Show Yourself
Lingua: IT

Le trappole, una per una

I truffatori usano sempre la stessa manciata di trucchi. Eccoli, ognuno con un esempio.

Da ricordareIl vero dominio si legge da destra, subito prima della prima «/» singola.

  1. Il falso inizio

    https://steampowered.com.secure-check.info/login

    Il marchio è all’inizio, ma quello che conta è alla fine: secure-check.info. Chiunque può scrivere qualsiasi cosa davanti.

  2. La cifra travestita

    https://intesasanpa0lo.com/verify

    Una cifra si nasconde nel nome: «intesasanpa0lo.com» non è Intesa Sanpaolo.

  3. Le lettere attaccate

    https://www.aclobe.com/secure/adobe

    Lettere attaccate ne imitano un’altra: «rn» sembra una «m», «vv» una «w», «cl» una «d».

  4. La lettera straniera

    https://applе.com/verify

    Una lettera viene da un altro alfabeto (cirillico). Sembra identica, ma è un indirizzo completamente diverso.

  5. La parola aggiunta

    https://billing-gmail.info/verify

    Aggiungere una parola a un marchio (-secure, -login, -support…) crea un altro dominio che chiunque può comprare.

  6. Il finale sbagliato

    https://www.github.click/verify

    Nome giusto, estensione sbagliata: l’indirizzo abituale di GitHub è github.com, non github.click.

  7. Il trucco della @

    https://agenziaentrate.gov.it@safe-access.online/secure/agenziaentrate

    Tutto ciò che viene prima della «@» viene ignorato: questo link porta in realtà a safe-access.online.

  8. L’hosting gratuito

    https://roblox-billing.netlify.app/

    Questa pagina è su un servizio di hosting gratuito, dove chiunque ottiene il proprio indirizzo in due minuti. Per questo qui conta tutto il nome: roblox-billing.netlify.app.

  9. L’indirizzo in numeri

    http://126.24.105.28/discord/login

    Un indirizzo di numeri al posto di un nome: le aziende vere non ti mandano quasi mai lì.

  10. Il marchio nel percorso

    https://client-portal.online/www.amazon.com/login

    Il marchio compare dopo la «/», nel percorso: non decide niente. In realtà vai su client-portal.online.

Allenati sui link

Allegati trappola

Da ricordareNon fidarti né dell’icona né dell’inizio del nome: conta solo l’ultima estensione.

  1. La doppia estensione

    estratto_conto.png.js

    Doppia estensione: si spaccia per un .png, ma in realtà è un .js, un programma che si avvia all’apertura.

  2. Gli spazi nascosti

    ricevuta_pagamento.xlsx ␣×40 .exe

    Degli spazi spingono la vera estensione fuori dalla vista: in realtà è un programma .exe.

  3. Il programma inaspettato

    setup.exe

    Nome onesto, ma è un programma (.exe): aprilo solo se te ne aspettavi uno.

Allegato trappola

Ho cliccato. E adesso?

  • Hai solo cliccato? Chiudi la pagina. Se non hai scritto niente e non hai aperto nessun file, il rischio è basso.
  • Hai scritto una password? Cambiala subito sul sito ufficiale, e ovunque usi la stessa.
  • Hai dato i dati della carta o della banca? Chiama subito la tua banca, al numero scritto sulla carta.
  • Hai aperto un file? Scollegati da internet, avvia una scansione antivirus e chiedi aiuto a qualcuno di cui ti fidi.
  • Sei un bambino? Dillo a un adulto. Nessuno si arrabbierà: succede a tutti.