Sul computer posiziona il puntatore sul link senza cliccare. Molte app di posta mostrano la destinazione in un suggerimento o in basso nella finestra. Confronta il dominio reale con quello noto del fornitore, non solo con il testo visibile.
Passa il mouse senza cliccare
Lascia il puntatore su testo, immagine o pulsante. «Vedi fattura» può nascondere qualsiasi indirizzo. Se la destinazione è troncata, non aprirla per leggere il resto: usa il sito già noto del fornitore. Il passaggio del mouse non svela tutti i reindirizzamenti successivi e non prova che la pagina finale sia sicura.
Leggi il dominio nel punto giusto
In https://conto.esempio.ch/fattura, l’host è conto.esempio.ch. In https://esempio.ch.altro.example/fattura, l’host appartiene ad altro.example. Il nome di un marchio dopo la barra non cambia il proprietario dell’indirizzo.
HTTPS e link abbreviati hanno limiti
HTTPS cifra la connessione, ma lo usano anche i truffatori. Link abbreviati o di tracciamento possono nascondere la destinazione finale anche in messaggi legittimi. Non incollare link privati di accesso o ripristino in servizi pubblici di controllo: potrebbero contenere un token. Se il dominio non è chiaro, apri l’app o l’indirizzo noto del fornitore.
Il testo del link è solo un’etichetta. Contano la destinazione reale e il contesto.
Fonti e ulteriore aiuto
Le fonti collegate completano questa guida. I link non implicano collaborazione con MailMigo né un sostegno da parte delle organizzazioni citate.