Le piattaforme legali di lettura online (Mangas.io, abbonamenti editori, biblioteche digitali) trattano i dati personali secondo le regole del GDPR e offrono un diritto di controllo sul loro utilizzo. Il costo di un abbonamento mensile rappresenta una frazione di ciò che può costare una compromissione di conto bancario o un furto d’identità legato a dati aspirati su un sito pirata.
