Cosa fa (e cosa non fa) questo strumento
La domanda tipica non è «analizza questo hostname», è: mi è arrivato questo link — posso cliccarlo? Qui rispondi in due passi: una spiegazione umana («non consiglio di aprirlo» / «procedi con cautela») e, sotto, i segnali tecnici che di solito sfuggono.
- Incolla il link così come lo vedi.
Se manca
https://, il tool prova ad aggiungerlo. L’indirizzo non lascia il browser. - Leggi prima il consiglio. Ti dice in italiano chiaro cosa fare: evitare il click, stare attento, o che sulla forma dell’URL non ci sono segnali forti.
- Guarda il dominio effettivo.
È la parte che conta davvero. I sottodomini e il testo prima di
@possono imitare un brand famoso. - In dubbio, digita tu l’indirizzo. Se cerchi PayPal, la banca o Amazon, apri il servizio da segnalibro o digitando l’URL ufficiale — non dal messaggio ricevuto.
Punteggio e livelli (orientativi)
| Intervallo | Livello | In pratica |
|---|---|---|
| 0–14 | Basso | Pochi segnali sulla forma dell’URL — non è un “via libera” sul contenuto della pagina. |
| 15–34 | Attenzione | Almeno un segnale da verificare prima di cliccare. |
| 35–59 | Sospetto | Meglio non aprire il link: vai al servizio da segnalibro. |
| 60–100 | Elevato | Segnali forti (lookalike, @, mixed-script): non usare questo link. |
ℹ️ Niente perfezione: un dominio tipo
google-login.compuò essere malevolo, legittimo, vuoto o di test. Qui non “scopro il phishing”: rendo visibili i segnali. Database locale di oltre 200 brand, anti-homoglyph, tutto offline.
Domande frequenti
Il tool invia il link che incollo al server di ai riparo?
No. L’analisi avviene interamente nel browser. L’indirizzo resta sul tuo dispositivo: non lo registro né lo inoltro a servizi esterni.
Se il consiglio dice di non aprire il link, è phishing certo?
No. Dal solo URL non si può sapere tutto: un dominio può essere malevolo, legittimo, inutilizzato o di test. Il tool rende visibili segnali (lookalike, @, mixed-script…) che di solito non noti, e ti dà un consiglio pratico — non una sentenza.
A cosa serve il punteggio se c’è già la spiegazione?
La spiegazione è la parte utile per decidere. Il punteggio riassume quanti e quanto forti sono gli indicatori: è orientativo, non una probabilità di truffa.
Perché HTTP non viene trattato come phishing automatico?
HTTPS è fortemente consigliato oggi, ma esistono ancora pagine legittime in HTTP. Il tool lo segnala come attenzione, senza equipararlo a una truffa certa.
Posso fidarmi se il livello è «basso»?
Solo sulla forma dell’indirizzo non emergono segnali forti. Non certifica che la pagina sia innocua: se il messaggio ti sembra strano, apri comunque il servizio digitando tu l’indirizzo.
Cosa faccio se sto cercando PayPal, Amazon o la banca?
Non usare il link ricevuto. Digita tu l’indirizzo ufficiale o apri l’app / un segnalibro. È la regola più semplice contro il phishing da messaggio.
Letture opzionali
Per allenare l’occhio sull’host: Leggere l’URL contro il phishing (lookalike, IDN, sottodomini). Poi, se serve dopo un messaggio dubbio: checklist 2FA e passkey e controllo fughe di dati.
