Vai al contenuto
IT

Lezione 6 di 8 · 7 min · +100 XP

Come faccio a capire se un link è sicuro?

Leggi il dominio: la parte subito prima della prima barra singola, da destra a sinistra. Se non è esattamente il sito che ti aspetti, non fidarti del link. Attenzione alle lettere scambiate come rn al posto di m, ai trattini in più e ai nomi fidati messi davanti al dominio di qualcun altro. Per le cose importanti, digita tu l’indirizzo o usa un preferito.

▶ Prova tu

Perché è importante

I domini sosia scambiano lettere (m e rn), aggiungono trattini o mettono un nome fidato davanti al dominio di qualcun altro. A decidere con chi stai parlando è il dominio subito prima della prima barra singola.

In 7 minuti saprai

  • Trova la prima barra singola, poi leggi il dominio da destra a sinistra.
  • Lettere scambiate, trattini in più e nomi messi davanti sono i trucchi classici dei siti sosia.
  • Per le cose importanti, digita l’indirizzo o usa un preferito invece di un link.

Cosa eserciterai

  1. Leggi un link da esperto

    Quattro regole per qualsiasi indirizzo web.

    ✂️ Trova la prima barra singola
    Salta l’https:// iniziale. Il proprietario sta subito prima della / successiva.
    ⬅️ Leggi da destra a sinistra
    In login.novabank.it leggi it, poi novabank. Le parole a sinistra sono solo etichette scelte dal proprietario.
    🎭 I nomi davanti non contano
    novabank.it.verifica-id.io appartiene a verifica-id.io. Chiunque può mettere un nome fidato davanti al proprio dominio.
    🔒 Il lucchetto non è una garanzia
    Il lucchetto vuol dire che la connessione è cifrata. Anche i siti falsi hanno il lucchetto.

  2. Di chi è questo link?

    Gara contro il tempo. Trova il vero proprietario di ogni indirizzo.

    1. https://novabank.it.verifica-conto.io/login

      • verifica-conto.io (Risposta)
      • novabank.it

    2. https://login.novabank.it/sicurezza

      • novabank.it (Risposta)
      • login.it

    3. https://www.rnercashop.it/ordine

      • rnercashop.it, un altro sito (Risposta)
      • mercashop.it

    4. https://novabank-sicura.it/verifica

      • novabank-sicura.it, non la banca (Risposta)
      • novabank.it

    5. https://mercashop.it/aiuto/novabank.it

      • mercashop.it (Risposta)
      • novabank.it

  3. Leggi questo SMS

    Un SMS dice di arrivare dalla tua banca. Tocca ogni segnale d’allarme.

    +39 345 000 0123
    NovaBank: La tua carta è bloccata. Verifica entro 2 ore su https://novabank.it-accesso-sicuro.app/verifica
    Rispondi STOP per non ricevere più messaggi

  4. Abitudini sicure

    Devi entrare nel conto della tua banca. Scegli tutti i modi sicuri per arrivarci.

    • Digita tu l’indirizzo
    • Usa un preferito salvato prima
    • Apri l’app ufficiale della banca
    • Tocca il link nell’SMS
    • Clicca il primo risultato sponsorizzato
    • Fidati di qualsiasi pagina con il lucchetto

Ricorda

Il proprietario è il dominio subito prima della prima barra singola. Leggilo da destra a sinistra.

Per le cose importanti, digita tu l’indirizzo o usa un preferito invece del link in un messaggio.

Dati chiave

  • Nel 2019 l’FBI ha avvertito che i criminali usano l’HTTPS sui siti di phishing, quindi il lucchetto non dimostra che un sito sia legittimo. · Fonte: FBI IC3, Public Service Announcement I-061019-PSA (2019)
  • Nel 2022 l’FBI ha avvertito che i criminali comprano annunci sui motori di ricerca che imitano marchi noti e portano a siti sosia. · Fonte: FBI IC3, Public Service Announcement I-122122-PSA (2022)
  • Lettere di altri alfabeti possono sembrare identiche a quelle latine, quindi un dominio può sembrare giusto ed essere diverso. I browser possono mostrare questi domini in una forma che inizia con xn--.
  • Registrare una versione sbagliata di un dominio famoso per intercettare gli errori di battitura si chiama typosquatting.

Aggiornato:

Domande frequenti

Come posso controllare un link senza cliccarlo?

Passaci sopra col mouse dal computer, o tienilo premuto dal telefono, per vedere l’indirizzo vero. Poi trova il dominio subito prima della prima barra singola e controlla che sia esattamente il sito che ti aspetti.

Il lucchetto vuol dire che un sito è sicuro?

No. Il lucchetto vuol dire che la connessione è cifrata, quindi nessuno nel mezzo può leggerla. Non ti dice chi gestisce il sito, e molti siti di phishing ce l’hanno.

Cos’è un dominio sosia?

È un indirizzo web costruito per somigliare a uno fidato, per esempio scambiando lettere, aggiungendo un trattino o usando un’altra estensione. I criminali li usano nei messaggi di phishing e nei finti negozi online.

Cosa devo fare se ho cliccato un link sospetto?

Chiudi la pagina e non inserire nulla. Se hai digitato una password, cambiala dal sito vero e attiva l’autenticazione a due fattori. Al lavoro, avvisa subito l’IT o il team sicurezza.

Termini correlati