DarkNyx.Get Tor Browser

Questa traduzione è stata fatta automaticamente e può contenere errori. Leggi l’originale in inglese

Hai ricevuto un messaggio di cui non ti fidi? Controllalo prima di agire.

Incolla un link, un messaggio o un’offerta di lavoro e ricevi una risposta chiara: sicuro, attenzione o pericolo. Poi impara i trucchi per riconoscere da solo la prossima truffa.

Controlla un link Controlla un messaggio Controlla un’offerta di lavoro
Esempio di risultato

«Non è stato possibile consegnare il tuo pacco. Paga oggi 2,99 $ di spese su sg-post-redeliver.xyz.»

PericoloTrovati 2 segnali d’allarme

Il test di 30 secondi

Spunta ciò che è vero per il messaggio che hai ricevuto. Due spunte o più significano: fermati.

Nessuna spunta

Probabilmente va bene

Comunque, se qualcosa ti sembra strano, controllalo con gli strumenti qui sopra.

Truffe che si presentano così

Esempi realistici. Ogni segnale d’allarme nel messaggio è numerato e spiegato.

Questi esempi partono dalle truffe di cui in Italia mettono in guardia la Polizia Postale e il CERT-AGID. Il testo dei messaggi è indicativo e nella realtà può cambiare: lo schema è lo stesso.

Falso SMS dell’INPS

ItaliaSMS

«INPS: risulta un rimborso di 248,70 € non riscosso. Per riceverlo conferma i tuoi dati e l’IBAN entro 24 ore su inps-rimborsi-online.top.»

  • Un rimborso che non hai chiesto è il classico amo.
  • L’INPS non chiede l’IBAN e i dati personali con un link ricevuto per SMS.
  • L’indirizzo non è quello ufficiale dell’INPS: porta a una pagina copia che ruba le credenziali.

Cosa fareNon cliccare. Entra nel sito dell’INPS digitando tu l’indirizzo, oppure usa l’app ufficiale.

Controlla un messaggio come questo

Fonte: Polizia Postale · CERT-AGID

Falsa verifica del profilo SPID o dell’Agenzia delle Entrate

ItaliaSMS o email

«Agenzia delle Entrate: il tuo profilo SPID richiede una verifica. Accedi entro 48 ore per non perdere il rimborso fiscale: entrate-spid-verifica.online»

  • Nessun ente ti chiede di «verificare» lo SPID con un link in un messaggio.
  • La scadenza serve a non farti controllare.
  • La pagina di accesso è finta e ruba le tue credenziali SPID.

Cosa fareAccedi ai servizi pubblici solo dal sito ufficiale scritto da te, mai da un link ricevuto.

Controlla un messaggio come questo

Fonte: Polizia Postale

Pacco non consegnato del corriere

ItaliaSMS o email

«Il tuo pacco non può essere consegnato. Riprogramma la consegna e paga 1,99 € di spese su poste-consegna-pacco.top.»

  • Un’altra piccola spesa: serve a ottenere il numero della tua carta.
  • Il vero corriere usa il proprio sito o la propria app.
  • Il link porta a una pagina copia, non al sito ufficiale.

Cosa fareNon cliccare. Inserisci il codice di tracciamento direttamente sul sito o sull’app del corriere.

Controlla un messaggio come questo

Fonte: Polizia Postale

Multa mai presa

ItaliaSMS o email

«Polizia di Stato: risulta una sanzione non pagata di 39,00 €. Paga entro 24 ore per evitare il fermo del veicolo: sanzioni-pagamento.top»

  • Una violazione che non hai commesso.
  • Le vere sanzioni arrivano con una notifica ufficiale, non con un SMS con link.
  • La minaccia cresce se non paghi subito.

Cosa fareNon pagare. Verifica sul sito ufficiale dell’ente o telefona al numero che trovi lì.

Controlla un messaggio come questo

Fonte: Polizia Postale

Finto operatore antifrode della banca

ItaliaTelefonata

«Sono l’assistente antifrode della sua banca: ho rilevato un bonifico sospetto. Ci comunichi il codice ricevuto per SMS per bloccarlo e sposti i fondi su un conto sicuro.»

