{"id":3844,"date":"2019-09-16T08:00:24","date_gmt":"2019-09-16T06:00:24","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=3844"},"modified":"2022-06-09T13:36:40","modified_gmt":"2022-06-09T11:36:40","slug":"accorciare-link-come-si-usa-per-il-malware","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/accorciare-link-come-si-usa-per-il-malware\/","title":{"rendered":"Accorciare link, come si usa per il malware"},"content":{"rendered":"\n<p>Il tema di oggi \u00e8 accorciare link chiamato anche url shortener o abbreviare link, come si usa per il malware con controllare se \u00e8 legittimo.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"620\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/06\/accorciare-link-malware.jpg\" alt=\"Accorciare link, come si usa per il malware\" class=\"wp-image-12272\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/06\/accorciare-link-malware.jpg 1200w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/06\/accorciare-link-malware-800x413.jpg 800w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/06\/accorciare-link-malware-768x397.jpg 768w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/figure>\n\n\n\n<p>Ho sempre detto che quello che contraddistingue un&#8217;email di phishing \u00e8 il fatto di farti credere di essere su un sito &#8211; es. quello delle Poste Italiane &#8211; quando l&#8217;indirizzo del sito \u00e8 qualcosa di completamente diverso.<\/p>\n\n\n\n<p>Questo elemento \u00e8 una costante in tutti i phishing, nessuno escluso.<\/p>\n\n\n\n<p>Per capire di cosa parlo vai a questo indirizzo (non ti preoccupare, \u00e8 del tutto sicuro)<\/p>\n\n\n\n<p class=\"has-text-align-center\"><a href=\"https:\/\/www.tuttosullapostaelettronica.it\/esempio-phishing\/\" target=\"_blank\" aria-label=\" (opens in a new tab)\" rel=\"noreferrer noopener\" class=\"rank-math-link\">https:\/\/www.tuttosullapostaelettronica.it\/esempio-phishing\/<\/a><\/p>\n\n\n\n<p>e vedrai che ti appare un falso sito delle Poste Italiane.<\/p>\n\n\n\n<p>\u00c8 un esempio che ho creato appositamente per farti capire ci\u00f2 di cui parlo.<\/p>\n\n\n\n<p>[<strong>NOTA<\/strong>] Ho sostituito il sito di phishing esempio con un&#8217;immagine, su richiesta di Google, quindi vedrai solo l&#8217;immagine del sito.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"868\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/07\/sito-phishing-simulazione.png\" alt=\"\" class=\"wp-image-3674\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/07\/sito-phishing-simulazione.png 1200w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/07\/sito-phishing-simulazione-300x217.png 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/07\/sito-phishing-simulazione-768x556.png 768w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/07\/sito-phishing-simulazione-1024x741.png 1024w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><figcaption>Esempio sito di Phishing<\/figcaption><\/figure>\n\n\n\n<p>Quando ti arriva un&#8217;email che sospetti possa essere di phishing, contenente cio\u00e8 un link che ti porta a un sito che non \u00e8 quello che vuole fare credere di essere, \u00e8 sempre meglio verificare questo link.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Accorciare un link, a cosa serve.<\/h2>\n\n\n\n<p>Ed \u00e8 qui che entrano in gioco i link accorciati.<\/p>\n\n\n\n<p>I link accorciati o abbreviati o url shortener sono nati per scopi del tutto leciti.<\/p>\n\n\n\n<p>Accorciare, appunto, un link che da comunicare sarebbe lunghissimo e complicato e anche tenere conto di quanti hanno cliccato sul quel link, cosa che potrebbe essere utile per scopi statistici.<\/p>\n\n\n\n<p>Esempio classico \u00e8 <em><strong>bit.ly<\/strong><\/em> che \u00e8 in assoluto uno dei servizi pi\u00f9 utilizzati e conosciuti.