Questo indirizzo email è legittimo? Verifica in tempo reale se dietro al mittente c’è una casella reale: un test SMTP live, non una supposizione basata sul formato. Una casella funzionante rende l’indirizzo tecnicamente legittimo; il resto sta a te valutarlo. Gratis, senza carta di credito.
Incolla l’indirizzo del mittente e BillionVerify verifica se dietro c’è una casella funzionante: dominio, record MX, test SMTP live, rilevamento di email temporanee e analisi degli account di ruolo. Questo indirizzo email è legittimo? Un test SMTP in tempo reale risponde alla parte tecnica della domanda.
Sei livelli di controllo sull’indirizzo del mittente. Nessuno, da solo, rende legittima questa email né risponde definitivamente alla domanda.
Un indirizzo del mittente malformato è un campanello d’allarme, ma uno ben formato non rende mai legittima un’email da solo.
Il dominio del mittente esiste? Leggilo carattere per carattere: i domini imitazione sono domini legittimi usati illecitamente, ed è questo che fa sembrare legittima l’email sulla carta.
Quel dominio può ricevere risposte? Un mittente a cui non puoi scrivere è raramente legittimo, qualunque cosa affermi il messaggio.
Una sessione SMTP live sull’indirizzo del mittente. Questo livello rende l’email legittima sul piano dell’infrastruttura, ma non oltre.
Un mittente di email temporanee che chiede dati di pagamento è un forte segnale che nulla sia legittimo, per quanto credibile sembri il testo.
Le caselle condivise come billing@ sono perfettamente legittime, ed è proprio per questo che gli aggressori amano imitarle.
Quattro controlli automatici di legittimità vengono eseguiti sull’indirizzo del mittente che incolli.
Analizzalo e normalizzalo. È anche il momento di leggere personalmente il dominio: un’imitazione fa sembrare legittima l’email sulla carta e la rende pericolosa nella pratica.
Conferma che il dominio del mittente esista e pubblichi un percorso di posta. Un dominio che non può ricevere risposte è raramente legittimo.
Apri una sessione SMTP sull’indirizzo del mittente. Una casella funzionante rende l’email tecnicamente legittima, e solo tecnicamente.
Provider temporaneo, account di ruolo, Catch-All: elementi di contesto che cambiano la probabilità che l’email sia davvero legittima.
In tempo reale
Risposta
Verifica SMTP in tempo reale
0 crediti
Per i risultati sconosciuti
I risultati sconosciuti non vengono mai addebitati
600
Crediti gratuiti mensili
20 controlli di legittimità al giorno se accedi
6
Livelli di verifica
Segnali dietro alla valutazione di legittimità
Ogni strumento restringe la domanda sulla legittimità a un tipo di rischio. Verifica con ciascuno se l’indirizzo email è legittimo.
Verifica a livello di casella: 20 controlli SMTP gratuiti per IP ogni 24 ore.
Blocca le caselle temporanee e usa e getta prima che entrino nella tua lista.
Individua indirizzi usa e getta, con refusi o inventati.
Dimostra che un indirizzo appartiene a una casella reale.
Guida passo passo con le migliori pratiche di verifica.
Prove tecniche
La maggior parte delle persone che si chiede se un’email sia legittima ha appena ricevuto qualcosa di sospetto. Il controllo della casella risponde a metà della domanda, cioè se dietro l’indirizzo c’è una casella funzionante, e ammette con chiarezza che nulla può dichiarare legittimo il messaggio in senso assoluto.
Il controllo risolve il dominio, legge i record MX e apre una sessione SMTP live per testare il percorso del destinatario. Un server che accetta il destinatario è la prova più concreta che l’indirizzo sia legittimo, in un senso più ristretto di quello che la maggior parte delle persone intende.
È un dato sull’infrastruttura, non sulle intenzioni. Ogni campagna di phishing esistente invia da caselle tecnicamente legittime, su domini tecnicamente legittimi e tramite connessioni tecnicamente legittime.
Quando il dominio non viene risolto, non pubblica alcun percorso di posta o il server rifiuta direttamente il destinatario, resta ben poco a sostegno della legittimità dell’email. Un’azienda seria non ti scrive da una casella che respinge i messaggi.
È il risultato più utile che il controllo offre rapidamente: non la prova che un mittente sia legittimo, ma una prova concreta quando non lo è affatto.
Un indirizzo su un dominio che differisce di un solo carattere da un brand noto supererà ogni livello tecnico. La casella è legittima, il percorso è legittimo, il DNS è legittimo, ma nulla di tutto ciò rende legittima questa email.
Leggi il dominio carattere per carattere prima del nome visualizzato. Gli aggressori registrano domini perfettamente legittimi come registrazioni, ma usati in modo del tutto fraudolento.
Un messaggio inviato da un provider di email temporanee che chiede dati di pagamento è ben diverso dallo stesso messaggio su un dominio aziendale dall’aspetto legittimo. Il risultato segnala separatamente i provider temporanei e le caselle condivise di ruolo.
Questi indicatori offrono contesto, non verdetti. Cambiano la probabilità che l’email risulti davvero legittima, senza stabilire se lo sia il mittente.