  • La banca non ti chiama per farsi dire i codici.
  • Il codice monouso è la tua firma: chi lo ottiene può autorizzare pagamenti.
  • Non esiste un «conto sicuro»: è il conto del truffatore.

Cosa fareRiaggancia. Chiama tu il numero sul retro della tua carta o usa l’app della banca.

Controlla un messaggio come questo

Fonte: Polizia Postale

«Ciao mamma, ho cambiato numero»

ItaliaWhatsApp

«Ciao mamma, mi è caduto il telefono, questo è il mio nuovo numero. Sono in difficoltà: puoi farmi subito un bonifico istantaneo di 890 €? Ti spiego dopo, non chiamarmi, ho lo schermo rotto.»

  • Un numero sconosciuto che si presenta come un familiare.
  • Una richiesta di denaro urgente, meglio se con bonifico istantaneo: poi non si torna indietro.
  • Ti impedisce di telefonare, così non puoi scoprire l’inganno.

Cosa fareNon rispondere e non pagare. Chiama tuo figlio o tua figlia al numero che hai già in rubrica e segnala il caso alla Polizia Postale.

Controlla un messaggio come questo

Fonte: Polizia Postale

Lavoro da casa con «mi piace» e recensioni

ItaliaOfferta di lavoro su WhatsApp

«Buongiorno, siamo una società di marketing. Lavoro da casa, orari liberi: 150 € al giorno mettendo «mi piace» e scrivendo recensioni. Per sbloccare i guadagni devi versare una somma in criptovalute sul portafoglio della piattaforma. Scrivici su WhatsApp.»

  • Paga molto per compiti banalissimi: è l’esca.
  • Un vero datore di lavoro non ti chiede di versare denaro per farti pagare.
  • I primi «guadagni» compaiono sul portafoglio finto per spingerti a mettere sempre più soldi.

Cosa fareNon versare nulla. Non accettare offerte arrivate da sconosciuti su WhatsApp e segnala il numero alla Polizia Postale.

Controlla un’offerta di lavoro

Fonte: Polizia Postale

Truffa sentimentale (romance scam)

ItaliaMessaggi sui social

«Amore mio, non ho mai provato quello che provo per te. Sono un ingegnere che lavora all’estero e non possiamo ancora vederci. Ho un problema di salute: mi servono 2.500 € per le cure, poi vengo da te.»

  • Dichiarazioni d’amore intense dopo pochissimi giorni.
  • Trova sempre una scusa per non incontrarti o farsi vedere in videochiamata.
  • Prima o poi arriva la richiesta di soldi, per malattie, viaggi o dogane.

Cosa fareNon inviare denaro a chi non hai mai incontrato. Parlane con una persona di fiducia e segnala il profilo.

Controlla un messaggio come questo

Fonte: Polizia Postale

Falsa piattaforma di trading e criptovalute

ItaliaSito di investimento

guadagno-garantito-crypto.it.com/deposito-minimo-250-euro — «Rendimenti fino al 30% al mese, senza rischi»

  • Un dominio strano che imita un sito finanziario serio ma non è quello ufficiale.
  • Il deposito iniziale è il primo passo: i soldi poi non si riescono a ritirare.
  • Nessun investimento legittimo garantisce rendimenti alti e senza rischio.

Cosa fareControlla sul sito della Consob l’elenco dei siti abusivi e verifica che chi offre servizi finanziari sia autorizzato. Nel dubbio, non versare nulla.

Controlla un indirizzo come questo

Fonte: Consob

Falso avviso di virus «Microsoft»

ItaliaAvviso sul computer

«ATTENZIONE: il tuo computer è infetto da trojan. Non spegnerlo. Chiama subito il supporto Microsoft al numero verde 800 000 000 per consentire ai tecnici il controllo remoto del PC.»

