Controllo URL sicuro

Il Controllo URL sicuro è uno strumento gratuito che verifica se Google considera sicuro o non sicuro l'URL inserito.

Che cosa verifica Google Safe Browsing?

Google Safe Browsing confronta gli URL con le informazioni sulle minacce gestite da Google. Serve a individuare indirizzi web associati a rischi come phishing, pagine ingannevoli, malware e software indesiderato.

Il controllo riguarda l'URL inserito e la sua reputazione nei dati di Google. Non esegue un'analisi di sicurezza in tempo reale del codice del sito, dell'account di hosting o del database.

Un risultato non sicuro non significa necessariamente che Google abbia rimosso la pagina dai risultati di ricerca o che un provider Internet l'abbia bloccata. Gli avvisi di Safe Browsing, l'indicizzazione nella Ricerca Google e i blocchi a livello di rete sono sistemi distinti.

Come faccio a verificare se un URL è sicuro?

Inserisci l'indirizzo web e controlla il risultato restituito. Se l'avviso riguarda una pagina specifica anziché l'intero dominio, includi il relativo percorso.

Per esempio, controllare https://example.co.uk/ potrebbe non fornire informazioni sufficienti su https://example.co.uk/account/sign-in. La home page e la pagina di accesso sono URL diversi e possono avere reputazioni differenti.

L'elaborazione avviene sul server. L'URL viene trasmesso al server tramite HTTPS e non viene memorizzato. Evita di inserire link privati contenenti token per reimpostare password, parametri firmati per i download o altri dati segreti, a meno che non sia necessario controllare proprio quell'indirizzo.

Come va interpretato il risultato?

Il risultato indica uno stato binario di Safe Browsing per l'URL inserito. Lo strumento restituisce uno di due messaggi e non fornisce la categoria della minaccia, un registro della scansione o una spiegazione dettagliata.

Un risultato sicuro non convalida un certificato HTTPS, non verifica la risoluzione DNS, non esamina l'autenticazione delle email e non conferma che un download sia privo di minacce. Inoltre, non può stabilire se una pagina richieda informazioni per una legittima esigenza aziendale. Oltre allo stato restituito, controlla l'ortografia del dominio e il contesto della pagina.

Quando un link richiede ulteriori verifiche

Un controllo con Safe Browsing è particolarmente utile quando il problema riguarda un avviso di sicurezza o una destinazione sospetta, non la disponibilità generale del sito.

1. Un link ricevuto via email sembra sospetto. Controlla il link esatto senza aprirlo nel browser. Se il risultato non è sicuro, non inserire credenziali o dati di pagamento. Anche se il risultato è sicuro, confronta il dominio del mittente con il sito ufficiale dell'organizzazione ed evita i link che mostrano richieste di accesso inattese.
2. Un sito ripulito continua a mostrare un avviso nel browser. Controlla separatamente la pagina interessata e gli altri percorsi compromessi. Un risultato non sicuro può indicare che lo stato registrato da Google non è ancora cambiato o che sono ancora presenti contenuti infetti. Esamina i file dell'hosting, il database, gli account amministratore e gli script di terze parti prima di richiedere l'eventuale revisione disponibile tramite il servizio Google pertinente.
3. Un visitatore viene reindirizzato a un dominio sconosciuto. Controlla sia l'indirizzo originale sia la destinazione finale. Il Controllo URL sicuro non mostra la catena di reindirizzamenti, quindi usa il Controllo reindirizzamento URL per individuare ogni passaggio prima di verificare gli URL risultanti.

Se un sito non viene risolto dopo una modifica al DNS, questo controllo non può diagnosticare problemi relativi a nameserver, record A, record AAAA o DNSSEC. Anche un avviso sul certificato richiede una verifica separata del nome host, del periodo di validità e della catena del certificato.

Perché lo stato sicuro o non sicuro può impiegare tempo ad aggiornarsi?

Lo stato di Safe Browsing può richiedere tempo per cambiare perché Google rivaluta i propri dati sulle minacce secondo le sue tempistiche. I record DNS, la cache del browser e le cache intermedie possono influire separatamente su ciò che vede un visitatore, ma non ritardano l'aggiornamento dello stato effettivo.

Dopo la rimozione dei file dannosi, Google potrebbe continuare a mostrare uno stato non sicuro finché i suoi sistemi non visitano di nuovo o rivalutano l'URL interessato. Al contrario, una pagina compromessa di recente potrebbe non comparire ancora nei dati sulle minacce. Questo ritardo è uno dei motivi per cui un risultato sicuro non può essere considerato un'autorizzazione di sicurezza completa.

Anche la propagazione DNS può produrre differenze difficili da interpretare. Dopo il trasferimento dell'hosting, una rete potrebbe raggiungere il nuovo server mentre un'altra continua a collegarsi al vecchio indirizzo. Se il vecchio server era compromesso, due persone che inseriscono lo stesso dominio potrebbero ricevere temporaneamente contenuti diversi, anche se il testo dell'URL è identico.

I browser possono conservare per un certo periodo gli avvisi o le pagine memorizzate nella cache. Effettuare una prova con un altro browser o un'altra rete può aiutare a distinguere un problema della cache locale da uno stato più generale, ma svuotare la cache non elimina un'effettiva segnalazione di Safe Browsing. Il Controllo Cache di Google può essere utile per verificare se una versione precedente della pagina è ancora visibile attraverso i sistemi di Google.

Domande frequenti

Posso controllare un URL abbreviato?

Puoi controllare direttamente l'indirizzo abbreviato, ma il risultato non indica automaticamente tutte le destinazioni a cui potrebbe reindirizzare. Espandi il link con uno strumento di controllo dei reindirizzamenti, quindi verifica separatamente l'URL finale e gli eventuali domini intermedi inattesi.

Posso controllare localhost o un indirizzo privato aziendale?

Safe Browsing è progettato per le minacce web e per URL pubblicamente accessibili, quindi il risultato relativo a localhost, a un nome host interno o a un indirizzo IP privato potrebbe non essere utile. Per diagnosticare questi indirizzi, controlla invece la configurazione locale di DNS, routing, proxy e server.

Devo includere i parametri di tracciamento nell'URL?

Includi i parametri se modificano la destinazione o il contenuto che stai esaminando, ma rimuovi, dove possibile, i tag di analisi non necessari. Le stringhe di query possono contenere identificatori personali, token di accesso o indirizzi email, quindi esamina l'URL prima di inviarlo.

Che cosa devo fare se viene segnalata come non sicura una sola pagina?

Isola la pagina ed esaminane i file, gli script incorporati, i moduli e i contenuti del database. Controlla anche i percorsi vicini e i modelli modificati di recente, perché il codice condiviso può interessare più pagine anche quando è stato segnalato un solo indirizzo. Mantieni offline la pagina interessata finché la causa non è stata rimossa. Cambia le credenziali di accesso se sospetti o hai conferma di una compromissione o dell'esposizione delle credenziali.