Link phishing: come capire se un URL e pericoloso

I link phishing imitano siti reali per rubare credenziali, codici e dati di pagamento. Una verifica rapida riduce il rischio, anche quando l'URL compare dentro uno screenshot di SMS, WhatsApp o email.

Controlli prima di cliccare

Dominio principale diverso da quello ufficiale del brand.
Sottodomini ingannevoli o parole aggiunte nel nome.
URL lunghi con caratteri strani o errori ortografici.
Pagina che chiede subito password, OTP o carta.

Se hai dubbi sul link

Non aprire il link direttamente dal messaggio.
Digita manualmente il sito ufficiale nel browser.
Controlla eventuali avvisi del browser o antivirus.
In caso di click, cambia password e monitora accessi anomali.

Domande frequenti

HTTPS rende un link sicuro?

No. HTTPS protegge la connessione, ma non garantisce che il sito sia legittimo.

I link accorciati sono sempre pericolosi?

Non sempre, ma nascondono il dominio reale: richiedono maggiore prudenza.

Cosa fare se ho inserito password su un sito phishing?

Cambia subito password, revoca sessioni attive e abilita autenticazione a due fattori.