Analizzatore di email di phishing

Come funziona l'analizzatore di email di phishing

Le email di phishing imitano marchi affidabili per indurti a cliccare un link, aprire un allegato, inviare denaro o inserire una password. Gli aggressori cambiano continuamente le parole, ma la maggior parte dei messaggi di phishing lascia comunque impronte tecniche e psicologiche. Questo strumento cerca quelle impronte in quattro punti:

• Autenticazione: i risultati SPF, DKIM e DMARC che il tuo provider di posta ha registrato nell'intestazione Authentication-Results. Un errore DMARC significa che non è dimostrabile che il messaggio provenga dal dominio indicato nella riga Da (From).
• Identità del mittente: discrepanze tra nome visualizzato, indirizzo From, Reply-To e Return-Path; nomi di marchi inviati da caselle gratuite; e domini simili come paypa1.com o domini internazionalizzati (xn--) che imitano marchi reali.
• Link: testo del link che mostra un indirizzo ma punta a un altro, indirizzi IP puri, abbreviatori di URL, il trucco della @, nomi di marchi nascosti nei sottodomini (paypal.com.account-check.example), link non criptati e domini registrati di recente.
• Contenuto: urgenza e minacce ("entro 24 ore", "account sospeso"), richieste di password o pagamenti, carte regalo e criptovalute, saluti generici e tipi di allegato pericolosi.

Ogni segnale si somma a un punteggio di rischio. Il punteggio è un'indicazione di quanta cautela dedicare al messaggio, non una garanzia.

Come ottenere le intestazioni complete dell'email

• Gmail: apri l'email → menu con tre puntini → Mostra originale → Copia negli appunti.
• Outlook.com / Microsoft 365: apri l'email → menu con tre puntini → Visualizza → Visualizza origine messaggio.
• Apple Mail: Vista → Messaggio → Sorgente non elaborato.
• Yahoo Mail: menu con tre puntini → Visualizza messaggio non elaborato.

Incollare il sorgente non elaborato offre l'analisi più completa, perché include le intestazioni, le vere destinazioni dei link nell'HTML e i risultati di autenticazione. Per una vista dettagliata passaggio per passaggio usa l'Analizzatore intestazioni email.

Cosa fare con un'email di phishing

1. Non cliccare i link, non aprire gli allegati e non rispondere.
2. Segnalala: usa il pulsante Segnala phishing del tuo provider di posta. Puoi anche inoltrarla all'indirizzo per gli abusi dell'azienda imitata e al servizio nazionale di segnalazione (per esempio report@phishing.gov.uk nel Regno Unito o reportphishing@apwg.org).
3. Se hai già cliccato o inserito dei dati: cambia la password sul sito vero, attiva l'autenticazione a due fattori, disconnetti le altre sessioni e contatta subito la tua banca se hai condiviso dati di pagamento.
4. Proteggi il tuo dominio dalla falsificazione con SPF, DKIM e DMARC.

Domande frequenti

Questo strumento può dirmi che un'email è sicura al 100%?

Nessuno strumento può farlo. Gli aggressori esperti inviano da account legittimi compromessi che superano ogni controllo tecnico. Considera un punteggio basso come "nessun evidente campanello d'allarme" e verifica le richieste inattese tramite un altro canale.

Perché un'email vera della mia banca mostra alcuni segnali?

Le email di marketing legittime usano spesso link di tracciamento, abbreviatori di link o servizi di invio di terze parti, che assomigliano alle tecniche di phishing. Guarda il quadro complessivo, soprattutto i risultati di autenticazione e i domini dei link.

L'analizzatore apre i link?

Mai. I link vengono solo analizzati come testo. Per ispezionare un link in sicurezza, incollalo nel nostro strumento Verifica redirect, che lo segue dal nostro server.

Aggiornato 2026-10-17