Verificherò se un'email o un sito web sono una truffa

Hai ricevuto un'email, un messaggio o un link strano e qualcosa ti sembra fuori posto? Non cliccarci sopra, inviamelo prima.

Sono Bertil, un professionista della sicurezza certificato CISSP e OSCP. Analizzare tentativi di phishing e attacchi truffaldini fa parte del mio lavoro quotidiano, non è qualcosa che ho imparato da un tutorial su YouTube.

Ciò che controllerò:

• Intestazioni email per spoofing e autenticità del mittente
• Link e domini per indicatori di malware noti
• Tattiche di urgenza, pattern di impersonificazione e segnali di social engineering
• Se il dominio del mittente corrisponde a chi afferma di essere

Ciò che otterrai:

• Una valutazione chiara: sicuro, sospetto o confermato come malevolo
• Spiegazione semplice di cosa ha rivelato l'analisi (o cosa no)
• Cose da fare se è malevolo (segnalare, bloccare, cambiare password, ecc.)

A chi è rivolto:

Chiunque abbia ricevuto qualcosa di sospetto e voglia una risposta rapida, prima che gli costi soldi o credenziali. Utile anche per i piccoli imprenditori che controllano una fattura di un "fornitore" o una richiesta di "CEO" che sembra strana.

Inviami uno screenshot, inoltra l'email o incolla il link. Nessun giudizio, meglio controllare che essere scoperti.