Questa email è un tentativo di phishing?
Uno strumento che risponde «sicuro» o «pericoloso» è peggio di niente, perché una falsificazione ben fatta si prende un «sicuro». Questo ti mostra i segnali e li spiega uno per uno, così il giudizio resta a chi può davvero farlo.
- Funziona interamente nel tuo browser
- Funziona offline
- Niente upload
- Niente registrazione
- Niente filigrana
Caricamento dello strumento…
Come funziona
- Prendi il sorgente del messaggio (Mostra originale in Gmail, Ctrl+U in Thunderbird) e incollalo. Anche le sole intestazioni sono già utili.
- Leggi i segnali. Quello che conta sono più segnali insieme, non uno singolo.
- Qualunque cosa dica, non usare mai un link o un numero di telefono presi dal messaggio. Scrivi l’indirizzo che già conosci, o chiama il numero sulla tua carta.
Perché non viene caricato nulla
Ogni operazione di questa pagina la esegue codice che gira dentro la scheda del tuo browser, con lo stesso motore che disegna le pagine web. Il file viene letto dal disco alla memoria della scheda, trasformato lì e riscritto come download. Non viene mai inviato da nessuna parte: né a noi, né a terzi.
Verificalo tu stesso
- Apri gli strumenti per sviluppatori del browser (F12) e scegli la scheda «Rete».
- Carica il tuo file e avvia lo strumento.
- Le uniche richieste che vedrai scaricano il codice dello strumento stesso — e, in pochi strumenti pesanti, il loro motore open source da una CDN pubblica — più un piccolo segnale di visita verso loreatec.jp (indirizzo e titolo della pagina, nulla di più). Nessuna di esse porta con sé il tuo file.
Domande frequenti
Perché non mi dice semplicemente se è phishing?
Perché quella risposta sarebbe sbagliata abbastanza spesso da essere pericolosa. Una falsificazione ben fatta supera l’autenticazione su un dominio che l’attaccante possiede, non contiene nessuna parola segnalata, e sembra esattamente l’originale; una fattura legittima di un piccolo fornitore può far scattare metà dei segnali di qui. L’output utile è il ragionamento, non un’etichetta — e la domanda decisiva di solito non è affatto tecnica: te lo aspettavi?
L’autenticazione è passata. Vuol dire che è genuino?
Vuol dire che il messaggio è stato davvero inviato dal dominio nella riga From. Non vuol dire che quel dominio sia chi pensi: chiunque può registrare amaz0n-support.com, configurare SPF, DKIM e DMARC alla perfezione, e mandarti una falsificazione completamente autenticata. L’autenticazione dimostra il mittente, non la sua onestà.
Che cosa sono i domini ingannevoli (lookalike) e punycode?
Un dominio ingannevole è un dominio a uno o due caratteri di distanza da uno vero — rnicrosoft, amaz0n, paypa1. Il punycode va oltre: i domini xn-- permettono a lettere non latine identiche a occhio a quelle latine di comparire nella barra degli indirizzi, così un dominio può essere visivamente indistinguibile da quello vero pur essendo un nome completamente diverso.
Viene inviato qualcosa da qualche parte quando controllo un messaggio qui?
No. Nessun dominio viene risolto, nessun link viene aperto, nessuna immagine viene caricata. Quest’ultimo punto conta: aprire un messaggio di phishing in un client con le immagini attive dice già al mittente che il tuo indirizzo è attivo.
Ho già cliccato o inserito qualcosa. E adesso?
Cambia subito la password sul sito vero, da un dispositivo di cui ti fidi, e cambiala ovunque l’avessi riusata. Se erano coinvolti dati di una carta o del conto, chiama prima la tua banca: può bloccarla. In Giappone, segnala alla polizia al numero #9110 e al Council of Anti-Phishing Japan. La velocità conta molto più che capire come è successo.