Come riconoscere un URL falso

I truffatori a volte utilizzano versioni false di indirizzi Web di aziende reali per indurti con l'inganno a rivelare le tue informazioni personali. Cerca stranezze in qualsiasi indirizzo che appare in un link inviato via e-mail, come il nome di un'azienda con errori di ortografia, o caratteri extra alla fine del nome di dominio. In caso di dubbio, non fare clic sul collegamento e contattare direttamente l'azienda in questione.

Guarda prima di fare clic

I truffatori inviano spesso e-mail di "phishing" mascherate da banche e altre società finanziarie, siti di e-commerce e altre istituzioni con cui intrattieni rapporti commerciali.

In quelle e-mail, includeranno collegamenti di accesso che fingono di essere all'istituto di cui ti fidi, ma in realtà saranno al sito Web del truffatore. Quando tenti di accedere o fornisci altre informazioni sensibili, registreranno le tue informazioni e in seguito le utilizzeranno per impersonarti.

Prima di fare clic su qualsiasi collegamento in un'e-mail, dovresti sempre guardare l'URL del collegamento per assicurarti che vada effettivamente al sito Web che ti aspetti.

Sui programmi di posta elettronica per smartphone e tablet iPhone e Android, puoi farlo tenendo premuto il dito finché non viene visualizzato un menu, che mostra l'URL e ti chiede se desideri aprire il collegamento. Sulla maggior parte dei browser per Windows o Mac, puoi passare il mouse sopra il link per vedere l'URL.

Anche se un URL è scritto nel testo dell'e-mail, il collegamento effettivo potrebbe puntare completamente a un altro URL. Nulla impedisce a un truffatore di collegare il testo "http://www.mybank.com" a "http://www.scamsite.com".

Verifica i trucchi sottili

Quando guardi l'URL, cerca attentamente eventuali piccoli errori di ortografia nel nome di dominio. I truffatori utilizzeranno variazioni leggermente errate di siti noti per indurti a scorrere semplicemente l'URL e fare clic. Ad esempio, un'e-mail fraudolenta potrebbe rimandare a "http://www.mybonk.com" anziché a "http://www.mybank.com".

Altre truffe utilizzano un URL con un nome di dominio che inizia con lo stesso nome di dominio che ti aspetti ma ha caratteri extra dove termina il dominio ordinario. Ad esempio, un truffatore potrebbe collegarsi a http://www.mybank.com.scamsite.com, invece che semplicemente a http://www.mybank.com. Assicurati sempre di controllare l'intero nome di dominio, non solo l'inizio.

Diffidare degli abbreviatori di URL

Gli accorciatori di URL vengono spesso utilizzati per abbreviare lunghi indirizzi Web per social media e messaggi di testo.

Poiché nascondono l'URL effettivo a cui punta un collegamento, possono essere utilizzati da truffatori che cercano di renderti difficile controllare un collegamento prima di fare clic. È improbabile che organizzazioni come banche e istituti finanziari utilizzino abbreviatori di URL nelle e-mail ufficiali, quindi fai attenzione a qualsiasi messaggio che ricevi con URL abbreviati inaspettatamente. Prova un servizio come CheckShortURL per vedere a cosa punta l'URL abbreviato nella sua forma espansa.

In caso di dubbio, verifica

Se un collegamento in un'e-mail o altrove sembra sospetto, o semplicemente non sei sicuro che un messaggio sembri legittimo, non correre il rischio.

Contatta direttamente l'organizzazione che ha inviato il messaggio. Visita il loro sito Web digitando manualmente l'URL, utilizza un'app per smartphone per connetterti con l'organizzazione o chiamala.

I truffatori di posta elettronica cercheranno spesso di creare un senso di urgenza, l'invio di e-mail che implicano che non si fa clic su un collegamento avrà gravi conseguenze negative, come il blocco del conto bancario. Ma se una banca o un altro istituto ha un messaggio urgente per te, dovrebbe essere disponibile anche quando accedi direttamente al tuo account o ti contatti per telefono.