Guida · Rischi dei link · Ottobre 2026 · di Stefan Tsezarov

Il dominio che sembra giusto

Un indirizzo sosia non deve superare un esame attento. Deve solo sembrare familiare per un istante.

Un messaggio ti dice che c’è un problema con il tuo account sull’exchange. Guardi il logo, dai un’occhiata al link e riconosci il nome.

Quel momento di riconoscimento è ciò su cui conta un dominio sosia.

L’indirizzo non deve superare un esame attento. Deve solo sembrare familiare abbastanza a lungo da farti aprire la pagina, inserire una password o collegare il wallet.

Ecco come funziona il travestimento, e cosa controllare prima di fidarti.

01Trova il dominio che conta

Prendi questo indirizzo:

Vedi paypal.com, ma non stai visitando PayPal. Il dominio registrato è secure-verify.xyz. Chi controlla quel dominio può mettergli davanti parole familiari.

Quelle parti in più si chiamano sottodomini. Possono dare a un indirizzo un’aria ufficiale senza creare alcun legame con l’azienda nominata.

Per i normali indirizzi web, parti dal nome host: la parte dopo https:// e prima della / successiva. Leggila da destra.

Non prendere semplicemente gli ultimi due pezzi. Alcune terminazioni, come co.uk, ne contengono più di uno. I browser usano una Public Suffix List aggiornata per riconoscere questi confini. Spiegazione della Public Suffix List (in inglese).

Trovare il dominio registrato ti dice quale nome stai visitando. Non dimostra chi gestisce il sito né se è affidabile.

02Lettere familiari da un altro alfabeto

Alcune lettere di sistemi di scrittura diversi sono quasi identiche.

Una а cirillica può somigliare a una a latina. La р cirillica può somigliare alla p latina. A seconda del carattere, la differenza può essere difficile da vedere.

Per esempio:

• paypal.com usa lettere latine.
• раypal.com comincia con una р e una а cirilliche.

Si somigliano, ma sono nomi di dominio diversi.

Questo si chiama spesso attacco omografico: caratteri diversi creano un nome dall’aspetto familiare. Le linee guida di sicurezza di Unicode descrivono sia i sosia che mescolano alfabeti sia i nomi scritti interamente in un alfabeto che ne imitano un altro. Unicode Technical Standard #39 (in inglese).

Il browser può mostrare un dominio internazionalizzato in una forma codificata che comincia con xn--. Il comportamento cambia, quindi non contare sul browser per rendere evidente ogni travestimento.

E non pensare che le lettere non latine significhino frode. Molti siti legittimi le usano. Il problema è l’impersonificazione, non l’alfabeto.

03Anche i caratteri comuni possono ingannare

Un nome ingannevole non ha bisogno di caratteri insoliti.

A colpo d’occhio:

• 1 può passare per una l minuscola: paypa1
• 0 può passare per una o
• rn può sembrare m: rnicrosoft
• vv può sembrare w

Queste sostituzioni sfruttano il modo in cui riconosciamo le parole familiari senza controllare ogni carattere.

Gli esempi illustrano trucchi di ortografia. Non affermano che un dominio specifico sia attualmente malevolo.

Quando un indirizzo conta, la familiarità non basta. Confrontalo con un indirizzo di cui già ti fidi.

04Un solo errore di battitura

Altri sosia usano una lettera in più, una lettera mancante o due lettere invertite:

• gooogle invece di google
• coinbsae invece di coinbase

Si chiama comunemente typosquatting. Può ingannare chi sbaglia a digitare un indirizzo o chi non nota l’errore in un messaggio.

Un’ortografia simile è un motivo per indagare, non una prova di truffa. Aziende senza rapporto tra loro possono avere nomi simili.

Per l’accesso a un exchange o il collegamento di un wallet, però, una piccola differenza di ortografia basta per fermarti e aprire il servizio dal tuo solito percorso.

05Il nome giusto nel posto sbagliato

Un vero marchio può comparire in un indirizzo senza identificare il sito.

Confronta:

Nel primo indirizzo, paypal.com è messo tra i sottodomini. Nel secondo, paypal compare nel percorso, la parte dopo il nome host.

Nessuno dei due indirizzi appartiene a PayPal solo perché il nome ci compare.

Un marchio in un percorso può essere del tutto normale: articoli, recensioni e pagine di assistenza nominano aziende ogni giorno. Il contesto conta.

Ricorda anche che le parole mostrate in un messaggio non sono necessariamente la sua destinazione. Un link con scritto «Apri Coinbase» può portare altrove.

Controlla l’indirizzo di destinazione, non solo l’etichetta del link.

06Cosa possono dirti le liste di minacce

Gli strumenti di sicurezza possono confrontare i domini con liste di siti segnalati per phishing, truffe o malware.

Una corrispondenza è un forte motivo per fermarsi. L’assenza di corrispondenze non è una garanzia di sicurezza.

Un nuovo dominio di phishing potrebbe non essere ancora stato segnalato. Anche un sito legittimo può essere compromesso. Nessuno dei due problemi richiede un trucco di ortografia evidente.

Considera uno scanner come una fonte di elementi tra le altre. Non può trasformare un link sconosciuto in uno affidabile solo perché non trova avvertimenti.

07Abitudini che riducono il rischio

Non devi riconoscere ogni travestimento possibile. Poche abitudini riducono quante volte devi giudicare.

• Apri da solo i servizi sensibili. Per un exchange, un servizio di pagamento o un’app di wallet, usa un segnalibro creato da un indirizzo verificato o apri direttamente l’app ufficiale.
• Controlla l’indirizzo prima di inserire credenziali o collegare un wallet. Un logo copiato e una pagina ben fatta dicono poco.
• Fai attenzione quando il gestore di password si comporta diversamente. I gestori di password di solito associano gli accessi salvati agli indirizzi dei siti. Se il tuo di solito propone un accesso e all’improvviso non lo fa, indaga prima di copiare la password a mano. Il riempimento automatico dipende dal prodotto e dalle impostazioni. 1Password spiega la corrispondenza dei domini e i suoi limiti (in inglese).
• Non lasciare che l’urgenza scelga la tua prossima mossa. Se un messaggio minaccia la chiusura dell’account o dice che i tuoi fondi sono a rischio, verifica tramite il servizio stesso.
• Leggi anche la richiesta del wallet. Controllare il dominio non sostituisce il controllo di ciò che autorizza una transazione o una firma.

Quando un messaggio ti chiede di accedere, spostare fondi o collegare un wallet, il passo successivo è semplice: apri il servizio da solo e verifica lì l’affermazione.

Gli indirizzi di questa guida che illustrano un trucco sono scritti come testo, non come link. Illustrano trucchi di ortografia e non affermano che un dominio specifico sia attualmente malevolo. Questo articolo ha solo scopo educativo e non è una consulenza finanziaria.

Stai leggendo un messaggio sospetto nel browser? Il segnalibro per analizzare il testo selezionato lo controlla senza copiare e incollare, e il testo resta nel tuo browser.