Controllo di un link sospetto
Suspicious URL Check
Esamina la forma di un link prima che tu lo apra — caratteri sosia, host scritti come indirizzo IP, trucchi con la @, sottodomini profondi, porte insolite, servizi di accorciamento — e su richiesta ne segue i redirect e cerca la data di registrazione del dominio. Nessuna banca dati di reputazione.
Un collegamento in un messaggio concede pochi secondi e una stringa per decidere. Questo strumento smonta la stringa — l’host vero, i caratteri che sembrano altri caratteri, i trucchi che mettono un nome familiare dove non ha alcuna autorità — e, se lo si chiede, segue i reindirizzamenti e va a vedere quanti anni ha il dominio.
L’analisi della forma gira dentro il tuo browser. Solo i due pulsanti qui sotto — segui i reindirizzamenti, controlla la data di registrazione — fanno sì che un server guardi l’indirizzo al posto tuo. Qui non c’è nessun archivio di reputazione: un risultato pulito non vuol dire che il link sia sicuro.
Come si usa
Incollare il collegamento senza aprirlo
Il collegamento va copiato invece che toccato. Su un telefono si tiene premuto e si copia: è tutto qui il senso di controllare prima.
Guardare dove finisce davvero l’host
In `https://kakao.com.login-secure.example.net/…` il sito è `example.net`. Tutto quello che precede le ultime due etichette è decorazione, e una `@` in un URL trasforma in nome utente tutto quello che le sta davanti, invece che in host.
Controllare i caratteri sosia
Una `а` cirillica viene disegnata in modo identico a una `a` latina. Lo strumento mostra la forma punycode, che è dove un dominio omografo smette di somigliare al marchio che imita.
Tracciare i reindirizzamenti per un accorciatore
Un URL accorciato da solo non dice niente. La tracciatura mostra ogni salto e la destinazione finale, recuperata da un server e non dal proprio dispositivo.
Domande frequenti
Un risultato pulito significa che il collegamento è sicuro?
No, ed è questo il limite che conta di più. Qui non c’è alcun archivio di reputazione: un collegamento ben formato verso un sito di phishing nuovo di zecca su un dominio plausibile dà un risultato pulito. Lo strumento riferisce sulla forma dell’URL, e la forma non è l’intento.
Controllare un collegamento significa visitarlo?
L’analisi della forma no: è analisi di stringhe dentro il browser. La tracciatura dei reindirizzamenti e la ricerca sulla registrazione invece scaricano, da un server, quindi la destinazione vede una richiesta che arriva da quel server e non da chi la sta controllando.
Perché conta l’età di un dominio?
I domini di phishing hanno di solito pochi giorni di vita, perché vengono chiusi. Un dominio registrato la settimana scorsa che imita una banca di quindici anni è un segnale forte; però anche il sito di una campagna legittima è nuovo, quindi è un segnale e non un verdetto.
Un collegamento che so essere a posto viene segnalato.
I siti legittimi usano davvero accorciatori, sottodomini profondi e porte insolite. Le segnalazioni sono cose che meritano una seconda occhiata, non accuse: va letto quale è scattata e va valutata.
Può ricevere da
Interrogazione WHOIS
WHOIS Lookup
Mostra registrazione del dominio, registrar, name server e scadenza, più i dati RDAP dove esistono.
Lettore di QR e codici a barre
QR & Barcode Reader
Legge codici QR e i codici a barre più diffusi da un’immagine caricata, da una schermata o dalla fotocamera.
Tracciamento della catena di redirect
Redirect Chain Tracer
Segue un link accorciato o di tracciamento attraverso tutti i redirect e mostra la destinazione finale.
Analisi delle intestazioni di una e-mail
Email Header Analyser
Trasforma le intestazioni grezze di un messaggio in una cronologia di consegna con i ritardi di ogni salto, legge i verdetti SPF, DKIM e DMARC del server ricevente e segnala le discordanze fra From, Reply-To e Return-Path.
Dopo
Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.
Convertitore punycode
Punycode Converter
Converte i nomi di dominio internazionalizzati in punycode e viceversa, e avvisa sui caratteri che si somigliano.
Lettore di QR e codici a barre
QR & Barcode Reader
Legge codici QR e i codici a barre più diffusi da un’immagine caricata, da una schermata o dalla fotocamera.
Tracciamento della catena di redirect
Redirect Chain Tracer
Segue un link accorciato o di tracciamento attraverso tutti i redirect e mostra la destinazione finale.
Interrogazione WHOIS
WHOIS Lookup
Mostra registrazione del dominio, registrar, name server e scadenza, più i dati RDAP dove esistono.
Verifica CORS
CORS Tester
Invia la preflight che manderebbe un browser da un’origine scelta più una GET con quell’Origin, e spiega secondo le regole dello standard Fetch quale intestazione ha bloccato la richiesta.
Convertitore di valuta
Currency Converter
Converte fra una trentina di valute ai tassi di riferimento giornalieri della BCE, passando per l’euro, oppure a un tasso che indichi tu.