Analisi link di phishing: verifica in sicurezza

Cosa controlla lo strumento

Lo strumento legge un link come fa un browser e ne spiega ogni parte. Individua il dominio registrabile, cioè la parte che indica chi controlla il sito, con l’aiuto di un breve elenco di suffissi pubblici come co.uk e com.tr.

Cerca poi i trucchi su cui si basano i link di phishing: testo prima di una @, indirizzi IP camuffati, lettere ingannevoli di altri alfabeti, nomi in punycode, domini con errori di battitura, nomi di marchi inseriti nei sottodomini o nei percorsi, link accorciati, parametri di reindirizzamento che contengono un altro indirizzo e nomi di file come invoice.pdf.exe. I controlli sui marchi confrontano il dominio con circa 80 marchi spesso imitati, tra banche, corrieri e portali pubblici in Europa e in Turchia, usando i loro veri domini principali.

Cosa non può dirle

Il link non viene mai aperto, quindi lo strumento non può vedere la pagina, il suo certificato né l’età del dominio. Un link che supera tutti i controlli può comunque portare a un sito violato o passare da un open redirect su un dominio affidabile.

Se un messaggio la spinge ad agire in fretta, apra il sito di persona digitandone l’indirizzo o usando la relativa app.

Domande frequenti

Lo strumento apre il link?

No. Il testo viene analizzato nel suo browser. Nulla viene inviato a noi o al sito, quindi può incollare senza rischi anche link di phishing attivi.

Perché un link autentico riceve un avviso?

Alcuni schemi sono usati anche da mittenti legittimi, come reindirizzamenti di tracciamento, link accorciati o domini di banche regionali. Un avviso significa “da verificare”, non “dannoso”. Legga la spiegazione sotto ogni rilievo.

Che cos’è il dominio registrabile?

È il nome che qualcuno ha registrato, ad esempio example.co.uk in shop.example.co.uk. Chi lo possiede controlla tutto ciò che si trova alla sua sinistra, quindi è la parte da verificare.

Cosa devo fare con un link pericoloso?

Non lo apra. Segnali il messaggio al team IT o di sicurezza, oppure all’organizzazione imitata. Se ha già inserito una password, la cambi subito e attivi l’autenticazione a più fattori.