Un link a un profilo social usa un dominio simile

Leggi l'host come testo letterale prima di toccare

Quando un profilo invia un link, resisti all'impulso di aprirlo. Copia l'indirizzo web in una schermata di note, oppure leggilo semplicemente carattere per carattere. La parte più importante è il nome host: il segmento immediatamente prima della prima barra singola dopo il protocollo. Cerca parole aggiuntive, trattini o una desinenza diversa dal dominio ufficiale che già usi. Se l'host contiene una parola aggiunta o una desinenza diversa, consideralo non verificato e fermati. Questa è una guida editoriale alla lettura del testo, non un test di alcun prodotto e non un giudizio sulla persona che l'ha inviato.

• Copia il link in testo semplice; non toccarlo.
• Individua il nome host immediatamente prima della prima barra singola.
• Confrontalo lettera per lettera con il dominio ufficiale che già conosci.
• Se qualcosa differisce dall'host ufficiale, rifiuta il link e verifica tramite l'app ufficiale.

Apri l'app ufficiale in modo indipendente, non tramite il link

La via più sicura è chiudere il messaggio e avviare l'app ufficiale oppure digitare tu stesso l'indirizzo del sito ufficiale. I messaggi di phishing cercano di ottenere informazioni sensibili sull'account o finanziarie, e un fornitore dovrebbe essere contattato tramite il suo sito web o numero di telefono noto in modo indipendente, anziché tramite un messaggio sospetto. L'autenticazione a più fattori aggiunge protezione all'account. [FTC: Come riconoscere ed evitare le truffe di phishing]

• Chiudi la chat o il messaggio senza fare clic.
• Avvia l'app ufficiale dalla schermata iniziale del dispositivo.
• Digita manualmente l'indirizzo ufficiale se hai bisogno del sito web.
• Considera di abilitare l'autenticazione a più fattori se hai a disposizione questa opzione.

Usa un esempio di lettura del dominio senza visitare il link

Supponi che un profilo ipotetico invii un messaggio che dice: «Verifica il tuo profilo qui: example-verify.example». Non lo apri. Nelle tue note scrivi l'host completo, example-verify.example, e lo confronti con il dominio ufficiale che già usi, che in questo ipotetico caso è example.example. Appare una differenza visibile: la parola verify, unita da un trattino, è stata aggiunta al nome ufficiale. In un secondo caso ipotetico, immagina che l'host mostrato termini con un segmento finale diverso dal dominio ufficiale; sarebbe una differenza visibile separata, non la stessa. In entrambi i casi, la differenza visibile basta per rifiutare il link e usare l'app ufficiale in modo indipendente per controllare se lì esista un vero avviso di verifica. Questo esempio è ipotetico ed editoriale; non è un test di prodotto né un'indagine, e una differenza nel testo non prova cattive intenzioni.

• Scrivi il nome host completo su carta o in un'app per le note.
• Scrivi accanto il dominio ufficiale che già conosci.
• Segna dove i due differiscono in parole, trattini o desinenza.
• Considera la differenza un motivo per rifiutare il link e verificare nell'app ufficiale, non come una conclusione sulla persona.

Una tabella decisionale a tre colonne per un host simile

Usa questa tabella editoriale per trasformare l'osservazione di un nome host in una semplice azione successiva. La tabella è un aiuto decisionale, non una diagnosi della persona, una garanzia su alcun link né un test che confermi se un host è sicuro. Le azioni variano in base alla riga e a ciò che hai già fatto. In ogni riga, la via più sicura è raggiungere la piattaforma tramite l'app ufficiale anziché tramite il link fornito, e né leggere il testo né segnalare il profilo conferma chi gestisce un host.

Interrompi il contatto, segnala e proteggi l'account

Se un profilo invia un dominio simile, interrompi la conversazione e segnala il profilo tramite l'app ufficiale. I profili sospetti dovrebbero essere segnalati e i contatti sospetti interrotti. Se hai inserito i dati della carta su un sito simile o vedi addebiti che non riconosci, contatta tempestivamente l'emittente della tua carta o la tua banca per sospette transazioni fraudolente. [FBI/IC3: Nuovi schemi di verifica prendono di mira gli utenti delle piattaforme di incontri online] [FTC: Cosa fare se sei stato truffato]

• Segnala il profilo nell'app ufficiale.
• Smetti di rispondere al mittente.
• Se sono stati inseriti dati della carta o gli addebiti sembrano estranei, contatta tempestivamente l'emittente della tua carta.
• Se è stato inviato denaro, dai priorità al tuo fornitore di pagamenti e alla segnalazione; ulteriori ricerche del profilo non possono recuperare i fondi.

Una regola editoriale di arresto per la lettura degli host

Usa una semplice regola editoriale di arresto: se il nome host differisce visibilmente dal dominio ufficiale che già conosci per una parola, un trattino o una desinenza aggiuntivi, rifiuta il link e raggiungi la piattaforma tramite l'app ufficiale. Questa è una guida per ridurre il rischio. Non è un test autorevole, non conferma che un host sia sicuro o non sicuro e non è prova di disonestà. Non chiedere al profilo di spiegare il link, non «testare» la pagina e non inserire credenziali o dati della carta per controllare se funziona. Apri l'app ufficiale in modo indipendente e controlla se lì esista un vero avviso. Se non appare nulla, ignora il messaggio e mantieni chiusa la conversazione. Un host con corrispondenza esatta richiede comunque l'uso indipendente dell'app anziché toccare il link, perché leggere il testo non può confermare cosa farà una pagina.

• Fermati a qualsiasi differenza visibile nel nome host.
• Non testare pagine sospette con credenziali reali.
• Verifica solo tramite l'app ufficiale.
• Considera una corrispondenza del testo un motivo per usare l'app, non una conferma.

Ancora un paio di domande