Le righe Inviato da e Firmato da di Gmail e il suo banner di mittente non autenticato descrivono come un dominio mittente è stato autorizzato o firmato. Non confermano chi sia una persona, se un'affermazione relativa agli appuntamenti sia onesta o se un messaggio sia sicuro. Considera un controllo di autenticazione superato come informazione tecnica limitata, e un fallimento come motivo per rallentare anziché prova di frode. Per qualsiasi richiesta inaspettata di denaro, codici o accesso all'account, verifica tramite un canale di contatto che già conosci, e tieni le intestazioni private complete fuori dagli strumenti di terze parti.
Trova indizi sui profili social pubblici con la nostra app TraceSeek.
Cosa mostrano davvero le righe di autenticazione di Gmail
Quando apri i dettagli di un messaggio in Gmail, puoi vedere righe come Inviato da e Firmato da, insieme a un avviso quando un mittente non è autenticato. Queste righe riguardano il dominio mittente: se era autorizzato a inviare e se è presente una firma. Sono controlli sull'infrastruttura della posta, non sull'identità di un mittente romantico o sulla veridicità del contenuto del messaggio. Gmail stesso osserva che i messaggi non autenticati non sono necessariamente spam, e che anche gli spammer possono superare questi controlli. Leggi le righe come un piccolo segnale tecnico tra molti, non come un verdetto. [Assistenza Gmail: autenticazione dei messaggi]
- Apri i dettagli del messaggio solo per la tua personale verifica; non inoltrare le intestazioni private complete a estranei o a siti web sconosciuti.
Un superamento non è fiducia, e un fallimento non è colpevolezza
L'errore comune va in entrambe le direzioni. Un messaggio che mostra le righe Mailed by e Signed by può comunque essere una truffa proveniente da un dominio creato apposta, perché l'autenticazione riguarda solo l'autorizzazione all'invio e le firme. Un messaggio che fallisce questi controlli può provenire da un mittente legittimo ma mal configurato. Nessuno dei due esiti ti dice se chi scrive è chi dice di essere, se una storia sentimentale è reale o se una richiesta è sicura. Tieni l'osservazione separata dalla decisione: la riga tecnica suggerisce cautela, mentre la tua decisione dovrebbe basarsi su una verifica indipendente.
| osservazione | limite | passo successivo |
|---|---|---|
| Compaiono le righe Mailed by / Signed by | Indica solo l'autorizzazione del dominio di invio, non l'identità o le intenzioni di una persona | Passa a un percorso di verifica indipendente prima di agire su qualsiasi richiesta |
| Compare un avviso di mittente non autenticato | Non prova di per sé frode o spam | Fermati, evita di rispondere alla richiesta e verifica tramite un contatto noto |
| Il messaggio sembra curato e supera i controlli | Anche i truffatori possono autenticare le email | Giudica la richiesta, non la curatezza o la riga superata |
Gestisci la richiesta prima di discutere del mittente
Se un messaggio proveniente da un contesto sentimentale chiede denaro, codici di accesso, accesso all'account, carte regalo o documenti d'identità, l'azione protettiva viene prima. Non rispondere alla richiesta sospetta e non usare i recapiti forniti all'interno di quel messaggio. Raggiungi invece la persona o il fornitore tramite un numero di telefono, un'app o un sito web che conoscevi già prima che arrivasse il messaggio. Se hai già condiviso le credenziali, cambia la password interessata e attiva l'autenticazione a più fattori dove disponibile. Questi passaggi limitano il danno mentre cerchi di capire cosa è successo, e non richiedono che tu decida già se il mittente è disonesto. [FTC: Come riconoscere ed evitare le truffe di phishing]
- Non rispondere alla richiesta né usare i recapiti contenuti nel messaggio stesso.
- Cambia qualsiasi password tu abbia inserito e attiva l'autenticazione a più fattori su quell'account.
- Raggiungi la persona o il fornitore tramite un canale di cui ti fidavi già.
