{"id":6647,"date":"2020-05-14T00:00:00","date_gmt":"2020-05-14T00:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=6647"},"modified":"2022-04-26T13:28:25","modified_gmt":"2022-04-26T11:28:25","slug":"cosa-e-un-url","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cosa-e-un-url\/","title":{"rendered":"Cos’\u00e8 un URL"},"content":{"rendered":"\n

Un URL \u00e8 importante per capire cosa stai facendo su internet ed \u00e8 fondamentale per il phishing. Vediamo quindi cosa \u00e8 un URL.<\/p>\n\n\n\n

\"Cosa<\/figure><\/div>\n\n\n\n

URL \u00e8 un acronimo che sta per Uniform Resource Locator<\/strong> e serve a identificare in maniera univoca una risorsa su Internet. Diciamo che \u00e8 la controparte “intellegibile” di un indirizzo IP.<\/p>\n\n\n\n

Come si sa un indirizzo IP – per esempio 18.45.144.36 – identifica un server specifico su internet ma \u00e8 difficile da ricordare mentre www.apple.com<\/em> \u00e8 molto pi\u00f9 semplice da ricordare ed \u00e8 un URL o indirizzo internet.<\/p>\n\n\n\n

Apple.com<\/em> \u00e8 un dominio e ti consiglio di leggere l’articolo che ti spiega cosa \u00e8 un dominio per avere una visione globale perch\u00e9 URL e dominio sono strettamente collegati l’uno all’altro.<\/p>\n\n\n\n

Quando qualcuno ti dice “vai su Amazon”, tu sai che devi battere www.amazon.it<\/em> e visiti il sito di Amazon ma sarebbe impossibile ricordarsi l’indirizzo IP di Amazon o di qualsiasi altro server.<\/p>\n\n\n\n

Quindi un URL \u00e8 l’indirizzo di un sito su internet nell’accezione pi\u00f9 comune del termine.<\/p>\n\n\n\n

Ma occorre fare una puntualizzazione.<\/p>\n\n\n\n

URL e dominio, quale differenza?<\/h2>\n\n\n\n

Se vogliamo essere ancora pi\u00f9 precisi, un URL non \u00e8 tanto il dominio generico – es. apple.com<\/strong> o amazon.it<\/strong> – quando un indirizzo pi\u00f9 specifico che identifica una specifica sezione del sito o pagina.<\/p>\n\n\n\n

Facciamo un esempio pratico.<\/p>\n\n\n\n

Se qualcuno ti dice che un prodotto lo trovi sul sito Apple, un iPhone, per esempio, tu batti l’indirizzo del sito Apple che \u00e8 www.apple.it<\/strong> e poi cerchi la pagina che parla di iPhone.<\/p>\n\n\n\n

Ma se chi te lo dice vuole mandarti sulla pagina che parla delle caratteristiche di iPhone, invece che dirti di andare sul sito Apple e cercare, ti da direttamente l’URL o indirizzo della pagina, per esempio:<\/p>\n\n\n\n

https:\/\/www.apple.com\/it\/iphone-13-pro\/specs\/<\/p>\n\n\n\n

che, se cliccato, ti porta direttamente alla pagina del sito Apple che parla delle caratteristiche di iPhone.<\/p>\n\n\n\n

Molto pi\u00f9 comodo no?<\/p>\n\n\n\n

Perch\u00e9 \u00e8 importante l’URL<\/h2>\n\n\n\n

\u00c8 fondamentale perch\u00e9 ti permette di capire se sei sul sito giusto e capire se sei sul sito giusto \u00e8 basilare per la tua sicurezza e per contrastare il phishing.<\/p>\n\n\n\n

Per verificare quello che dici, visita questo URL<\/p>\n\n\n\n

https:\/\/www.tuttosullapostaelettronica.it\/esempio-phishing<\/a><\/p>\n\n\n\n

che \u00e8 un sito esempio che ho messo in piedi proprio per dimostrarti come funziona il phishing. Vedrai questo falso sito delle Poste Italiane (ora offline e sostituito da un’immagine perch\u00e9 altrimenti Google lo identificava come sito di phishing<\/em>).<\/p>\n\n\n\n

\"esempio
esempio sito phishing<\/figcaption><\/figure><\/div>\n\n\n\n

Nota che anche se il sito sembra quello delle Poste, nella barra degli indirizzi vedrai un URL che non \u00e8 quello delle Poste – www.poste.it<\/em> – ma uno completamente diverso e che non ha nulla a che fare con le Poste Italiane.<\/p>\n\n\n\n

Questo \u00e8 il phishing<\/strong>.<\/p>\n\n\n\n

Farti credere di essere sul sito reale del servizio o dell’azienda quando invece sei su un sito replica completamente falso e creato apposta per rubarti i dati di accesso o della carta di credito.<\/p>\n\n\n\n

Dove si vede l’URL<\/h2>\n\n\n\n

Puoi vedere l’URL del sito che stai visitando nella barra degli indirizzi del browser<\/p>\n\n\n\n

\"url
url nella barra degli indirizzi del browser<\/figcaption><\/figure><\/div>\n\n\n\n

ed \u00e8 importante che tu lo controlli sempre, soprattutto se hai cliccato su un link, perch\u00e9 se sei sul sito della banca, supponiamo Unicredit<\/strong>, e nella barra degli indirizzi vedi un url che \u00e8 differente da unicredit.it<\/em>, allora sai per certo di essere su un sito di phishing.<\/p>\n\n\n\n

Gli URL contraffatti<\/h2>\n\n\n\n

Fai molta attenzione per\u00f2 perch\u00e9 un URL pu\u00f2 essere contraffatto<\/strong>.<\/p>\n\n\n\n

Vediamo come scoprirlo.<\/p>\n\n\n\n

Scoprire l’URL reale di un’azienda o di un sito \u00e8 abbastanza semplice. Vai su Google, digiti il nome della banca, per fare un esempio, e vedi i risultati che Google ti da.<\/p>\n\n\n\n

Ecco l’esempio con Unicredit.<\/p>\n\n\n\n

\"come
come scoprire un url reale<\/figcaption><\/figure><\/div>\n\n\n\n

Come vedi l’URL reale di Unicredit \u00e8 unicredit.it<\/em> e quindi se nella barra degli indirizzi vedi unicredit.it<\/em> sei certo di essere nel sito giusto.<\/p>\n\n\n\n

Gli url contraffatti sono dei domini appositamente registrati per farti credere di essere nel sito giusto quando in realt\u00e0 sei su un sito di phishing.<\/p>\n\n\n\n

Alcuni esempi, per unicredit, possono essere<\/p>\n\n\n\n