Guida

Questa email è una truffa? Verificala con Claude o ChatGPT in un minuto

Le email di phishing, prima o poi, superano qualsiasi filtro, e quelle fatte bene sono identiche alle email vere. Desktop Steward aggiunge il Controllo email: l'IA legge l'email che le indichi, verifica ciò che una persona non può vedere (i record del mittente, la vera destinazione dei link, l'età del dominio) e ti dice in parole semplici se puoi fidarti. È disattivato finché non lo attivi tu.

Passo 1: attivalo

Il Controllo email è opzionale perché invia all'IA il testo di una singola email. Apri il pannello di Desktop Steward (icona nella barra dei menu o nell'area di notifica → Open panel, oppure chiedi a Claude di “aprire il pannello”), scorri fino a Features (Funzioni) e attiva Email check (Controllo email). Puoi disattivarlo in qualsiasi momento.

Cosa esce dal tuo computer: le intestazioni, i link e il testo della singola email su cui chiedi un parere, inviati all'IA con cui stai chattando, più i nomi di dominio che contiene, cercati nel registro pubblico RDAP per sapere quanto sono vecchi. Nulla viene memorizzato.

Passo 2: indica l'email

Su Mac, fai clic sull'email in Apple Mail in modo che sia selezionata. La prima volta macOS chiede se Desktop Steward può controllare Mail: consentilo. Su Windows, o se leggi la posta nel browser, salva l'email come file: in Gmail apri il menu ⋮ → Show original (Mostra originale) → Download original (Scarica originale), poi sposta il file .eml nella cartella Downloads.

L'email che ho selezionato in Mail è autentica?

PERICOLO: questa email mostra segni di phishing. Il mittente si presenta come “Apple Support” ma scrive da apple-id-support.com, non da apple.com. La verifica DMARC è fallita. Il link “appleid.apple.com” porta in realtà a secure-verify.ru, un dominio registrato 9 giorni fa. L'allegato Invoice.pdf.exe è un programma. Il testo spinge ad agire entro 24 ore. Non fare clic, non rispondere e non aprire l'allegato.

Per passare in rassegna la posta in arrivo invece di un solo messaggio, chiedi “controlla le mie ultime 10 email per il phishing”: ricevi una riga per ogni messaggio (ok / sospetta / pericolo, con il motivo principale) e i dettagli solo per quelle segnalate. Su Mac vengono letti i messaggi più recenti della posta in arrivo di Apple Mail, fino a 25 alla volta.

Cosa verifica il controllo

  • Chi l'ha inviata davvero. Il nome visualizzato rispetto all'indirizzo reale, gli indirizzi di risposta su altri domini, i domini simili all'originale (paypa1.com, apple.com.secure-login.ru, caratteri non latini).
  • I controlli del server di posta. I risultati SPF, DKIM e DMARC nelle intestazioni: se il server mittente era autorizzato a usare quel dominio.
  • Dove portano i link. Testo del link che mostra un sito mentre l'indirizzo porta a un altro, accorciatori di URL, indirizzi IP nudi, credenziali nascoste nei link.
  • Quanto sono vecchi i domini. Un dominio registrato pochi giorni fa è un segnale forte; i domini delle aziende vere hanno anni di vita.
  • Gli allegati. Programmi e script, pagine web (moduli di accesso falsi), archivi, file di Office con macro, false doppie estensioni.
  • Il testo. Urgenza, minacce di bloccare l'account, richieste di codici, password, buoni regalo o bonifici, “mantieni la riservatezza”, saluti generici. I controlli tecnici arrivano da Desktop Steward; la lettura della richiesta in sé arriva dall'IA.

Il verdetto è Pericolo, Sospetta o Probabilmente autentica, sempre con i motivi. “Probabilmente autentica” significa che la parte tecnica regge; se la richiesta abbia senso resta una tua valutazione, e l'IA te lo dirà.

Passo 3: agisci, con prudenza

Su Mac puoi dire “contrassegnala” o “segnala come posta indesiderata”. Prima di qualsiasi modifica si apre una finestra di conferma sul tuo computer, e nulla viene mai eliminato: la posta indesiderata resta nella casella Junk (Indesiderata). Se l'email arriva da qualcuno che conosci, chiamalo a un numero che hai già, non a uno preso dall'email.

Segnala come posta indesiderata.

Una finestra sul tuo Mac chiede: “Contrassegnare questa email come indesiderata in Mail?” Fai clic su Allow (Consenti). L'email viene contrassegnata come indesiderata.

Perché non affidarsi solo al filtro antispam?

I filtri fermano gli invii di massa. Quelle che ti arrivano sono le email mirate: il tuo nome, la tua banca, una fattura plausibile. Il Controllo email è una seconda opinione proprio per queste, e spiega il perché, così impari cosa guardare la prossima volta. Non è un antivirus e non analizza la tua casella di posta: legge solo l'email su cui chiedi un parere.

Domande

Funziona con Gmail o Outlook?

Sì. Su Mac funziona qualsiasi account aggiunto ad Apple Mail (iCloud, Gmail, Outlook, posta di lavoro). Altrimenti salva l'email come file .eml e chiedi di controllare il file.

Funziona da ChatGPT?

Sì, tramite l'app Desktop Steward e l'accesso remoto: lo stesso strumento check_email è disponibile per ChatGPT.

Può leggere tutta la mia casella di posta?

No. Legge il singolo messaggio selezionato, oppure i messaggi più recenti della posta in arrivo quando chiedi una rassegna (fino a 25 alla volta), e non memorizza mai nulla.

È sicuro inviare l'email all'IA?

Il testo dell'email arriva a Claude o ChatGPT allo stesso modo del testo che incolli in una chat. Non usarlo con email il cui contenuto non deve uscire dal tuo computer.

Una seconda opinione prima di fare clic

Gratis su Mac e Windows. Attiva il Controllo email nel pannello e chiedi “questa email è autentica?”.

Scarica per Mac o Windows