Verifica un link sospetto

Aggiornato il 6 ottobre 2026

Un link può mostrare «paypal.com» e portare altrove. Incollalo qui: lo strumento lo scompone senza aprirlo e ti mostra la vera destinazione.

Come si legge un indirizzo

In https://www.account.esempio.com/accesso, l'unica parte che conta è il dominio: esempio.com, subito prima della prima /. Tutto ciò che sta a sinistra, www.account., lo sceglie liberamente il proprietario di esempio.com. Ciò che sta a destra è solo un percorso sul suo sito.

I truffatori sfruttano questa regola: paypal.com.verifica-account.top appartiene a verifica-account.top, non a PayPal.

Le trappole che lo strumento individua

Trappola	Esempio
Falso sottodominio	`amazon.it.consegna-pacco.xyz`
Trappola della @	`https://banca.it@sito-pirata.com`
Lettere camuffate	una «а» cirillica al posto della «a» latina
Indirizzo IP	`http://185.220.101.4/account`
Link abbreviato	`bit.ly/…` che nasconde la destinazione
Reindirizzamento	`…?url=https://altro-sito.com`

Le buone abitudini

Non cliccare «per vedere»: a una pagina trappola basta che tu digiti le credenziali una volta.
Passa dal sito ufficiale: digita tu stesso l'indirizzo o usa l'app, poi cerca l'informazione nella tua area clienti.
Passa il mouse prima di cliccare: sul computer l'indirizzo reale compare in basso nel browser; sullo smartphone lo mostra una pressione prolungata.
Un dominio pulito non prova nulla: un truffatore può comprare un nome simile con un certificato valido. Controlla che sia esattamente il dominio che conosci.

Ottieni un indirizzo usa e getta

Domande frequenti

Lo strumento apre il link per testarlo?

No, mai. Analizza solo il testo dell'indirizzo, nel tuo browser. Puoi incollare un link pericoloso senza rischi.

Il lucchetto https dimostra che un sito è sicuro?

No. Garantisce solo che la connessione è cifrata. Anche i siti di phishing usano https, gratuitamente.

Ho già cliccato su un link sospetto, che cosa faccio?

Se non hai scritto nulla, chiudi la pagina. Se hai digitato una password, cambiala subito dal sito ufficiale e attiva la verifica in due passaggi; se hai fornito dati bancari, chiama la tua banca.