Verificatore di link
Incolla un indirizzo per sapere dove porta davvero. Il link viene aperto dai nostri server, mai dal tuo browser: vedi la destinazione finale, l'età del dominio e il suo certificato senza correre alcun rischio.
Cosa misura davvero questa verifica
Gran parte dei verificatori si limita a leggere l'indirizzo: individua una parola sospetta, un'estensione insolita, un marchio imitato. È utile, ma un truffatore aggira quelle regole in un minuto. Qui l'analisi della forma dell'indirizzo è solo metà del lavoro. L'altra metà interroga davvero la rete.
- La catena di reindirizzamenti
- Ogni salto viene seguito uno per uno e mostrato. Un link accorciato viene risolto fino alla destinazione reale, senza che tu debba aprirlo.
- La risoluzione DNS
- Il dominio punta ancora a un server? Molti siti fraudolenti vengono abbandonati poche settimane dopo la campagna e non rispondono più.
- Il certificato di sicurezza
- Emittente e data di emissione. Un certificato di tre giorni su un sito che si spaccia per la tua banca è una contraddizione in sé.
- L'età del dominio
- Letta nel registro ufficiale (protocollo RDAP), non stimata. È il segnale più difficile da falsificare per un truffatore.
Leggere una catena di reindirizzamenti
È l'informazione che quasi tutti cercano quando controllano un link: dove mi porta, in realtà? Un accorciatore non dice nulla della sua destinazione, ed è proprio per questo che compare nei messaggi fraudolenti.
Lo strumento mostra ogni passaggio con il suo codice di risposta. Se la catena parte da un accorciatore noto e finisce su un sito ordinario, non c'è nulla da concludere: reindirizzare è la funzione di un accorciatore. Conta allora la destinazione, valutata per conto suo.
Diverso è il caso di un link che sembra portare a un negozio o a un ente pubblico e atterra invece su un altro dominio. Quel reindirizzamento non ha alcun motivo di essere discreto.
Cosa rivela l'età del dominio
Una campagna fraudolenta ha bisogno di un dominio nuovo, perché i precedenti finiscono bloccati. Un dominio registrato meno di un mese fa che ti chiede un pagamento o le tue credenziali merita quindi una diffidenza particolare, anche se tutto il resto sembra normale.
Il contrario non vale. Un dominio vecchio può essere stato comprato, o violato, e ospitare una pagina di raccolta dati. L'anzianità rassicura, non garantisce nulla.
Cosa questo strumento non può fare
Nessun verificatore automatico sostituisce il tuo giudizio, e sostenere il contrario sarebbe disonesto. Ecco i suoi limiti concreti.
- Non legge il contenuto della pagina
- Un sito può essere tecnicamente impeccabile e vendere prodotti che non arriveranno mai. Lo strumento misura l'infrastruttura, non l'onestà commerciale.
- Non vede ciò che è riservato alle vittime
- Alcune pagine fraudolente compaiono solo dopo un clic da un SMS, o solo per visitatori di un determinato paese.
- Un risultato rassicurante non è una garanzia
- L'assenza di segnali significa che non è stato rilevato nulla di misurabile, non che il sito sia affidabile.
Se il link ti sembra pericoloso
Non aprire la pagina e non inserire mai credenziali su un sito raggiunto da un messaggio. Se lo hai già fatto, cambia subito la password interessata e quella di ogni altro account in cui la riutilizzavi. Se hai inserito dati bancari, chiama la banca per bloccare la carta senza aspettare.
Segnala i siti fraudolenti al servizio nazionale competente. Nell'Unione europea quasi tutti i paesi offrono un canale gratuito, e i produttori di browser usano quelle segnalazioni per bloccare i siti a tutti gli altri.
Domande frequenti sulla verifica dei link
- Come capire se un link è affidabile?
- Guarda prima il nome di dominio, subito prima della prima barra: è l'unica parte che un truffatore non può falsificare. Tutto il resto dell'indirizzo può contenere qualsiasi parola rassicurante. Poi verifica dove il link reindirizza davvero e da quanto esiste il dominio. Un dominio recente che imita un marchio noto è lo schema più diffuso.
- È pericoloso cliccare un link solo per verificarlo?
- Sì, ed è inutile. Aprire la pagina può confermare che il tuo indirizzo è attivo, avviare un download o esporti a una pagina di raccolta dati molto convincente. Per questo lo strumento apre il link dai nostri server e ti riporta il risultato: ottieni l'informazione senza esporre il tuo dispositivo.
- Come vedere dove porta un link accorciato senza aprirlo?
- Incollalo nel campo qui sopra. Ogni reindirizzamento viene seguito e mostrato fino alla destinazione finale, con il codice di risposta di ogni passaggio. Vedi l'indirizzo di arrivo esatto prima di decidere qualsiasi cosa.
- Un link HTTPS con il lucchetto è per forza sicuro?
- No, ed è un equivoco molto diffuso. Il lucchetto indica solo che la connessione è cifrata tra il tuo browser e il server. I certificati sono gratuiti e rilasciati in pochi minuti, anche a siti fraudolenti. Il lucchetto protegge il trasporto dei dati, non dice nulla su chi li riceve.
- Un dominio .com è più serio di un'altra estensione?
- Non di per sé. Alcune estensioni economiche sono sovrarappresentate nelle campagne fraudolente, cosa di cui l'analisi tiene conto, ma un .com si compra con la stessa facilità. L'estensione è un indizio debole: l'età del dominio e la destinazione reale pesano molto di più.
- Cosa fare se ho già inserito i miei dati su un sito dubbio?
- Agisci subito. Cambia la password interessata e quella di tutti gli account in cui la riutilizzavi. Se hai comunicato dati bancari, contatta la banca per bloccare la carta. Conserva il messaggio e l'indirizzo ricevuti: serviranno alla segnalazione e a un'eventuale denuncia.
Link partner: potremmo ricevere una commissione, senza costi aggiuntivi per te.
Tipi di truffa
Falsa mail della banca: riconoscere il finto avviso di sicurezza
Una mail imita la tua banca e chiede di convalidare un'operazione o i tuoi dati. Come smascherare il mittente falsificato e reagire senza rischi.
Falsa mail di streaming: l'abbonamento sospeso che ruba la carta
Pagamento rifiutato, abbonamento sospeso, carta da aggiornare: questa falsa mail di streaming punta ai tuoi dati bancari. Come riconoscerla e reagire.
Falsi SMS del fisco o di multa: non cadere nella trappola
Un SMS annuncia un rimborso fiscale o una multa non pagata con un link di pagamento. Come riconoscere questa truffa e raggiungere il servizio reale.
Phishing sui social network: proteggere il proprio account dal furto
Finto avviso di chiusura, finta verifica del badge, falso diritto d'autore: come i truffatori rubano gli account social e come fermarli.