URL Guard

Ti avvisa se un indirizzo web imita un sito noto o usa lettere di altri alfabeti: difesa da phishing, domini-sosia e typosquatting.

URL Guard controlla ogni indirizzo che apri e ti avvisa quando un sito sta cercando di spacciarsi per un altro. È pensato per un problema preciso: i siti truffa che imitano banche, poste, corrieri e servizi famosi con indirizzi quasi identici a quelli veri, così simili che a colpo d'occhio è impossibile notare la differenza. PERCHÉ SERVE Un sito di phishing non deve essere perfetto: gli basta che tu non guardi bene l'indirizzo per qualche secondo. I truffatori sfruttano trucchi che l'occhio umano non vede: • lettere di altri alfabeti identiche alle nostre: in "pаypal.com" la seconda "a" è cirillica, e per il computer è un sito completamente diverso • cifre al posto delle lettere: "paypa1.com", "g00gle.com", "m1crosoft.com" • errori di battitura voluti: "microsogt.com", "arnazon.com" (dove "rn" sembra una "m") • il nome vero con parole aggiunte: "poste-verifica-account.com", "brt-consegna.com" • il marchio messo prima del sito vero: "paypal.com.login-sicuro.xyz", dove il sito reale è "login-sicuro.xyz" • il trucco della chiocciola: in "www.paypal.com@sito-truffa.com" tutto ciò che sta prima della @ viene ignorato • link nelle email che mostrano "www.poste.it" ma portano altrove URL Guard riconosce questi trucchi automaticamente, prima che tu inserisca password, dati della carta o codici. COSA CONTROLLA • Alfabeti misti e caratteri ingannevoli: confronta ogni lettera con l'elenco ufficiale Unicode dei caratteri che si possono confondere (oltre 1.700) • Domini internazionali (punycode "xn--"): li decodifica e ti mostra come sono scritti davvero • Imitazioni di marchi noti: errori di battitura, cifre al posto delle lettere, trattini, parole aggiunte, estensioni insolite (es. il nome di una banca su un dominio di un altro paese) • Marchi ospitati su piattaforme dove chiunque può creare un sito • Marchio nascosto nel sottodominio o nel percorso dell'indirizzo • Indirizzi IP numerici al posto del nome del sito • Domini che sembrano nomi di file (.zip, .mov) • Servizi che accorciano i link e nascondono la destinazione (bit.ly e simili) Tiene conto della Public Suffix List ufficiale, quindi riconosce correttamente il sito reale anche su indirizzi come .gov.it o .co.uk, e distingue i siti stranieri legittimi (ad esempio in cirillico, greco, giapponese o coreano) dalle imitazioni. COME TI AVVISA Scegli tu come vuoi essere protetto: • Blocca: davanti a un sito pericoloso compare una schermata di avviso che spiega il motivo. Puoi tornare indietro, aggiungere il sito alla tua lista sicura o proseguire comunque. • Solo segnala: non blocca nulla, ma l'icona diventa arancione o rossa; cliccandola vedi la spiegazione. • Entrambi (consigliato): blocca i casi gravi e segnala quelli dubbi. Ogni avviso spiega in parole semplici cosa c'è di strano nell'indirizzo, così impari anche a riconoscere i trucchi da solo. PROTEZIONE AGGIUNTIVA (FACOLTATIVA) Dalle impostazioni puoi attivare l'analisi dei link nelle pagine. Viene attivata solo se la scegli tu, e solo allora il browser ti chiede il permesso. Con questa funzione URL Guard: • evidenzia in rosso o arancione i link ingannevoli prima che tu ci clicchi, ad esempio nella tua webmail • segnala i link il cui testo mostra un sito ma che portano a un altro • ti avvisa se stai per scrivere una password in un sito sospetto e, sui siti pericolosi, ferma il primo invio del modulo chiedendoti conferma PRIVACY: NESSUN DATO RACCOLTO • Tutti i controlli avvengono sul tuo computer, anche senza connessione. • Nessun indirizzo che visiti viene inviato a server esterni: non c'è nessun server. • Nessun account, nessuna pubblicità, nessun tracciamento. • Permessi minimi: "webNavigation" serve per leggere l'indirizzo delle pagine che apri, "storage" per salvare le tue impostazioni. Di base URL Guard non legge il contenuto delle pagine; può farlo solo se attivi tu l'analisi dei link. ALTRE FUNZIONI • Lista sicura per i siti di cui ti fidi • Puoi aggiungere i marchi che ti interessano (la tua banca, la tua azienda) per intercettarne le imitazioni • Prova di un indirizzo senza aprirlo, direttamente dalle impostazioni • Statistiche e cronologia dei siti segnalati • Esportazione e importazione delle impostazioni • Italiano e inglese, tema chiaro e scuro AFFIDABILITÀ URL Guard è stato verificato su migliaia di siti di phishing reali e su 20.000 siti legittimi, per ridurre al minimo i falsi allarmi sui siti che usi ogni giorno. Se un sito che conosci viene segnalato per errore, puoi aggiungerlo alla lista sicura con un clic. COSA NON FA Nessuno strumento può fermare tutte le truffe. URL Guard è specializzato nei siti che imitano un marchio attraverso l'indirizzo. Non può riconoscere i siti truffa con nomi che non imitano niente, le pagine false ospitate su siti legittimi, le truffe telefoniche o via SMS fuori dal browser. Per questo funziona al meglio insieme alla protezione integrata del browser (Navigazione sicura), che consigliamo di tenere sempre attiva, a un gestore di password e all'autenticazione a due fattori.