Per verificare di essere effettivamente sul sito web di Stripe, puoi verificare che il dominio a cui hai effettuato l'accesso sia uno dei seguenti:
stripe.com
stripe.dev
stripe.events
stripe.global
link.com
Se hai dei dubbi, segui questa procedura:
https://
, ignora questa parte di testo nei passaggi successivi./
nell'URL. Se la vedi, ignorala, insieme a tutto ciò che viene dopo di essa nell'URL.stripe.com
, stripe.events
, ecc., o che termini con .stripe.com
, .stripe.events
, ecc.
Qui, Chrome non mostra il prefisso https://
nell'URL. Tuttavia, mostra /dashboard
. Ciò dovrebbe essere ignorato in quanto ignoreremo la prima /
nell'URL e tutto ciò che viene dopo. Infine, riscontriamo che l'URL rimanente termina in .stripe.com
e ciò significa che si tratta di una pagina web Stripe legittima.
Qui, Firefox mostra il prefisso https://
che deve essere ignorato. Poi, ignoriamo anche /login
in quanto ignoreremo la prima /
nell'URL e tutto ciò che viene dopo. Infine, riscontriamo che l'URL rimanente termina in .stripe.com
e ciò significa che si tratta di un sito web Stripe legittimo.
Qui Safari, per impostazione predefinita, non mostra il prefisso https://
e nasconde la /
e tutto ciò che viene dopo nell'URL. Notiamo che l'URL termina in .stripe.com
e ciò significa che si tratta di un sito web Stripe legittimo.
Questi sono URL reali di Stripe:
https://dashboard.stripe.com/login
https://stripe.com
dashboard.stripe.com/payments
https://connect.stripe.com/express_login
Questi non sono URL reali di Stripe:
https://dashboard-stripe.com/login
: la parte rimanente dopo aver rimosso https://
e /login
non termina in .stripe.com
(nota il trattino). Questo è un sito di phishing.dashboard.stripe.com.example.com
: l'URL termina in .example.com
, non .stripe.com
, perciò si tratta di un sito web falso. (Non c'è nessun prefisso https://
né /
da rimuovere.)