Guida

Come riconoscere il phishing

Controlla il dominio e non seguire richieste urgenti di password o pagamenti senza verificare con un canale ufficiale.

Non fidarti soltanto di un logo

Un messaggio fraudolento può copiare perfettamente logo, colori e nome di un servizio conosciuto. Controlla l'indirizzo reale del mittente e il dominio del collegamento, non soltanto il testo visibile.

Segnali di allarme

Urgenza artificiale, minacce di blocco dell'account, richieste improvvise di password o codici, allegati inattesi e offerte troppo vantaggiose sono motivi per fare ulteriori verifiche.

Come controllare un link senza aprirlo

Esamina l'URL completo e il dominio effettivo: sottodomini, trattini e domini simili possono ingannare. Non fidarti di testo del pulsante, link abbreviati o un lucchetto HTTPS come prova di legittimità.

Un modo più sicuro per verificare

Apri autonomamente l'app o l'indirizzo ufficiale già noto, invece di utilizzare il link del messaggio. Se riguarda un pagamento o un account, contatta l'organizzazione attraverso un canale verificato.

QR phishing e link abbreviati

Un codice QR può nascondere una pagina di accesso falsa proprio come un collegamento testuale. Controlla l'indirizzo mostrato dal telefono prima di aprirlo e diffida di reindirizzamenti poco chiari.

Se hai già cliccato

Se non hai inserito dati, chiudi la pagina e valuta una scansione di sicurezza per eventuali download. Se hai comunicato credenziali, cambia subito password da un canale ufficiale, attiva MFA e contatta il servizio.

Che cosa può confermare splet.me?

Il controllo di URL, DNS e dominio può mostrare alcuni segnali tecnici, come redirect e date di registrazione. Nessun singolo risultato può dimostrare che un messaggio sia autentico o privo di malware.

Domande frequenti

Un sito HTTPS può essere phishing?

Sì. HTTPS protegge la connessione, ma non dimostra che chi gestisce il dominio sia onesto.

Un mittente con nome noto è affidabile?

No. Il nome visualizzato può essere copiato; verifica il dominio reale e il contesto del messaggio.

Devo aprire un link per controllare la destinazione?

No. Puoi esaminare l'indirizzo e raggiungere il servizio digitando autonomamente il sito ufficiale.

Che cosa fare se ho inserito la password?

Cambiala tramite il servizio ufficiale, verifica le sessioni, attiva l'autenticazione a più fattori e segnala l'accaduto.

Fonti