Tenere le intestazioni private lontane dagli strumenti di terze parti
È allettante incollare un'email completa in un sito gratuito di controllo delle intestazioni per un verdetto rapido. Questo trasmette contenuti privati, indirizzi e dati di instradamento a un operatore sconosciuto, e il risultato non stabilirebbe comunque chi è il mittente. Se vuoi esaminare il messaggio, fallo all'interno dell'interfaccia di posta che usi già e leggi lì le righe visibili. Se uno strumento o una persona chiede il messaggio grezzo completo, trattalo come un confine di accesso: rifiuta e fermati. L'esito dell'autenticazione, per quanto dettagliato, non sostituisce la verifica di una richiesta con qualcuno che conosci in modo indipendente. [Assistenza Gmail: autenticazione dei messaggi]
Un esempio svolto, chiaramente ipotetico
Supponi che un incontro sentimentale invii un messaggio che sembra correttamente autenticato e ti chieda di confermare un pagamento per un viaggio condiviso usando un link nello stesso thread. Le righe di autenticazione superate ti dicono che il dominio di invio era autorizzato a inviare; non dicono nulla sul fatto che il viaggio o la persona siano reali. La via più sicura è saltare il link, contattare la persona tramite un canale che hai già e descrivere la richiesta in modo semplice. Se non riesci a trovare un canale indipendente, non inviare denaro solo sulla base dell'email. Se invece il messaggio presenta un avviso di non autenticazione, questo è un motivo aggiuntivo per fermarti, non la conclusione che l'incontro sia fraudolento. [Assistenza Gmail: autenticazione dei messaggi]
- Annota cosa chiede il messaggio prima di decidere qualsiasi cosa.
- Usa un canale di contatto noto in precedenza per confermare la richiesta.
- Rifiutati di agire finché la verifica non è disponibile e dillo chiaramente.
Se il controllo o l'informazione non è disponibile
A volte la vista dei dettagli non mostra le righe che speravi di leggere, oppure il banner è assente, oppure non riesci a trovare un canale di contatto indipendente. Registra che l'informazione non è disponibile e fermati al confine di accesso invece di tirare a indovinare. Chiedi alla persona, tramite un canale di cui ti fidi, un link volontario aggiornato o un modo alternativo di confermare. Non considerare un badge mancante, un avviso assente o un messaggio silenzioso come segno di sicurezza o di colpevolezza. Una lacuna in ciò che puoi vedere è semplicemente una lacuna. [FTC: Come riconoscere ed evitare le truffe di phishing]
Tornare alla conversazione con calma
Una volta gestita qualsiasi preoccupazione su account o denaro, puoi tornare alla conversazione senza accusare nessuno. Fai una domanda semplice e specifica sul perché è stata fatta la richiesta e su come potresti confermarla tramite un canale che conoscete entrambi. Tieni presente che i dettagli di un profilo pubblico, una foto corrispondente o uno stato che sembra verificato non sono prova di identità o intenzioni. Il tuo obiettivo è una decisione pratica su cosa fare dopo, non un giudizio sul carattere dell'altra persona. Se la persona si oppone alla conferma indipendente, quell'opposizione è un'informazione utile per la tua decisione. [Assistenza Gmail: autenticazione dei messaggi]
Ancora un paio di domande
Un messaggio che supera i controlli Mailed by e Signed by di Gmail significa che il mittente sentimentale è autentico?
No. Quelle righe riguardano l'autorizzazione e la firma del dominio di invio, non l'identità, l'onestà del mittente o la veridicità di un'affermazione sentimentale. Anche gli spammer possono superare questi controlli, quindi considera un superamento un piccolo segnale tecnico e verifica qualsiasi richiesta in modo indipendente.
Un avviso di mittente non autenticato significa che il messaggio è sicuramente una frode?
No. Gmail osserva che i messaggi non autenticati non sono necessariamente spam, e i mittenti legittimi possono essere mal configurati. Un avviso è un motivo per rallentare e verificare tramite un contatto noto, non una conclusione sulle intenzioni del mittente.
Come dovrei confermare una richiesta inattesa di denaro o codici da un incontro sentimentale?
Non rispondere alla richiesta né usare i dettagli del messaggio. Raggiungi la persona o il fornitore tramite un numero di telefono, un'app o un sito web che conoscevi già, e se hai condiviso credenziali, cambia la password e attiva l'autenticazione a più fattori. Se non riesci a verificare, non agire.
Posso incollare le intestazioni complete dell'email in un verificatore online?
Meglio di no. Un messaggio grezzo completo contiene contenuti privati e dettagli di instradamento, e il verdetto di uno strumento sconosciuto non confermerebbe comunque l'identità di una persona. Leggi le righe visibili nella tua interfaccia di posta e rifiuta le richieste del messaggio grezzo completo.
Fonti e note editoriali
Referencias oficiales comprobadas el 23 ottobre 2026. Las listas de comprobación, tablas comparativas y textos de ejemplo son herramientas editoriales de DateClues, no pruebas oficiales ni puntuaciones de riesgo validadas.
- Assistenza Gmail: autenticazione dei messaggi ↗
- FTC: Come riconoscere ed evitare le truffe di phishing ↗
Informazioni generali. Nessuna guida o strumento può certificare l'identità, le intenzioni o la sicurezza di una persona. Leggi i nostri standard editoriali.