  • Microsoft non mostra allarmi con numeri di telefono mentre navighi.
  • Il numero porta a falsi tecnici che ti mettono pressione.
  • Con il controllo remoto vedono password e dati della banca.

Cosa fareChiudi la finestra o spegni il computer, non chiamare. Aggiorna l’antivirus, fai una scansione e cambia le password.

Controlla un messaggio come questo

Fonte: Polizia Postale

Falso acquirente: «ti pago con Postepay»

ItaliaAnnuncio online

«Il tuo annuncio mi interessa, lo prendo. Ti pago subito con Postepay, senza vederlo. Vai a uno sportello Postamat con la tua carta e scegli «ricarica Postepay» e inserisci il numero d’ordine che ti dico.»

  • Un acquirente che insiste per pagare a distanza e con un metodo particolare.
  • Per ricevere soldi non serve fare operazioni allo sportello.
  • Quel «numero d’ordine» è la carta del truffatore: paghi tu, non incassi.

Cosa fareChi paga non ti chiede mai di fare operazioni al bancomat. Accetta solo pagamenti tracciabili e verificabili, non ricariche.

Controlla un messaggio come questo

Fonte: QuiFinanza

Finto premio dopo un sondaggio

ItaliaEmail

«Complimenti! Sei stato selezionato per un premio speciale dopo aver compilato il sondaggio. Paga soltanto 1,95 € di spese di spedizione e inserisci i dati della carta per riceverlo a casa.»

  • Un premio per un concorso al quale non hai partecipato.
  • La piccola spesa è l’esca per ottenere la tua carta.
  • I dati della carta finiscono ai truffatori, che poi fanno addebiti non autorizzati.

Cosa fareNon compilare né pagare. Cancella l’email e, se hai inserito i dati della carta, avvisa subito la banca e segnala il caso.

Controlla un messaggio come questo

Fonte: Polizia Postale

Se hai già cliccato o pagato

Succede anche alle persone attente. Agisci in quest’ordine.

Subito

Ferma i danni

  • Chiudi la pagina. Non rispondere e non cliccare altro.
  • Non mandare denaro, carte regalo o codici, anche se ti spaventano.
  • Se hai già inviato denaro, chiama la tua banca al numero sulla carta e chiedi di bloccarlo.
Entro un’ora

Proteggi i tuoi account

  • Cambia ogni password che hai digitato e quella di ogni account che la condivide.
  • Attiva la verifica in due passaggi.
  • Fai uno screenshot del messaggio e della pagina come prova.
Questa settimana

Dillo a qualcuno e segnala

  • Dillo a una persona di cui ti fidi. Chiedere aiuto non è mai sbagliato.
  • Presenta una denuncia alla polizia e avvisa la piattaforma da cui è partito tutto.
  • Controlla gli estratti conto per un mese.

Sicurezza sul dark web

Tutto quanto sopra vale ovunque. DarkNyx elenca siti .onion, e aprirli comporta rischi in più. Leggi questo prima di entrare.

  1. Usa Tor BrowserNasconde chi sei. Tienilo aggiornato.
  2. Non aprire fileUn file di uno sconosciuto può nascondere un virus.
  3. Non condividere segretiNessun nome vero, password o numero di carta. Mai.
  4. Rosso vuol dire stopSospetto o Pericoloso? Non entrare.
  5. Chiedi a qualcuno di cui ti fidiNon sei sicuro? Fermati e chiedi.
Prima di entrare

Configura Tor in modo sicuro

  • Scarica Tor Browser solo da torproject.org. Le copie prese altrove possono essere manomesse.
  • Aggiornalo prima di ogni visita.
  • Apri l’icona dello scudo e imposta il livello di sicurezza su Più sicuro o Il più sicuro.
  • Lascia la finestra alla dimensione predefinita e non accedere alla tua email o ai tuoi social al suo interno.
Mentre sei dentro

Guarda, non toccare

  • Leggi soltanto. Non cliccare sui pulsanti di download, non aprire file e non installare nulla.
  • Non scrivere nulla di vero: né nome, né email, né telefono, né password, né numero di carta.
  • Controlla ogni indirizzo lettera per lettera. I siti copia usano indirizzi che a prima vista sembrano uguali.
  • Copia gli indirizzi da un elenco affidabile, come la directory di DarkNyx, non da un post a caso.
Mai

