Come verificare un link breve inatteso prima di fidarsi
Verifica il mittente da un canale indipendente, comprendi i limiti delle anteprime e decidi come reagire a richieste di dati o avvisi del browser.
Un link breve sconosciuto non mostra dove porta davvero. Quindi la prima domanda non è «Come vedo dove va?», ma «Ho un buon motivo per fidarmi di questa richiesta?». Spesso puoi fare ciò che chiede il messaggio da un sito o un’app che conosci già, senza aprire il suo link.
Questa guida è per chi riceve link e usa l’esempio inventato di un messaggio sul rinnovo dell’iscrizione a un club. Non può dirti se un certo link è sicuro, e nessun modo di controllare un link è privo di rischi. Il dominio di un servizio di link brevi conosciuto, compreso reunified.link, non ti dice chi ha mandato il messaggio né se la pagina dietro è affidabile.
Controlla la richiesta prima dell’indirizzo
Chiediti se aspettavi quel messaggio e se l’azione è coerente con il tuo rapporto con il mittente. Un avviso di un’associazione a cui non appartieni richiede chiarimenti, non un pagamento immediato. La pressione ad agire prima della chiusura di un account è un motivo per rallentare e verificare.
Guarda i veri dati del mittente, ma non prendere un nome o un logo familiare come prova. I consigli della FTC sul phishing spiegano come i truffatori si fingono organizzazioni note via email e SMS, e consigliano di contattare l’organizzazione con recapiti trovati da te. L’esempio è solo un esercizio per decidere; non significa che un messaggio reale sia una truffa.
Raggiungi il mittente da un percorso indipendente
Per l’associazione, apri il sito da un preferito salvato o da un indirizzo già noto e cerca lì il rinnovo. Se serve aiuto, usa un contatto ottenuto al di fuori del messaggio inatteso. Chiedere allo stesso mittente non verificato di confermare il proprio link offre una verifica debole.
Per un messaggio di lavoro, segui la procedura della tua organizzazione per segnalare i messaggi sospetti. Per una persona che conosci, contattala in un modo che hai già usato. Spiega la richiesta ricevuta, ma non inoltrare link privati o dati del tuo account a tante persone. Se puoi fare l’operazione nell’app ufficiale dell’organizzazione, forse non serve controllare il link breve.
Comprendi cosa può dimostrare un’anteprima
Un’etichetta, un’immagine di anteprima o un dominio breve mostrano solo una parte del percorso. Ogni app copia e mostra le anteprime a modo suo, e alcune anteprime aprono il link in background. Non dare per scontato che una pressione prolungata, un sito che espande i link o una scansione automatica non contattino mai il sito.
Non incollare link privati o legati al tuo account in siti pubblici che espandono o analizzano i link. Ciò che vedi controllando un link è solo dove portava in quel momento, per te. In Links, come in molti servizi di link brevi, il proprietario può cambiare la destinazione e mandare visitatori diversi a pagine diverse, quindi un’altra visita può finire altrove. Links non offre un giudizio di sicurezza sui link né un indirizzo di anteprima da aggiungere a un codice.
Verifica la destinazione prima di fornire dati
Se hai controllato per conto tuo e vuoi comunque andare avanti, guarda l’indirizzo finale e cosa chiede la pagina prima di scrivere qualsiasi cosa. Il rinnovo di un club non dovrebbe chiederti all’improvviso la password di un altro account che non c’entra. Se qualcosa non corrisponde a ciò che hai verificato, fermati e torna dal sito o dall’app che conosci.
Una connessione sicura, quella con il lucchetto, protegge solo i dati mentre arrivano al sito; non rende onesto il sito. La guida di Google sulle connessioni consiglia di controllare il nome del sito anche sulle pagine sicure. Se il browser ti avvisa di un sito pericoloso, non ignorare l’avviso per finire un’operazione di routine; usa l’assistenza ufficiale. La guida di Chrome sugli avvisi consiglia di evitare i siti segnalati e di tenere attiva la protezione.
Reagisci in base a ciò che è successo
Annota cosa è successo davvero. Non tutti i clic comportano lo stesso rischio:
| Situazione | Passo utile |
|---|---|
| Non hai aperto il link | Verifica la richiesta per conto tuo o segnala il messaggio nell’app o nella posta dove l’hai ricevuto |
| Hai aperto la pagina ma non hai scritto nulla | Chiudila e annota eventuali download o richieste di autorizzazione che hai visto |
| Hai inserito una password o dati privati | Vai al servizio vero da una strada che conosci e segui i suoi passaggi per mettere al sicuro l’account |
| Hai scaricato un file o installato un programma | Segui i consigli di sicurezza ufficiali del produttore del dispositivo o la procedura di assistenza della tua organizzazione |
Chiudere la pagina non dimostra che il dispositivo sia pulito. Se hai condiviso dati bancari o d’identità, contatta subito la banca o il fornitore interessato tramite i suoi canali ufficiali. La risposta giusta dipende da cosa hai condiviso e da quale dispositivo hai usato. Il conteggio dei clic di un servizio di link brevi non può dirti cosa è successo dopo il clic.
Conserva una segnalazione utile senza diffondere il link
Conserva il messaggio originale, l’ora e tutto ciò che hai notato, e condividili con un canale di segnalazione affidabile. Di’ cosa hai inserito o scaricato, se è successo. Non ripubblicare link sospetti o schermate con dati personali. Una buona segnalazione aiuta il servizio a indagare senza mandare altre persone sulla stessa strada.
Se anche tu invii link, la guida a email e messaggi spiega come etichette chiare e un contesto familiare aiutano le persone a fidarsi. Links ti permette di cambiare dove portano i tuoi link brevi, ma la fiducia nasce comunque da un mittente conosciuto, una destinazione adatta e una richiesta in linea con ciò che il lettore si aspetta.