<\/p>\n\n\n\n<p>Invece che mandare o dire a qualcuno un link come questo<\/p>\n\n\n\n<p class=\"has-text-align-center\"><a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/urgente-sincronizza-il-tuo-numero-di-telefono-ora-completa-la-simulazione\/\" target=\"_blank\" aria-label=\" (opens in a new tab)\" rel=\"noreferrer noopener\" class=\"rank-math-link\">https:\/\/www.tuttosullapostaelettronica.it\/blog\/urgente-sincronizza-il-tuo-numero-di-telefono-ora-completa-la-simulazione\/<\/a><\/p>\n\n\n\n<p>puoi mandargli un link abbreviato come questo<\/p>\n\n\n\n<h3 class=\"has-text-align-center wp-block-heading\"><a href=\"http:\/\/bit.ly\/test-tspe\" target=\"_blank\" aria-label=\" (opens in a new tab)\" rel=\"noreferrer noopener\" class=\"rank-math-link\">http:\/\/bit.ly\/test-tspe<\/a><\/h3>\n\n\n\n<p>che porta esattamente alla stessa pagina ma \u00e8 <strong>pi\u00f9 facile da ricordare<\/strong> e <strong>anche da scrivere<\/strong> o da comunicare se non puoi cliccarci sopra.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Differenza tra un url accorciato e un url normale<\/h2>\n\n\n\n<p>La differenza tra il primo url lungo e il secondo accorciato \u00e8 importante.<\/p>\n\n\n\n<p><strong>Nel primo caso sai esattamente dove andrai a finire mentre nel secondo no e dietro quell&#8217;url abbreviato potrebbe esserci qualsiasi cosa<\/strong>, quindi anche un sito malevolo o di phishing.<\/p>\n\n\n\n<p>E non \u00e8 un problema tanto dei siti di phishing che, al limite, puoi tralasciare senza problemi, quanto dei siti che, appena li visiti, ti fanno scaricare qualche malware.<\/p>\n\n\n\n<p>Il pericolo che puoi correre quando clicchi su di un url accorciato \u00e8 proprio che non puoi sapere dove finirai e cosa succeder\u00e0 quando finirai su quel sito o su quella pagina.<\/p>\n\n\n\n<p>Per assurdo qualcuno potrebbe dirti di cliccare per andare sul sito di un oratorio e invece potresti finire su un sito porno, le possibilit\u00e0 sono infinite.<\/p>\n\n\n\n<p>Per\u00f2, e lo ribadisco, questi servizi non sono nati per scopi del genere, ma solo per comodit\u00e0 e per tenere conto di quante persone cliccano su un link.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Alcuni siti che offrono questo servizio<\/h2>\n\n\n\n<p>Ecco una lista dei principali servizi online per accorciare link.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/www.rebrandly.com\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/www.rebrandly.com<\/a><\/li><li><a aria-label=\"https:\/\/bitly.com (opens in a new tab)\" rel=\"noreferrer noopener\" href=\"https:\/\/www.rebrandly.com\" target=\"_blank\">https:\/\/bitly.com<\/a><\/li><li><a aria-label=\"https:\/\/tinyurl.com (opens in a new tab)\" rel=\"noreferrer noopener\" href=\"https:\/\/tinyurl.com\" target=\"_blank\">https:\/\/tinyurl.com<\/a><\/li><li><a aria-label=\"https:\/\/tiny.cc (opens in a new tab)\" rel=\"noreferrer noopener\" href=\"https:\/\/tiny.cc\" target=\"_blank\">https:\/\/tiny.cc<\/a><\/li><li><a aria-label=\"https:\/\/www.livechatinc.com\/url-shortener (opens in a new tab)\" class=\"rank-math-link\" rel=\"noreferrer noopener\" href=\"https:\/\/www.livechatinc.com\/url-shortener\" target=\"_blank\">https:\/\/www.livechatinc.com\/url-shortener<\/a><\/li><li><a aria-label=\"http:\/\/clicky.me (opens in a new tab)\" rel=\"noreferrer noopener\" href=\"http:\/\/clicky.me\" target=\"_blank\">http:\/\/clicky.me<\/a><\/li><li><a aria-label=\"http:\/\/budurl.com (opens in a new tab)\" rel=\"noreferrer noopener\" href=\"http:\/\/budurl.com\" target=\"_blank\">http:\/\/budurl.com<\/a><\/li><li><a aria-label=\" (opens in a new tab)\" class=\"rank-math-link\" href=\"https:\/\/www.shorturl.at\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/www.shorturl.at<\/a><\/li><li><a href=\"https:\/\/www.bl.ink\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/www.bl.ink<\/a><\/li><\/ul>\n\n\n\n<p>Sono solo alcuni di quelli disponibili, certo non tutti, ma almeno hai un riferimento che ti potrebbe servire a capire cosa c&#8217;\u00e8 dietro un link.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Gli url shortener non sono pericolosi<\/h2>\n\n\n\n<p>Lo ribadisco nuovamente. Liberiamo il campo da questa convinzione.<\/p>\n\n\n\n<p>Gli url shortener sono utilissimi per una miriade di motivi e molto spesso vengono utilizzati anche per tracciare i click su di un determinato link quindi il loro scopo principale non \u00e8 fraudolento.