{"id":12143,"date":"2022-07-20T08:00:00","date_gmt":"2022-07-20T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=12143"},"modified":"2022-05-29T16:55:02","modified_gmt":"2022-05-29T14:55:02","slug":"limportanza-del-mittente-di-una-mail","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/limportanza-del-mittente-di-una-mail\/","title":{"rendered":"L’importanza del mittente di una mail"},"content":{"rendered":"\n

L’importanza del mittente di una mail \u00e8 fondamentale perch\u00e9 \u00e8 il primo segnale che ti fa capire se hai davanti una mail legittima oppure un phishing.<\/p>\n\n\n\n

Perch\u00e9 \u00e8 importante il mittente di una mail<\/h2>\n\n\n\n

Il mittente di una mail \u00e8 colui che te l’ha spedita e, in un mondo ideale, dovrebbe corrispondere a chi ti dice di essere.<\/p>\n\n\n\n

Purtroppo per\u00f2 non siamo in un mondo ideale e le email sono il mezzo pi\u00f9 utilizzato per le truffe e il phishing.<\/p>\n\n\n\n

Facciamo un esempio per chiarire il concetto.<\/p>\n\n\n\n

Se ti arriva un’email che pubblicizza prodotti Apple<\/strong>, ti aspetti che il mittente sia Apple<\/strong>, idem se ti arriva un’email di Netflix<\/strong>, il mittente dovrebbe essere Netflix, cos\u00ec come dovrebbe essere Intesa San Paolo<\/strong> se l’email parla di servizi di Intesa San Paolo.<\/p>\n\n\n\n

Finch\u00e9 si tratta di email pubblicitarie poco importa andare a controllare il mittente. Se un’email di Netflix ti chiede di abbonarti oppure ti invita a vedere una serie nuova e tu sei abbonato, non c’\u00e8 alcun bisogno di verificare il mittente.<\/p>\n\n\n\n

Le truffe con il mittente di una mail<\/h2>\n\n\n\n

Nelle email di phishing e nelle truffe in generale per\u00f2, ti viene mandata un’email con un link che vieni sollecitato a cliccare e questo link magari ti porta su un sito che ti chiede credenziali di accesso o dati della carta di credito, quindi informazioni sensibili.<\/p>\n\n\n\n

Allora s\u00ec che diventa fondamentale controllare il mittente di una mail<\/strong> perch\u00e9 se il mittente \u00e8 regolare, allora molto probabilmente l’email \u00e8 legittima, altrimenti ti trovi di fronte a un’email di phishing.<\/p>\n\n\n\n

Gi\u00e0, tu dirai, ma come faccio a sapere qual’\u00e8 il mittente corretto?<\/p>\n\n\n\n

Come sapere qual’\u00e8 la mail corretta del mittente<\/h2>\n\n\n\n

Non \u00e8 possibile saperlo con precisione ma \u00e8 possibile sapere da che dominio l’email viene inviata<\/strong>. Per fare questo \u00e8 sufficiente fare una semplice e veloce ricerca su Google.<\/p>\n\n\n\n

Torniamo al caso delle tre email precedenti di Apple, Netflix e Intesa San Paolo.<\/p>\n\n\n\n

Se fai una ricerca su Google<\/strong> con questi termini otterrai questi risultati<\/p>\n\n\n\n

\"mittente
mittente email apple.com<\/figcaption><\/figure>\n\n\n\n
\"mittente
mittente email netflix.com<\/figcaption><\/figure>\n\n\n\n
\"mittente
mittente email intesasanpaolo.com<\/figcaption><\/figure>\n\n\n\n

Il primo risultato ti dice chiaramente il dominio reale dell’azienda che, negli esempi \u00e8 rispettivamente<\/p>\n\n\n\n

  1. apple.com o apple.it<\/li>
  2. netflix.com<\/li>
  3. intesasanpaolo.com<\/li><\/ol>\n\n\n\n

    Quindi il mittente DEVE<\/strong> essere su uno di questi 3 domini a seconda dell’email che ti \u00e8 arrivata. Il mittente sar\u00e0 ******<\/em>@apple.com<\/strong> o ******<\/em>@netflix.com e ******<\/em>@intesasanpaolo.com<\/strong><\/strong>.<\/p>\n\n\n\n

    Il ****** a te non interessa perch\u00e9 non puoi saperlo, anche se alla fine sar\u00e0 il classico noreply<\/strong> oppure info<\/strong>, ma il dominio dell’email DEVE<\/strong> essere quello che tu hai trovato, altrimenti c’\u00e8 qualcosa che non funziona.<\/p>\n\n\n\n

    Se quindi un’email che ti pare mandata da Intesa San Paolo ha come mittente noreply@intesasanpaolo.com allora quell’email \u00e8 reale, se ha qualsiasi altro mittente molto probabilmente \u00e8 un phishing.<\/p>\n\n\n\n

    Guarda questo esempio inviatomi da un lettore<\/p>\n\n\n\n

    \"email
    email reale di chebanca<\/figcaption><\/figure>\n\n\n\n

    L’email \u00e8 di CheBanca ed \u00e8 legittima perch\u00e9 il mittente \u00e8 no-reply@chebanca.it<\/strong> che \u00e8 il vero dominio della banca in questione.<\/p>\n\n\n\n

    Se fosse arrivata da un qualsiasi altro mittente, sarebbe sicuramente stata una truffa o un phishing.<\/p>\n\n\n\n

    Il problema dello smartphone e del mittente<\/h2>\n\n\n\n

    Purtroppo tantissimi controllano la posta solo dallo smartphone e dallo smartphone, a causa del poco spazio a disposizione, di solito non viene mostrato il mittente reale, cio\u00e8 il suo indirizzo email, ma solo il nome.<\/p>\n\n\n\n

    Dipende da che client di posta elettronica utilizzi sullo smartphone ma in genere \u00e8 cos\u00ec.<\/p>\n\n\n\n

    Questa \u00e8 la stessa identica email vista dal cellulare<\/p>\n\n\n\n

    \"email
    email chebanca dal cellulare<\/figcaption><\/figure>\n\n\n\n

    Come puoi vedere, non viene mostrato l’indirizzo email del mittente ma solo il nome e il nome \u00e8 falsificabile in modo semplicissimo. Tu potresti vedere CheBanca come nome e avere un mittente come simon@debunker.org<\/em> che non \u00e8 sicuramente un indirizzo email di CheBanca e indica un phishing.<\/p>\n\n\n\n

    Questo \u00e8 il motivo per cui un sacco di tentativi di phishing vanno a buon fine. Le persone leggono il nome, vedono che corrisponde, non vanno pi\u00f9 in profondit\u00e0 e si fanno fregare.<\/p>\n\n\n\n

    Se usi un telefono \u00e8 sufficiente che tu con il dito premi sul nome del mittente e ti dovrebbe apparire una scheda che ti mostra l’indirizzo email da cui quell’email \u00e8 partita.<\/h4>\n\n\n\n

    Fallo sempre! Soprattutto quando hai dei sospetti oppure prendilo come abitudine e fallo sempre e comunque. Ci vogliono 20 secondi ma sono 20 secondi che potrebbero evitarti di cadere in qualche phishing pericoloso.<\/p>\n\n\n\n

    Approfondimenti<\/h4>\n\n\n\n