Come riconoscere un URL falso

I truffatori usano talvolta versioni false di veri indirizzi web di aziende per indurti a rivelare informazioni personali. Cerca anomalie in qualsiasi indirizzo che appare in un link via email, come un nome azienda scritto male o caratteri extra alla fine del nome dominio. In caso di dubbio, non cliccare il link e contatta direttamente l'azienda in questione.

Guarda prima di cliccare

I truffatori inviano spesso email "phishing" mascherate da banche e altre aziende finanziarie, siti e-commerce e altre istituzioni con cui fai affari.

In quelle email, includeranno link di accesso fingendo di essere per l'istituzione di cui ti fidi, ma in realtà puntano al sito del truffatore. Quando provi ad accedere o fornire altre informazioni sensibili, registreranno le tue informazioni e le useranno poi per impersonarti.

Prima di cliccare qualsiasi link in un'email, dovresti sempre guardare l'URL del link per assicurarti che vada davvero al sito che ti aspetti.

Sui programmi email per iPhone e smartphone/tablet Android, puoi farlo tenendo premuto il dito finché non appare un menu che mostra l'URL e chiede se vuoi aprire il link. Su la maggior parte dei browser per Windows o Mac, puoi passare il mouse sul link per vedere l'URL.

Anche se un URL è scritto nel testo dell'email, il link effettivo potrebbe puntare a un URL completamente diverso. Niente impedisce a un truffatore di linkare il testo "https://www.miabanca.com" a "https://www.sitoscam.com".

Controlla trucchi sottili

Quando guardi l'URL, cerca attentamente eventuali errori sottili nel nome dominio. I truffatori useranno variazioni leggermente sbagliate di siti noti per indurti a scorrere velocemente l'URL e cliccare. Un'email fraudolenta potrebbe linkare a "https://www.miobanc.com" invece di "https://www.miabanca.com", per esempio.

Altre truffe usano un URL con nome dominio che inizia come quello che ti aspetti ma ha caratteri extra dove il dominio ordinario finisce. Per esempio, un truffatore potrebbe linkare a https://www.miabanca.com.sitoscam.com, invece di semplicemente https://www.miabanca.com. Controlla sempre l'intero nome dominio, non solo l'inizio.

Diffida degli accorciatori URL

Gli accorciatori URL sono spesso usati per abbreviare lunghi indirizzi web per social media e messaggi.

Poiché nascondono l'URL effettivo a cui punta un link, possono essere usati da truffatori per rendere difficile controllare un link prima di cliccare. Organizzazioni come banche e istituzioni finanziarie sono improbabili che usino accorciatori URL in email ufficiali, quindi diffida di messaggi con URL accorciati inaspettati. Prova un servizio come CheckShortURL per vedere a cosa punta l'URL accorciato nella forma espansa.

In caso di dubbio, verifica

Se un link in un'email o altrove sembra sospetto, o non sei sicuro se un messaggio sembra legittimo, non rischiare.

Mettiti in contatto con l'organizzazione che ha inviato il messaggio direttamente. Visita il loro sito digitando l'URL manualmente, usa un'app smartphone per connetterti con l'organizzazione, o chiamali.

I truffatori email spesso cercano di creare urgenza, inviando email che implicano che non cliccare un link avrà gravi conseguenze negative, come congelare il conto in banca. Ma se una banca o altra istituzione ha un messaggio urgente per te, dovrebbe essere disponibile anche quando accedi direttamente al tuo account o contatti per telefono.