Vai al contenuto
EXYS

Verifica email

Incollate un'email sospetta e scoprite se ha i segni del phishing: un mittente falso o che ne imita un altro, link che portano altrove, allegati pericolosi.

L'email viene analizzata sui nostri server in Svizzera, solo in memoria: non viene mai salvata, registrata né condivisa. L'indirizzo del server che l'ha consegnata e le impronte (SHA-256) degli allegati sono confrontati con le nostre banche dati.

Analizzata con Le nostre regole di rilevamento Reputazione IP Analisi malware

Oltre questa pagina

Come EXYS ferma email come questa in tutta la vostra azienda

Qui controllate un'email, quando vi sembra strana. In un'azienda protetta da EXYS la stessa intelligence lavora da sola, a ogni passo che serve a un attacco di phishing per riuscire, con i nostri analisti dietro ogni alert.

  • EXYS5100 SECURE DNS

    Secure DNS non risolve i domini di phishing e malevoli: il link non apre nulla. Ogni richiesta bloccata viene registrata, così si risale al dispositivo che l'ha fatta.

    Scoprite EXYS5100 SECURE DNS
  • EXYS AURA

    AURA sorveglia 24 ore su 24 gli audit log di Microsoft 365: un accesso da un paese insolito, un caso di impossible travel, una nuova regola di inoltro creata dall'attaccante. Ogni evento è arricchito con la reputazione IP, e i nostri analisti intervengono.

    Scoprite EXYS AURA
  • EXYS7950 KONDRA

    Kondra monitora rete, eventi ed endpoint in tempo reale: le sue regole di rilevamento delle anomalie segnalano cosa fa un file una volta eseguito, e gli eventi che hanno portato all'incidente si ricostruiscono passo per passo.

    Scoprite EXYS7950 KONDRA
Parlate con noi

Come ottenere l'email originale

Quello che conta sta nelle intestazioni, che un normale copia e incolla tralascia. Ogni programma di posta ha un modo per mostrarle:

Gmail Copia e incolla
Aprite l'email, menu ⋮ → Mostra originale → Copia negli appunti, poi incollatela qui sopra.
Outlook sul web Copia e incolla
Aprite l'email, menu ⋯ → Visualizza → Visualizza origine messaggio, poi copiate tutto.
Outlook per Windows/Mac File .eml
Trascinate l'email sul desktop per salvarla come file, oppure File → Salva con nome. Nel nuovo Outlook: ⋯ → Salva con nome (.eml). Un file .msg qui non si legge: salvatela come .eml.
Apple Mail Copia e incolla File .eml
Vista → Messaggio → Sorgente originale, oppure Archivio → Salva come (sorgente messaggio originale).
Thunderbird Copia e incolla File .eml
Visualizza → Sorgente messaggio (Ctrl+U), oppure File → Salva come → File (.eml).

Ne controllate una arrivata a un collega? Chiedetegli di inoltrarla come allegato: un inoltro normale sostituisce le intestazioni originali con le sue.

Come si legge

Contano solo le intestazioni in cima

Ogni server attraversato da un'email aggiunge righe in cima. Quelle in alto vengono dal vostro provider; tutto quello che sta sotto l'ha scritto il mittente, che può inventare qualsiasi cosa. Noi leggiamo solo quelle in alto.

Un controllo superato non è un via libera

DMARC superato vuol dire che l'email arriva davvero dal suo dominio. Un truffatore che registra paypa1-secure.com lo supera lo stesso: per questo guardiamo anche che dominio è.

Regole, non supposizioni

Ogni segnale è un controllo che sappiamo spiegare. Nessun segnale d'allarme vuol dire che nessuno è scattato, non che l'email è sicura.