SushiScan cambia dominio più volte all’anno. Ogni rotazione di URL espone i lettori a cloni fraudolenti, script di tracciamento di terze parti e reindirizzamenti verso pagine di phishing. Proteggere le proprie letture su questo tipo di piattaforma è più una questione di sicurezza di rete che di comodità, e i riflessi da adottare sono più tecnici di quanto si creda.
Rotazione del dominio SushiScan e verifica dell’URL attivo
La moltiplicazione delle estensioni (.net, .fr, .st, .eu) non è casuale. Essa deriva direttamente dai blocchi giudiziari e dal filtraggio DNS imposti dai fornitori di accesso francesi. Ogni nuovo dominio invalida i vecchi link condivisi su forum, Discord e social media.
Il problema concreto: un vecchio link può reindirizzare a un clone che riprende l’identità visiva di SushiScan ma inietta script malevoli, falsi moduli di registrazione o download indesiderati. Osserviamo regolarmente questo schema sulle piattaforme di scantrad.
L’unica fonte affidabile per conoscere il dominio attivo rimane l’account ufficiale X (ex-Twitter) di SushiScan. Prima di ogni sessione di lettura, verificare l’URL tramite questo canale riduce significativamente il rischio di imbattersi in uno specchio trappola. Coloro che desiderano utilizzare sushuscan tramite Les P’tits Bonheurs à Nantes troveranno un complemento utile su questo punto specifico.
Non registrare mai un segnalibro definitivo verso un dominio SushiScan: il segnalibro diventerà obsoleto e potenzialmente pericoloso già alla prossima rotazione.
Blocco DNS dinamico dell’ARCOM e bypass sicuro
Dal 2024, l’ARCOM ha ottenuto meccanismi di blocco dinamico che mirano automaticamente ai nuovi specchi senza dover tornare davanti a un giudice per ogni URL. I fornitori di servizi Internet francesi applicano questo filtraggio a livello DNS e talvolta a livello IP.
Di fronte a questo inasprimento, molti lettori si rivolgono a DNS alternativi (Cloudflare 1.1.1.1, Google 8.8.8.8) o VPN. Raccomandiamo cautela su due punti.
- Un cambio di DNS risolve il blocco nominale ma non protegge dai falsi specchi. Il risolutore DNS alternativo restituirà l’indirizzo IP del dominio richiesto, che sia legittimo o fraudolento.
- Le VPN gratuite monetizzano il traffico. Alcune iniettano le proprie pubblicità nelle pagine visitate o rivendono i registri di navigazione. Una VPN a pagamento con politica di non registrazione rimane l’unica scelta coerente se l’obiettivo è la privacy.
- Il protocollo DNS-over-HTTPS (DoH), attivabile in Firefox e Chrome, cripta le richieste DNS. Impedisce al fornitore di servizi Internet di vedere quale dominio viene richiesto, ma non esonera dalla verifica che l’URL di destinazione sia effettivamente quello pubblicato sull’account ufficiale.
Combinare DoH con un DNS di fiducia e una verifica manuale dell’URL costituisce il minimo fondamentale di sicurezza.
Script di terze parti, pubblicità invasive e igiene di navigazione su SushiScan
I siti di scantrad traggono i loro ricavi dalla pubblicità. SushiScan non sfugge a questa logica, e le reti pubblicitarie utilizzate sono raramente quelle del mercato classico. I banner possono attivare pop-up, reindirizzamenti o download automatici di file eseguibili.
Un blocco delle pubblicità aggiornato è non negoziabile. uBlock Origin, mantenuto attivamente, filtra la maggior parte degli script pubblicitari e dei domini di tracciamento noti. La sua modalità di filtraggio cosmetico rimuove anche i frame vuoti lasciati dalle pubblicità bloccate, migliorando il comfort di lettura.
Impostazioni del browser per limitare l’esposizione
Oltre al blocco, diverse impostazioni riducono la superficie di attacco:
- Disattivare le notifiche push nelle impostazioni del browser. I siti di scan richiedono sistematicamente questa autorizzazione per inviare poi notifiche pubblicitarie.
- Bloccare i download automatici. In Chrome: Impostazioni > Privacy > Impostazioni dei contenuti > Download automatici > Blocca.
- Utilizzare un contenitore o un profilo del browser dedicato alla lettura di scan, isolato dal profilo principale dove sono memorizzate le password, le sessioni bancarie e i dati personali.
- Cancellare i cookie del profilo dedicato dopo ogni sessione per limitare il tracciamento inter-sessioni.
Dati personali e rischi legali legati alla lettura di scan
SushiScan diffonde contenuti protetti da copyright. In Francia, la consultazione di contenuti piratati non è direttamente sanzionata da una contravvenzione automatica come può esserlo il download peer-to-peer. La differenza sta nel modo di diffusione: lo streaming o la lettura online non genera una messa a disposizione.
Non creare mai un account su un sito di scantrad. Nessuna funzionalità di tracciamento della lettura giustifica la trasmissione di un indirizzo e-mail o di una password a una piattaforma il cui modello si basa sull’illegalità. I database di questi siti sono obiettivi facili per le fughe di dati, e le password recuperate vengono poi utilizzate in attacchi di credential stuffing su altri servizi.
Se appare un modulo di registrazione su un dominio SushiScan, è probabilmente un clone di phishing. Il sito ufficiale non richiede un account per leggere.
Alternative legali per garantire le proprie letture manga
Manga Plus (Shueisha), disponibile gratuitamente, offre i capitoli recenti delle serie dello Shonen Jump e del Manga Plus Creators. Crunchyroll Manga e i cataloghi di editori francesi come Kana, Ki-oon o Pika offrono abbonamenti a prezzi moderati con un catalogo in crescita.
Passare a queste piattaforme elimina sia il rischio tecnico (script malevoli, phishing) sia il rischio legale. La qualità della scansione è anche nettamente superiore rispetto agli scan amatoriali.
Il riflesso di verifica dell’URL, il confinamento del browser e il rifiuto sistematico di creare un account su una piattaforma non ufficiale formano un trittico di protezione applicabile ben oltre SushiScan, su qualsiasi sito di scantrad.