Un'icona di connessione sicura non autentica il gestore di un sito di incontri

Separa i tre segnali che stai osservando

Quando arrivi su un sito di incontri, in realtà stai vedendo tre cose diverse, che rispondono a domande diverse. L'icona di connessione risponde se il browser ha stabilito una connessione cifrata. Il nome host risponde a quale indirizzo hai effettivamente raggiunto. Il presunto gestore — un logo, un nome, un'email di assistenza, un'affermazione che questa è l'app ufficiale — di per sé non risponde a nulla; è un'affermazione che devi verificare altrove. Un lucchetto può essere presente su una pagina che imita un marchio, perché la cifratura protegge il canale, non l'identità di chi è dall'altra parte. Leggi ogni segnale separatamente prima di digitare una password, caricare una foto o pagare. [Assistenza Chrome: indicatori di sicurezza della connessione]

Perché HTTPS è un dettaglio di trasporto, non un certificato d'identità

Il materiale di assistenza del browser descrive gli indicatori di connessione come informazioni sul fatto che il browser abbia stabilito una connessione privata sicura e osserva che una connessione sicura non elimina la necessità di controllare il nome effettivo del sito prima di condividere dati personali. Questa è tutta l'affermazione. È un'affermazione utile — la cifratura conta — ma non è un badge di legittimità per un'azienda di incontri. Quindi un'icona con lucchetto accanto a un nome dall'aspetto familiare non è prova che l'azienda indicata gestisca quella pagina. Tratta l'icona come una casella spuntata e mantieni non verificata l'affermazione sul gestore finché non la confermi tramite una via indipendente, come le pagine di assistenza aggiornate del fornitore stesso o l'app che hai già installato. [Assistenza Chrome: indicatori di sicurezza della connessione]

Leggi il nome host come testo letterale, ad alta voce se necessario

Il nome host è la parte dell'indirizzo subito prima della prima barra singola. Leggi i caratteri uno per uno invece di confrontarli con uno schema che ti aspetti: parole aggiunte, imitazioni con trattini, finali insoliti e sottili scambi di lettere sfuggono facilmente a una lettura veloce. Confronta ciò che leggi con il dominio che conosci dai tuoi registri o dall'assistenza del fornitore — non con il dominio nel messaggio che ti ha portato lì. Prendi l'abitudine di controllare prima che compaiano i campi di accesso, perché è proprio il momento in cui le pagine di imitazione chiedono le credenziali. Se l'host non corrisponde al dominio ufficiale che già conosci, fermati a quel punto e non proseguire in un modulo. [FTC: Come riconoscere ed evitare le truffe di phishing]

Fermati agli avvisi e apri il fornitore in modo indipendente

I browser possono mostrare avvisi di sito non sicuro o pericoloso, e la risposta sicura è fermarsi — mai ignorarli per completare una verifica di incontri. Se compare un avviso, chiudi la scheda. Poi raggiungi il servizio reale tramite un indirizzo che conosci in modo indipendente o tramite l'app già presente sul tuo dispositivo e controlla lì il tuo account. La stessa via indipendente vale quando qualcosa non torna ma non compare alcun avviso. I messaggi di phishing cercano di ottenere informazioni sensibili sull'account o finanziarie, e le linee guida per i consumatori raccomandano di contattare un fornitore tramite il suo sito web o numero di telefono noti in modo indipendente anziché tramite un messaggio sospetto. Fermarti all'avviso e riaprire dal tuo punto di partenza mantiene la decisione nelle tue mani. [Assistenza Chrome: indicatori di sicurezza della connessione]

Un'osservazione, il suo limite e la decisione

Una tabella decisionale chiara evita che i tre segnali si fondano in un'unica impressione. Nota ciò che hai effettivamente osservato, annota ciò che quell'osservazione non può stabilire e scegli il passo successivo che non dipende dalla questione irrisolta. Questo è un esempio ipotetico.

Proteggi l'account se hai già digitato qualcosa

Se hai inserito una password o dati di pagamento su una pagina di cui ora dubiti, agisci in questo ordine. Primo, cambia la password sul servizio reale, aperto tramite un tuo percorso, e cambiala ovunque l'abbia riutilizzata. Secondo, attiva l'autenticazione a più fattori, che aggiunge protezione all'account. Terzo, controlla l'attività recente dell'account e i metodi di pagamento, e contatta la tua banca per addebiti inattesi. Poi segnala la pagina o il messaggio tramite il canale ufficiale del fornitore. Separatamente, se la pagina ti ha fatto sentire in pericolo, ricorda che il silenzio, le impostazioni sulla privacy o una foto corrispondente non provano mai identità o sicurezza: sono impressioni, non verifiche, e non devi risolverle prima di adottare misure protettive. [FTC: Come riconoscere ed evitare le truffe di phishing]

Ancora un paio di domande