Questo messaggio è una truffa? Controllalo prima di fare clic

Come verificare se un messaggio è una truffa

I messaggi di phishing e le email truffa sono scritti per farti agire prima di pensare: un pacco che non può essere consegnato, un account sul punto di essere bloccato, un rimborso in attesa, criptovalute pronte da prelevare. Ognuno, preso da solo, può sembrare credibile. Gli indizi sono nei dettagli, come un link a un sito che non è quello dell'azienda, la richiesta di un codice o una scadenza che non ha motivo di esistere.

Lo Scam Detector cerca questi dettagli per te. Copia il messaggio, incollalo in Scam Detector e fai clic su Analyze. Ottieni un verdetto in pochi secondi, prima di toccare il link.

Cosa ottieni

Ogni controllo restituisce un livello di rischio, una frase di consiglio e un elenco di motivi sotto Why, ciascuno riferito a qualcosa nel messaggio.

I segnali d'allarme che cerca

Ogni controllo esegue sul tuo Mac una serie di regole, qualunque cosa accada. Cercano:

• Urgenza e minacce: «ultimo avviso», «sospeso», «entro 24 ore».
• Richieste di password, codici di verifica, numeri di carta o la frase di recupero di un wallet di criptovalute.
• Premi, rimborsi e denaro in attesa di essere prelevato o spostato.
• Un'insistenza ad accedere o a fare clic su un link invece di rivolgerti tu stesso all'azienda.
• Link sospetti: indirizzi con estensioni di dominio usa e getta, un indirizzo IP nudo, caratteri che imitano altri, parole come «verify» o «login» nel nome del sito, o un link che nasconde il vero sito dopo una @.
• Link a servizi di abbreviazione degli URL e a siti gratuiti di pubblicazione o di moduli, che permettono a chiunque di mettere una pagina di phishing sotto un nome dall'aspetto familiare.
• I segni dello spam di massa: un saluto senza nome o con una data al posto del nome, numeri di fattura e di transazione per sembrare ufficiali e testo scritto in gran parte in maiuscolo.

Le regole individuano subito i casi evidenti. Poi un modello linguistico legge il messaggio nel suo insieme, e coglie ciò che le regole non possono, come un mittente che non corrisponde al contenuto o una storia che si contraddice.

Sul tuo Mac con Apple Intelligence

Con Apple Intelligence attiva, Analyze viene eseguito interamente sul tuo Mac, con il modello sul dispositivo di Apple, e il messaggio non va da nessuna parte. Il verdetto del modello viene combinato con i risultati delle regole: può alzare il rischio trovato dalle regole, ma mai abbassarlo, quindi un messaggio segnalato dalle regole resta segnalato.

Se Apple Intelligence rifiuta di leggere un messaggio perché sembra pericoloso, è di per sé un campanello d'allarme, e il risultato è almeno Medium.

Enhanced Check e controllo sul server

Quando Apple Intelligence è disattivata o non disponibile sul tuo Mac, Analyze invia invece il messaggio al nostro server per un secondo parere. Con Apple Intelligence attiva, puoi comunque chiederlo con Enhanced Check. In ogni caso le regole girano anche sul tuo Mac, e vale la stessa norma: il server può alzare il rischio, mai abbassarlo.

Se il server non è raggiungibile o è stato raggiunto un limite di utilizzo, ottieni comunque il risultato sul dispositivo, con una nota che lo indica.

Truffe che arrivano da un sito web

Lo Scam Detector controlla un messaggio che incolli. Per impedire il caricamento dei siti di truffa e di phishing stessi, in qualsiasi browser o app, attiva Web Protection.