NoCall

Questa email è autentica? Controlla chi l’ha inviata davvero

Un’email può mostrare qualsiasi nome nel campo «Da». Quello che è molto più difficile da falsificare sono i controlli che il tuo provider di posta fa quando la riceve. Incolla qui le intestazioni del messaggio e ti diciamo se il mittente è chi dice di essere. Non viene inviato né salvato nulla.

Aggiungi come fonte preferitaScarica suGoogle PlayScarica suApp Store

Come copiare le intestazioni

  • Gmail: apri l’email, tocca i tre puntini e scegli «Mostra originale». Copia tutto il testo.
  • Outlook: apri l’email, clicca sui tre puntini, poi su «Visualizza» e «Visualizza origine messaggio» (View message source) o «Visualizza dettagli messaggio».
  • Apple Mail: apri l’email e scegli «Vista», «Messaggio» e «Formato sorgente».
  • Yahoo Mail: apri l’email, clicca su «Altre opzioni» e poi su «Visualizza messaggio originale».

Strumenti correlati

Quali paesi copre

Funziona con email di qualsiasi paese e in qualsiasi lingua: legge il controllo SPF, DKIM e DMARC che il tuo provider (Gmail, Outlook, Yahoo, iCloud e altri) registra nelle intestazioni quando riceve il messaggio, e controlla il nome e il dominio del mittente con le regole sui marchi di NoCall per questa edizione.

Controllato nel tuo browser: le intestazioni non vengono inviate né salvate, e il risultato mostra solo domini, mai indirizzi completi.

Domande frequenti

Cosa sono SPF, DKIM e DMARC?

Sono i controlli che il tuo provider di posta esegue quando riceve un’email: SPF verifica se il server che l’ha inviata è autorizzato, DKIM verifica una firma del dominio e DMARC conferma che tutto corrisponde al dominio che vedi in «Da». Se DMARC non viene superato, il mittente è falso.

Se il mittente è verificato, l’email è sicura?

Non sempre. Verificato significa che arriva da quel dominio, ma un truffatore può usare un dominio suo simile a quello di un marchio, oppure un account violato. Guarda anche il dominio indicato e diffida di qualsiasi richiesta di dati o pagamenti.

Perché il nome del mittente non basta?

Perché il nome visualizzato lo scrive chi invia l’email e può dire qualsiasi cosa, perfino il nome della tua banca o un indirizzo falso tra virgolette. Quello che conta è il dominio verificato.