Individua la destinazione nascosta dietro Safe Links, URL Defense e altri wrapper (Mimecast: dominio).
Nuovo
Analizzatore di SMS
Funziona in localeNuovo
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Analizzatore di SMS
Cosa fa
Incolla un messaggio di testo per visualizzare tutti i link in esso contenuti (con o senza https://, abbreviati o neutralizzati), i numeri di telefono e gli indizi che tradiscono lo smishing: urgenza, pretesti relativi a pacchi o pedaggi, piccole commissioni, "rispondi Y" o un parente che invia un messaggio da un "nuovo numero".
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Analizzatore di SMS
- Copia il messaggio. Copia il testo completo dell'SMS o del messaggio WhatsApp o Telegram. Non toccare il link per ottenerlo.
- Incolla e analizza. Incollalo in Message text e premi Analyze.
- Leggi il verdetto. Il riquadro in alto dice Looks like smishing, Be careful oppure No common scam signs found.
- Controlla segnali, link e numeri. Signs elenca ogni regola rilevata come high o check. I link vengono mostrati in forma defanged con note, e i numeri di telefono vengono elencati così sai di non chiamarli.
- Segui il link in sicurezza. Usa Send to per Link Unwrapper o per un controllo di reputazione invece di aprire il link sul telefono.
Esempio
Un SMS su un pedaggio non pagato
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Segnala il pretesto del pedaggio, la piccola somma, la scadenza di 24 ore, la multa e il trucco "Reply Y" che rende cliccabile un link bloccato, ed elenca il link in forma defanged; Send to Link Unwrapper mostra dove porta senza aprirlo.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| Parole di urgenza | Frasi come within 24 hours (entro 24 ore), final notice o act now ti spingono ad agire prima di riflettere. |
| Minacce | Account sospeso o bloccato, multe, sanzioni, azioni legali o arresto. |
| Temi di pacchi, pedaggi e denaro | Corrieri, dogana, pedaggi non pagati, banche, rimborsi, tasse, crypto o premi. Ognuno è comune nello smishing, ma anche nei messaggi reali. |
| Una piccola somma | Un importo come £1.99 o $4.35 da pagare. Le spese di riconsegna e i pedaggi sono un'esca frequente per il furto dei dati della carta. |
| Reply Y o copia del link | Valutato high: un trucco per attivare un link che il telefono ha bloccato. |
| Accorciatori di link | bit.ly, tinyurl.com e servizi simili nascondono dove porta il link. |
| Indirizzo IP diretto o host punycode | Valutato high: le aziende reali non inviano via SMS link a indirizzi IP, e i nomi xn-- possono imitare un marchio con lettere sosia. |
| Dominio di primo livello economico | Terminazioni come .top, .xyz o .icu ricevono una nota check perché i siti truffa usa e getta le usano spesso. |
| Link scritti senza https:// | Domini semplici come shop.example/pay e forme defanged con hxxp:// o [.] vengono comunque trovati, così un link non può nascondersi dietro la sua grafia. |
| Numeri di telefono | Elencati perché tu li riconosca. Chiama l'azienda a un numero che cerchi tu stesso. |
Altri esempi
Spese di riconsegna di un pacco
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful, con due segnali: un pretesto di pacco o consegna e una piccola somma. Il link viene trovato senza https:// e mostrato come hxxps://royalmail-redelivery[.]example/pay, e 020 7946 0000 viene elencato come numero di telefono.
Un link defanged verso un indirizzo IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing: una minaccia, un tema di denaro o di verifica e un segnale high per un link a un indirizzo IP diretto. Il link viene riportato a http://192.0.2.1/verify, annotato come indirizzo IP e mostrato in forma defanged.
Un SMS senza link
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Attenzione: si registra un'elevata diffusione della truffa "Hi Mum": qualcuno si presenta come un parente chiamando da un numero sconosciuto. Si consiglia di richiamare il numero che già si possiede prima di rispondere o effettuare qualsiasi pagamento. Nessun link; il numero di telefono indicato è +44 7700 900123.
Domande frequenti
Il messaggio viene inviato da qualche parte?
No. Il testo viene analizzato nel tuo browser con regole fisse; nulla viene salvato o inviato. I link vengono mostrati in forma defanged, così non possono essere aperti per errore.
Perché "Reply Y" è importante?
I telefoni spesso disattivano i link nei messaggi di mittenti sconosciuti. Rispondere (Y, 1, yes) o copiare il link in un browser li riattiva, ed è proprio questo che chiedono i truffatori. Un'azienda reale non ha bisogno che tu risponda per aprire il suo link.
Il messaggio sembra pulito. È sicuro?
Non necessariamente: le regole intercettano le esche comuni, non tutte le truffe. Non fidarti di un link o di un numero arrivato in un messaggio inatteso; apri l'app dell'azienda o digita tu stesso il suo indirizzo, e controlla prima il link con Link Unwrapper.
Come viene deciso il verdetto?
Ogni segnale check vale 1, ogni segnale high vale 3, e un messaggio con un link riceve 1 in più. Un totale di 4 o più mostra Looks like smishing; 2 o 3 mostra Be careful.
Posso controllare un estratto di chat o di e-mail?
Sì. Le regole funzionano su qualsiasi testo incollato. I link scritti come hxxp:// o con [.] vengono riportati alla forma normale prima di essere controllati.
Perché un link .top o .xyz viene segnalato?
Queste terminazioni sono economiche e spesso usate per siti truffa di breve durata, quindi lo strumento aggiunge una nota check. Anche molti siti legittimi le usano, quindi controlla il link prima di giudicarlo.