Cosa può andare storto

  • Non comprare mai beni o servizi illegali. È un reato quasi ovunque e gli acquirenti vengono spesso truffati con le exit scam.
  • Non pagare mai a uno sconosciuto un deposito, una tariffa di sblocco o un escrow.
  • Non riutilizzare mai una password o un indirizzo email della tua vita normale.
  • Non chattare mai con sconosciuti e non condividere foto o dati personali.
Sito veromkt7w3qe5vd2…x4dk.onion
Copia falsamkt7w3ge5vd2…x4dk.onion
Trova la copia. Un solo carattere è diverso. Una copia può sembrare identica e mandare comunque i tuoi soldi o il tuo accesso a qualcun altro. Solo indirizzi di esempio.

Siti falsi e copie. Chiunque può creare un sito che copia uno vero e sostituisce l’indirizzo di pagamento o il riquadro di accesso con il proprio. Se una pagina ti chiede di accedere, pagare o scaricare, considerala falsa finché non hai controllato l’indirizzo da una fonte affidabile.

Contenuti illegali che coinvolgono minori. Se mai li vedi, chiudi subito la pagina. Non salvarli, non condividerli e non cercarne altri. Segnalali alla linea di assistenza del tuo Paese (trova la tua su inhope.org) o alla polizia.

Comparire su DarkNyx non è un’approvazione né una garanzia di sicurezza. Molti di questi siti ospitano beni illegali, dati rubati o malware. Ciò che apri è una tua responsabilità, secondo la legge del luogo in cui vivi.

Cosa significano i colori dei siti

Ogni sito riceve un colore. Lo sceglie un computer, e i computer possono sbagliare: usalo come un aiuto, non come l’ultima parola.

Verificato

Un servizio reale e collaudato, controllato e confermato come autentico.

Più sicuro da visitare

Non valutato

Finora non è stato trovato nulla di male. Non è la stessa cosa che sicuro.

Attenzione

Sospetto

Può vendere cose illegali o sparire con i tuoi soldi.

Stai alla larga

Pericoloso

Segni di un danno reale: dati rubati, frode o una copia falsa del sito vero.

Non entrare
Che cos’è il dark web e cosa fa Tor?

L’internet normale è come una città con i cartelli stradali. Il dark web è un insieme di porte nascoste. Una chiave speciale chiamata Tor le apre. Tor fa passare la tua visita attraverso tre computer di appoggio, così nessuno può vedere facilmente da dove vieni.

Tu Relay 1 Relay 2 Relay 3 Sito nascosto Ogni relay conosce solo quello prima e quello dopo. La tua connessione è avvolta in 3 strati di crittografia, come una cipolla.

←  Scorri per vedere tutti e 3 i relay  →

Tor non è cattivo. Giornalisti e persone in Paesi rigidi lo usano per mantenere la privacy.

Alcuni siti sono cattivi. Alcuni vendono merce rubata o cercano di ingannarti. Nessuno sarà lì ad aiutarti dopo.

Parole che vedrai

Tor

Uno strumento gratuito che nasconde dove ti trovi quando vai online.

Indirizzo onion

Un indirizzo web che finisce in .onion. Funziona solo in Tor Browser.

Truffa

Un trucco usato per rubarti il denaro o i tuoi segreti personali.

Phishing

Una pagina o un messaggio falso che finge di essere qualcuno di cui ti fidi.

Malware

Un programma dannoso, come un virus, che può danneggiare il tuo computer.

Data leak

Informazioni private rubate a un’azienda e poi diffuse.

VPN

Uno strumento che nasconde la tua connessione a internet al tuo provider.

Ransomware

Malware che blocca i tuoi file e chiede denaro per sbloccarli.

Non sei sicuro di qualcosa? Controllalo ora.

Apri gli strumenti gratuiti