Per verificare di essere effettivamente sul sito web di Stripe, puoi verificare che il dominio a cui hai effettuato l'accesso sia uno dei seguenti:

• stripe.com
• stripe.dev
• stripe.events
• stripe.global
• link.com

Se hai dei dubbi, segui questa procedura:

1. Guarda il testo visualizzato nella barra degli indirizzi. Questo è l'URL.
2. Se l'URL inizia con https://, ignora questa parte di testo nei passaggi successivi.
3. Trova la prima / nell'URL. Se la vedi, ignorala, insieme a tutto ciò che viene dopo di essa nell'URL.
4. Verifica che il testo rimanente sia stripe.com, stripe.events, ecc., o che termini con .stripe.com, .stripe.events, ecc.

Esempio su Google Chrome

Qui, Chrome non mostra il prefisso https:// nell'URL. Tuttavia, mostra /dashboard. Ciò dovrebbe essere ignorato in quanto ignoreremo la prima / nell'URL e tutto ciò che viene dopo. Infine, riscontriamo che l'URL rimanente termina in .stripe.com e ciò significa che si tratta di una pagina web Stripe legittima.

Esempio su Firefox

Qui, Firefox mostra il prefisso https:// che deve essere ignorato. Poi, ignoriamo anche /login in quanto ignoreremo la prima / nell'URL e tutto ciò che viene dopo. Infine, riscontriamo che l'URL rimanente termina in .stripe.com e ciò significa che si tratta di un sito web Stripe legittimo.

Esempio su Safari

Qui Safari, per impostazione predefinita, non mostra il prefisso https:// e nasconde la / e tutto ciò che viene dopo nell'URL. Notiamo che l'URL termina in .stripe.com e ciò significa che si tratta di un sito web Stripe legittimo.

Esempi di URL

Questi sono URL reali di Stripe:

• https://dashboard.stripe.com/login
• https://stripe.com
• dashboard.stripe.com/payments
• https://connect.stripe.com/express_login

Questi non sono URL reali di Stripe:

• https://dashboard-stripe.com/login: la parte rimanente dopo aver rimosso https:// e /login non termina in .stripe.com (nota il trattino). Questo è un sito di phishing.
• dashboard.stripe.com.example.com: l'URL termina in .example.com, non .stripe.com, perciò si tratta di un sito web falso. (Non c'è nessun prefisso https:// né / da rimuovere.)

Ulteriori informazioni

• Se hai ricevuto un'email sospetta che sembra provenire da Stripe, ma finisce per essere un tentativo di phishing, contatta l'assistenza Stripe.