<\/p>\n\n\n\n<p>Possono, \u00e8 vero, essere utilizzati per nascondere il link che c&#8217;\u00e8 dietro ma tanto non c&#8217;\u00e8 modo per scoprirlo se non cliccandoci sopra e sta a te la decisione se cliccare o meno.<\/p>\n\n\n\n<p><strong>Il fatto quindi che un link utilizzi uno di questi sistemi non significa che il link \u00e8 malevolo<\/strong> e, in ogni caso, usando il link negli approfondimenti puoi facilmente controllare cosa si nasconde dietro un url abbreviato.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Verificare un link prima di cliccarci<\/h2>\n\n\n\n<p>Ho detto che non \u00e8 possibile sapere dove finirai se cliccherai su un link abbreviato ma in realt\u00e0 non \u00e8 cos\u00ec.<\/p>\n\n\n\n<p>Esistono dei servizi online che ti permettono di &#8220;mettere in chiaro&#8221; un link abbreviato per farti capire dove finirai o, almeno, su che dominio potresti finire.<\/p>\n\n\n\n<p>Li trovi negli approfondimenti e, se hai dei dubbi su un link abbreviato, potresti utilizzare uno di questi servizi per avere un&#8217;idea di quello che succeder\u00e0.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Chi non usa i link abbreviati<\/h2>\n\n\n\n<p>Proprio per i motivi di cui sopra, <strong>nessuna banca o istituto di credito o azienda che gestisce le carte di credito<\/strong> o che eroga servizi destinati al grande pubblico (es. Netflix o PayPal o altri simili) <strong>usano o useranno mai un link abbreviato<\/strong>.<\/p>\n\n\n\n<p>Anzi, nel caso degli istituti di credito, <strong>difficilmente troverai un link nelle loro comunicazioni<\/strong> proprio per questioni di sicurezza.<\/p>\n\n\n\n<p>Moltissime altre aziende o liberi professionisti o privati li usano ma in modo del tutto lecito.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Approfondimenti<\/h4>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/come-verificare-un-link-in-sicurezza\/\" target=\"_blank\" rel=\"noreferrer noopener\">come verificare un link nascosto in sicurezza<\/a><\/li><li><a aria-label=\"cosa \u00e8 un url\u2028 (opens in a new tab)\" class=\"rank-math-link\" href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cosa-e-un-url\/\" target=\"_blank\" rel=\"noreferrer noopener\">cosa \u00e8 un url<\/a><\/li><li><a aria-label=\"cosa \u00e8 un dominio\u2028 (opens in a new tab)\" class=\"rank-math-link\" href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/come-si-legge-e-capisce-un-dominio-internet\/\" target=\"_blank\" rel=\"noreferrer noopener\">cosa \u00e8 un dominio<\/a><\/li><li><a aria-label=\"come controllare un url (opens in a new tab)\" class=\"rank-math-link\" href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/come-controllare-un-sito-sospetto-con-urlscan\/\" target=\"_blank\" rel=\"noreferrer noopener\">come controllare un url<\/a><\/li><li><a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/come-verificare-un-link-in-sicurezza\/\" data-type=\"post\" data-id=\"8197\">come verificare un link in sicurezza<\/a><\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Il tema di oggi \u00e8 accorciare link chiamato anche url shortener o abbreviare link, come si usa per il malware con controllare se \u00e8 legittimo. Ho sempre detto che quello che contraddistingue un&#8217;email di phishing \u00e8 il fatto di farti credere di essere su un sito &#8211; es. quello delle Poste Italiane &#8211; quando l&#8217;indirizzo [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[2,3488,8],"tags":[3920],"class_list":["post-3844","post","type-post","status-publish","format-standard","hentry","category-posta-elettronica","category-cosa-e-come","category-malware","tag-link"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3844","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=3844"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3844\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=3844"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=3844"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=3844"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}