Come funziona

Tre controlli comprensibili, pensati per aiutarti a fermarti prima di cliccare.

1. Linguaggio del messaggio

Cerchiamo segnali comuni come urgenza, richieste di codici, pagamenti inattesi, premi e inviti insistenti a cliccare.

2. Struttura dei link

Controlliamo localmente dominio, connessione HTTPS, abbreviazioni, caratteri ingannevoli, sottodomini e possibili imitazioni di marchi conosciuti.

3. Reputazione, se vuoi

Con il tuo consenso confrontiamo i link con PhishTank. La presenza è un forte segnale d'allarme; l'assenza non certifica che il link sia sicuro.

Cosa non raccogliamo

Il testo analizzato rimane nel browser. La cronologia locale, se attivata, conserva soltanto data, livello di rischio e domini: mai il contenuto del messaggio. Password, PIN e codici personali non devono essere inseriti.

Come leggere il risultato

Il punteggio combina più indicatori e serve a suggerire prudenza, non a emettere un verdetto. Un messaggio con punteggio basso può comunque essere fraudolento, soprattutto quando usa tecniche nuove o non contiene link.

Quando fermarsi subito

Interrompi la conversazione se qualcuno chiede codici OTP, installazione di app di controllo remoto, trasferimenti verso un “conto sicuro” o pagamenti in buoni regalo. Contatta l’organizzazione tramite l’app o il sito che usi abitualmente.

Il consiglio più importante

Non usare recapiti o link inclusi nel messaggio sospetto. Apri direttamente l'app ufficiale o digita tu l'indirizzo del servizio.