Un link può sembrare affidabile e, allo stesso tempo, condurre a una pagina diversa da quella suggerita dalle parole visibili. Questa discrepanza è uno strumento comune nelle truffe online, ma può comparire anche in messaggi poco accurati o in contenuti pubblicati senza adeguati controlli. Prima di aprire un collegamento, è quindi utile verificare la destinazione effettiva, soprattutto quando la pagina potrebbe chiedere credenziali, dati personali o informazioni di pagamento.
Il testo visibile non è l’indirizzo
In una pagina web, il testo mostrato e l’indirizzo di destinazione sono due elementi distinti. Un’etichetta può descrivere una risorsa, indicare un marchio o contenere una frase generica, mentre il collegamento sottostante punta a un altro dominio. Per questo la sola formulazione del link non basta a stabilire dove si arriverà né se il contenuto sia attendibile.
La differenza può essere evidente, come quando il testo promette informazioni su un servizio ma l’indirizzo contiene un nome estraneo. Altre volte è meno immediata: domini con grafie simili, caratteri sostituiti o parole aggiunte possono imitare siti conosciuti. Anche un indirizzo che comincia con HTTPS non certifica che il gestore sia affidabile; indica principalmente che la connessione tra il browser e il sito è cifrata.
Come ispezionare un link senza aprirlo
Su un computer, si può spostare il puntatore sopra il collegamento senza fare clic. In molti browser l’indirizzo completo compare nella barra inferiore della finestra. Su uno smartphone, invece, una pressione prolungata può mostrare un’anteprima o un menu con l’URL: conviene leggere le opzioni con attenzione ed evitare di selezionare “Apri”. Le funzioni cambiano secondo il dispositivo e l’applicazione, quindi è meglio non affidarsi a un unico metodo.
Controlla soprattutto il nome del dominio, cioè la parte che identifica il sito, e non fermarti alle parole dopo l’ultima barra. Un indirizzo lungo può contenere sottodomini o parametri che distraggono; la parte finale del dominio e la grafia del nome principale meritano particolare attenzione. Se il link è abbreviato, la destinazione è meno trasparente: prima di visitarla, usa gli strumenti di anteprima disponibili o chiedi al mittente un indirizzo leggibile.
Valutare la coerenza tra etichetta e destinazione
Un caso concreto è l’etichetta casino senza documenti: le parole visibili da sole non permettono di dedurre con certezza la natura, l’affidabilità o i contenuti della pagina raggiunta. È il dominio effettivo a dover essere esaminato, insieme al contesto in cui il link compare. Una discrepanza non dimostra automaticamente un intento fraudolento, ma costituisce un motivo ragionevole per fermarsi e verificare.
Considera anche chi ha inviato il collegamento e in quale situazione. Un messaggio inatteso che sollecita una verifica urgente, propone un premio o minaccia la sospensione di un account richiede cautela, anche se sembra provenire da una persona conosciuta. Gli account possono essere compromessi e i nomi dei mittenti possono essere imitati. Se il messaggio riguarda una banca, un servizio pubblico o un negozio, raggiungi il sito digitando l’indirizzo abituale o usando l’app ufficiale, anziché seguire il link ricevuto.
Se hai già cliccato
Aprire una pagina non significa necessariamente che i propri dati siano stati esposti. Tuttavia, se hai inserito una password, cambiala dal sito ufficiale e attiva l’autenticazione a più fattori, quando disponibile. Se hai fornito dati di pagamento, contatta tempestivamente la banca tramite i suoi canali verificati e controlla i movimenti. Non scaricare file né approvare richieste che non riconosci.
Un controllo di pochi secondi può ridurre gli errori: osserva l’indirizzo, confrontalo con il testo e con il contesto, e interrompi la procedura se qualcosa non torna. In caso di dubbio, cercare direttamente il servizio desiderato è spesso più prudente che affidarsi a un collegamento ricevuto.