Aiuto, mi è arrivata una
mail sospetta !

Come funziona

Ho creato questo strumento per offrire un controllo semplice e immediato dei link sospetti, in modo comprensibile anche a chi non ha competenze tecniche specifiche.

A differenza di molti servizi che si basano soprattutto su database di siti già conosciuti o già segnalati, questo analizzatore prova a leggere come si comporta davvero il link: segue i redirect, controlla il dominio finale, osserva parametri nascosti e segnali tipici usati nelle campagne di phishing. Questo è utile perché un link malevolo può essere nuovo, temporaneo o non ancora presente in blacklist pubbliche, ma mostrare comunque comportamenti sospetti.

Ovviamente ho strutturato i risultati su due livelli, il primo ti restituisce solo un riscontro chiaro, se continui a scorrere invece puoi approfondire analizzando in maniera approfondita la struttura del link. Insomma, puoi fare le cose alla veloce o se hai tempo puoi imparare qualcosa di nuovo.

Come si usa

Basta copiare ed incollare il link nel tool. Qualunque link presente su mail, app di messaggistica, siti web. Da desktop basta un click destro del mouse sopra il pulsante o il testo contenente il link. Lascio un'immagine esplicativa qui sotto. Una volta copiato va incollato alla voce "Url da analizzare" vista sopra. Per incollare basta un ulteriore click destro del mouse e poi selezionare incolla oppure da tastiera con CMD+V su Mac o CTRL+V da Windows.

Cosa analizza

• cambia destinazione tramite redirect.
• porta verso un dominio finale diverso da quello che ci si aspetterebbe.
• contiene parametri nascosti, URL annidati o segnali tipici di tracciamento e reindirizzamento.
• mostra elementi spesso associati a link ingannevoli o poco trasparenti.

Questo tipo di controllo è importante perché il phishing moderno spesso non si presenta con pagine palesemente false: può usare URL lunghi, redirect intermedi, domini che ricordano servizi noti o link costruiti per sembrare innocui a una lettura veloce. Guardare la struttura reale del collegamento aiuta a farsi un’idea più concreta prima del clic.

Privacy

• non richiede registrazione.
• è liberamente utilizzabile.
• non è pensato per associare un risultato a una persona specifica.
• Quello che incolli ed i risultati li vedi solo tu, nemmeno io ne ho accesso.

Detto questo, è corretto sapere che lo strumento è ospitato su un servizio terzo, cioè Hugging Face Spaces, che fornisce l’infrastruttura tecnica per l’esecuzione dell’interfaccia web. Per questo motivo è sempre buona regola evitare di incollare informazioni personali non necessarie e usare lo strumento come supporto all’analisi del link, non come archivio di dati sensibili.

Limiti e fase beta

Questo strumento è attualmente in fase beta. Significa che può essere molto utile per orientarsi, ma non offre una certezza assoluta e non sostituisce una verifica tecnica completa, soprattutto quando sono coinvolti account, dati aziendali, pagamenti o comunicazioni sensibili.

Il risultato va quindi letto come un aiuto pratico per farsi una prima idea. Inoltre, proprio perché è in beta e gira su infrastruttura esterna, può capitare che a volte non risponda subito o mostri comportamenti temporaneamente instabili: in questi casi conviene semplicemente ricaricare la pagina e riprovare dopo due o tre minuti.

Segnalazioni e aiuto

Come detto, per privacy non vedo i dati inseriti o i risultati del Tool. Se pensi di ricevere un risultato errato e vuoi segnalarmelo contattami.

Buone regole 

• se il messaggio ti mette fretta, c’è già un buon motivo per rallentare.
• se ti chiede di “verificare subito”, “evitare il blocco”, “confermare i dati” o “pagare immediatamente”, è giusto alzare il livello di attenzione.
• se il testo sembra parlare di un servizio noto ma il link porta altrove, il dubbio è più che legittimo.

A volte basta già copiare o incollare il link per vedere meglio cosa contiene davvero. Se ricevi un messaggio che sembra arrivare da Netflix, dalla tua banca o da un corriere, ma il collegamento porta ad un dominio che non c’entra con il marchio d'origine, non bisogna fidarsi dell’aspetto del messaggio. Conta solo dove il link vuole davvero portarti; e grazie a questo strumento validi proprio dove ti porta davvero.