{"id":4642,"date":"2020-01-21T08:00:00","date_gmt":"2020-01-21T07:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=4642"},"modified":"2021-06-23T11:54:07","modified_gmt":"2021-06-23T09:54:07","slug":"cose-un-link-sospetto-url-contraffatto","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cose-un-link-sospetto-url-contraffatto\/","title":{"rendered":"Cos’\u00e8 un link sospetto o url contraffatto"},"content":{"rendered":"\n

Vediamo di approfondire il concetto di link sospetti partendo dalla base, cio\u00e8 vediamo cos’\u00e8 un link sospetto o url contraffatto.<\/p>\n\n\n\n

\"link<\/figure>\n\n\n\n

Link sospetto o url contraffatto?<\/h2>\n\n\n\n

Diciamo subito che link sospetto o url contraffatto sono esattamente la stessa cosa perch\u00e9 entrambi indicano un indirizzo internet o URL, che non \u00e8 quello che sembra e che \u00e8 semplicemente sospetto perch\u00e9 punta a un url che non \u00e8 quello che si vede, oppure \u00e8 contraffatto quando lo scopo \u00e8 quello di farti andare su un sito di phishing.<\/p>\n\n\n\n

Link sospetto<\/strong> per esempio \u00e8 quando tu vedi qualcosa come www.tuttosullapostaelettronica.it<\/strong> per\u00f2 se ci passi sopra col mouse vedi che l’url riporta qualcosa come https:\/\/tuttosullapostaelettronica.musvc2.net\/e\/t?q=7%3d7YLVDc%2<\/strong>…..<\/p>\n\n\n\n

Questo non \u00e8 un link sospetto, nonostante la discrepanza tra quello che vedi e l’url di destinazione, perch\u00e9 \u00e8 una newsletter con un sistema di tracciamento che, prima di portarti sul sito di destinazione, ti fa passare dal portale che invia le newsletter.<\/p>\n\n\n\n

Url contraffatto<\/strong> invece \u00e8 quando qualcuno scrive www.google.com<\/em> e invece ti porta a www.playboy.com<\/em> per esempio.<\/p>\n\n\n\n

Entriamo nel dettaglio.<\/p>\n\n\n\n

Tempo fa avevo scritto un articolo che segnalava che da quel momento Gmail avvertiva se si stava cliccando su un link sospetto, ma cos’\u00e8 un link sospetto e come si fa a scovarlo?<\/p>\n\n\n\n

Un link \u00e8 quello che puoi trovare in una pagina di un sito oppure all’interno di un’email e che ti porta a un determinato indirizzo internet o URL. Il link pu\u00f2 essere<\/p>\n\n\n\n

  1. un semplice testo<\/li>
  2. un’immagine<\/li>
  3. un pulsante<\/li><\/ol>\n\n\n\n

    Link sospetto o url contraffatto come testo<\/h2>\n\n\n\n

    Il link testuale \u00e8 un testo normalissimo come questo che vedi<\/span><\/span> ed \u00e8 formattato con il colore azzurro e la sottolineatura.<\/p>\n\n\n\n

    Link sospetto o url contraffatto come immagine<\/h2>\n\n\n\n

    Un’immagine che funge anche da link \u00e8 una normalissima immagine cliccando la quale vieni portato a un indirizzo specifico. Lo noti perch\u00e9 passandoci sopra con il mouse il cursore si trasforma nella manina per il puntamento.<\/p>\n\n\n\n

    \"esempio<\/a>
    esempio di link su immagine (se clicchi vai su google.com)<\/figcaption><\/figure><\/div>\n\n\n\n

    Link sospetto o url contraffatto come pulsante<\/h2>\n\n\n\n

    La terza forma \u00e8 un semplice pulsante che ti porta su un indirizzo specifico come nell’esempio qui di seguito.<\/p>\n\n\n\n

    Clicca e vai su Google<\/a><\/div>\n\n\n\n

    Il link, come ho detto, ti porta a un determinato indirizzo internet o URL, cio\u00e8 l’indirizzo di un sito. Se vuoi andare sul sito delle Poste Italiane<\/strong>, potrai scrivere www.poste.it<\/a> nella barra indirizzi del browser e finirai sul sito delle Poste oppure cercare Poste Italiane su Google e seguire il link che lui ti propone.<\/p>\n\n\n\n

    \"ricerca
    ricerca Poste Italiane su Google<\/figcaption><\/figure><\/div>\n\n\n\n

    Quando un link \u00e8 sospetto?<\/h2>\n\n\n\n

    Un link \u00e8 sospetto quando tenta di portarti in un sito che non \u00e8 quello che ti dice. Sospetto non significa malevolo a tutti i costi perch\u00e9 ci possono essere dei motivi, ma in genere \u00e8 una cosa da tenere controllata.<\/p>\n\n\n\n

    \u00c8 il trucco pi\u00f9 usato dai phishers che ti mandano un’email come se questa arrivasse da Unicredit – per esempio – e il sito che visiti quando clicchi sul link non \u00e8 quello di Unicredit ma un link che ci somiglia per trarti in inganno.<\/p>\n\n\n\n

    Eccoti un esempio di link sospetto<\/p>\n\n\n\n

    Il tuo account Unicredit<\/a> (link sospetto)<\/p>\n\n\n\n

    Se clicchi sul link qui sopra ti aspetti di arrivare sul sito Unicredit che \u00e8 unicredit.it<\/strong> mentre invece arriverai al sito Apple che \u00e8 apple.com<\/strong>.<\/p>\n\n\n\n

    Il tuo account Unicredit<\/a> (link corretto)<\/p>\n\n\n\n

    Questo invece \u00e8 un link corretto perch\u00e9 ti porta sul sito unicredit.it.<\/p>\n\n\n\n

    Ecco come Gmail segnala un link sospetto<\/p>\n\n\n\n

    \"segnalazione
    segnalazione link sospetto gmail<\/figcaption><\/figure><\/div>\n\n\n\n

    Le newsletter e i link<\/h2>\n\n\n\n

    Chi manda le newsletter periodiche si appoggia a servizi esterni che tengo traccia di quanti click sono stati fatti, dove, da chi, ecc. per fini statistici quindi pu\u00f2 essere che il link non abbia alcun riferimento al sito in questione.<\/p>\n\n\n\n

    Questo \u00e8 del tutto legittimo e non deve destare sospetti solo ed esclusivamente quando, alla fine, tu arrivi sul sito che corrisponde al nome dell’azienda da cui ti arriva l’email (quindi poste.it se l’email arriva da Poste Italiane, nexi.it se ti arriva da Nexi, ecc.).<\/p>\n\n\n\n

    In pratica il link, manda un click a un sito esterno – che tu non vedi e sul quale non vai – e poi ti porta subito al sito corretto. In questo caso il comportamento \u00e8 giusto.<\/p>\n\n\n\n

    \u00c8 sbagliato solo ed esclusivamente quando il sito sul quale atterri ha un dominio che non ha nulla a che fare con quello legittimo come negli esempi precedenti. Ecco alcuni esempi classici<\/p>\n\n\n\n