Incolla un SMS o un messaggio di chat per estrarre link e numeri di telefono e segnalare i segni di smishing.
Nuovo
Assistente di triage delle truffe
Funziona in localeNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Assistente di triage delle truffe
Cosa fa
Hai ricevuto un link, un'e-mail, un SMS o un codice QR sospetto? Indica di cosa si tratta e cosa hai già fatto, e ottieni lo strumento che lo controlla, i passi da compiere subito e dove andare dopo.
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Assistente di triage delle truffe
- Indica cosa ti è arrivato. Nello Step 1, scegli un link, un'e-mail, un SMS o messaggio di chat, oppure un codice QR. Lo Step 2 compare non appena scegli.
- Seleziona cosa hai fatto. Nello Step 2, seleziona tutte le caselle pertinenti, da Nothing yet all'esecuzione di un file. Lasciare tutte le caselle vuote equivale a Nothing yet.
- Ottieni il piano. Premi Show what to do. Il riquadro in alto dice Act now oppure Nothing was handed over.
- Segui i passi. Esegui in ordine i passi di What to do, poi apri lo strumento indicato in Check it with e, se necessario, i link Also useful.
- Segnala la truffa. Completati i passi urgenti, usa il link di segnalazione per inviare la truffa a PhishDestroy. Start over cancella entrambe le risposte.
Esempio
Un SMS su un pacco il cui link è stato aperto
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Non è stato consegnato nulla, quindi la strategia da seguire è semplice: non rispondere, non chiamare e non aprire nuovamente il link; contattare l’azienda tramite la sua app o il suo sito web; verificare il testo con SMS Analyzer; quindi segnalare la truffa. Se si seleziona una password, una frase seed, una firma, un pagamento o un’installazione, il piano passa alla checklist di emergenza nella pagina delle azioni critiche.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Act now | Hai selezionato una password o un codice, una seed phrase o una chiave, il collegamento di un wallet o una firma, un pagamento o un'installazione. Il riquadro rimanda prima di tutto alla checklist di emergenza. |
| Nothing was handed over | Hai solo guardato, oppure hai aperto il link o l'allegato. Il piano è controllare il messaggio con calma, poi segnalarlo. |
| Passo per la password | Cambia la password e ogni suo riutilizzo, disconnetti le altre sessioni, attiva la 2FA basata su app. Pwned Password Check viene aggiunto agli strumenti. |
| Passo per la seed phrase | Considera il wallet perso e sposta ciò che resta in un nuovo wallet con una nuova seed phrase, da un dispositivo pulito. |
| Passo per la firma | Revoca le approvazioni di token che hai concesso e sposta i fondi ancora esposti. Signature Request Inspector viene aggiunto agli strumenti. |
| Passo per il pagamento | Chiama subito la tua banca o l'emittente della carta; per le crypto, annota l'hash della transazione e l'indirizzo di destinazione. |
| Passo per l'installazione | Scollega il dispositivo dalla rete, rimuovi l'app o l'estensione e controlla i suoi permessi. Extension ID Lookup viene aggiunto agli strumenti. |
| Check it with | Lo strumento principale per il canale: Link Unwrapper per un link, EML Analyzer per un'e-mail, SMS Analyzer per un SMS, QR Code Decoder per un codice QR. |
Altri esempi
E-mail, wallet firmato e denaro inviato
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAct now, con un link alla checklist di emergenza. Passi: revoca le approvazioni, chiama la banca o annota l'hash della transazione e l'indirizzo di destinazione, conserva le prove. Strumento da usare: EML Analyzer; utili anche: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
Codice QR, solo guardato
A QR code; ticked: Nothing yet, I only looked at itNon è stato consegnato nulla. Procedura: non scansionare nuovamente il codice né effettuare pagamenti tramite la pagina che si è aperta, ma cerca un adesivo applicato sopra il codice originale; effettua il pagamento o accedi tramite l’app ufficiale o l’indirizzo riportato sul cartello. Verifica il codice con QR Code Decoder; scatta una foto del codice e del punto in cui si trovava.
Link aperto, estensione installata
A link; ticked: opened the link, and installed an app or a browser extensionAct now. Passi: scollega il dispositivo, rimuovi l'app o l'estensione e controllala con Extension ID Lookup, conserva le prove. Strumento da usare: Link Unwrapper; utili anche: Extension ID Lookup, Reputation Links, Homoglyph Checker.
Domande frequenti
L'assistente invia le mie risposte da qualche parte?
No. Le due risposte vengono associate a un piano all'interno del tuo browser; nulla viene salvato o inviato. I link che mostra sono normali link a pagine e strumenti di PhishDestroy.
Quando mi manda alla pagina critical-action?
Quando hai digitato una password, un codice, una seed phrase o una chiave privata, hai collegato un wallet o firmato qualcosa, hai pagato, oppure hai installato un'app o un'estensione. In quel caso la rapidità conta più del controllo del messaggio, e quella pagina elenca i passi in ordine.
Ho solo guardato il messaggio. E adesso?
Non rispondere, non chiamare e non riaprire il link. Controllalo con lo strumento indicato dall'assistente, poi segnalalo: PhishDestroy controlla il link e lo invia a registrar, host e blocklist, così le altre persone vengono avvisate.
Perché aprire un link non viene considerato urgente?
Nell'assistente, aprire una pagina di per sé non consegna nulla, quindi ottieni il piano tranquillo. Se poi la pagina ha chiesto qualcosa e tu l'hai digitato, oppure è stato scaricato ed eseguito un file, seleziona anche quella casella e il piano cambia.
Ho selezionato più caselle. In che ordine devo agire?
L'assistente elenca un passo per ogni casella in cui è stato consegnato qualcosa, nell'ordine in cui compaiono le caselle, e termina con un passo per conservare le prove. Quando sono a rischio denaro o account, l'ordine lo stabilisce la checklist di emergenza collegata in alto.
E se mi è arrivato in un altro modo, ad esempio con una telefonata?
Scegli l'opzione più vicina: un link se chi ha chiamato ne ha inviato uno, oppure un SMS o messaggio di chat per le app di messaggistica. Puoi registrare una chiamata in Evidence Record, che prevede Phone call come fonte.