Come leggere il risultato
Quattro risultati. Nessuno è un verdetto sulle frodi, e sostenere il contrario sarebbe la cosa meno corretta che questa pagina potrebbe fare.
Ha risposto una casella funzionante. È un punto a favore e rende l’indirizzo legittimo a livello di infrastruttura: legittimo come meccanismo tecnico, non come mittente.
Non dice nulla sulle intenzioni del mittente. Consideralo un requisito necessario, mai sufficiente.
L’indirizzo non può ricevere email. Un’azienda seria non ti scrive da una casella che respinge i messaggi, quindi questo risultato lascia ben poco a sostegno della legittimità dell’email.
Non rispondere, non fare clic e segnalalo tramite il canale usato dalla tua organizzazione.
Il dominio accetta ogni parte locale, quindi il controllo non distingue una casella assegnata da una inventata. Nulla rende qui legittima l’email, ma nulla la indica nemmeno come illegittima.
Valuta il dominio, il contenuto del messaggio e se ti aspettavi davvero di essere contattato.
Rinvii e limiti di frequenza sono normali. “Sconosciuto” significa che il controllo non ha potuto stabilire se l’indirizzo sia legittimo come infrastruttura, non che il mittente sia illegittimo.
Riprova più tardi e, nel frattempo, valuta il messaggio per ciò che contiene: un risultato sconosciuto non dice nulla, in un senso o nell’altro, sulla sua legittimità.
Quando verificare
La domanda sulla legittimità nasce soprattutto quando entrano in gioco denaro, credenziali o urgenza.
Fatture inattese, reimpostazioni di password che non hai richiesto, un fornitore che cambia improvvisamente coordinate bancarie. Verifica se l’indirizzo email è legittimo prima di agire, non dopo, e considera non legittimo un mittente che non può ricevere risposte finché non viene dimostrato il contrario.
Un indirizzo del mittente che respinge i messaggi non dimostra da solo una frode, ma è un campanello d’allarme molto facile da verificare.
Controlla il dominio carattere per carattere. Se è un’imitazione, la casella potrà comunque essere legittima e il messaggio restare un attacco.
Il controllo della casella è solo uno degli elementi; la lettura del dominio è decisiva. Chiediti se l’indirizzo email è legittimo solo dopo aver letto personalmente il dominio.
Recruiter, fornitori, proposte di collaborazione. Confermare una casella funzionante su un dominio aziendale è un primo filtro ragionevole, e un mittente senza alcuna casella è raramente legittimo.
Per un intero file di mittenti sconosciuti, Verifica email in blocco esegue lo stesso controllo su tutte le righe contemporaneamente.
Limiti dichiarati
Il valore della risposta dipende dal fatto che rimanga circoscritta.
Nessun controllo della casella legge contenuto, header, link o allegati. Una casella funzionante non rende mai l’email legittima nel senso di innocua, per quanto l’indirizzo stesso sembri credibile.
Per gli header e le prove di instradamento, usa uno strumento di analisi dedicato invece di interpretare un risultato di recapitabilità come un verdetto sulla sicurezza.
Una casella legittima può essere gestita da chiunque. I nomi visualizzati sono facilissimi da falsificare e il controllo non li vede: un nome dall’aspetto legittimo, da solo, non vale nulla.
Verifica l’identità tramite un canale di cui già ti fidi, non attraverso l’indirizzo che ti ha contattato.
La frode riguarda ciò che una persona intende fare. Le prove sull’infrastruttura non possono stabilirlo, e qualsiasi strumento che affermi di decidere in assoluto se un mittente sia legittimo esagera ciò che misura.
Usa la risposta tecnica come uno degli elementi con cui giudicare personalmente se il messaggio sia legittimo.
Pagine correlate
Un solo motore, diversi punti di vista. Scegli la pagina adatta a ciò che ti serve davvero: questa è dedicata alla domanda “questa email è legittima?”.
Lo strumento Analizzatore di header email legge il percorso di instradamento e i risultati di autenticazione di un messaggio già ricevuto.
È lo strumento giusto quando la vera domanda dietro “questo indirizzo email è legittimo?” riguarda il messaggio, non l’indirizzo del mittente.
Lo strumento Controllo email false è pensato per bloccare indirizzi inventati e temporanei al momento della registrazione.
Usalo per prevenire gli abusi nei moduli in entrata, non per giudicare un messaggio che hai ricevuto.
La pagina Verifica indirizzo email presenta lo stesso motore dal punto di vista della possibilità che il tuo messaggio arrivi.
Stessa accuratezza, domanda diversa: semplicemente non stabilisce se qualcosa sia legittimo.
Il controllo parte dall’indirizzo del mittente: lo analizza, risolve il dominio e i record MX, poi apre una sessione SMTP live per verificare la presenza di una casella funzionante. È questo che rende l’email tecnicamente legittima; non è un verdetto sulle frodi e anche una casella legittima può inviare un attacco.
Non automaticamente, ma è un segnale forte. Molte persone senza cattive intenzioni usano caselle temporanee e sono del tutto legittime. Pochissime aziende serie inviano fatture da una di queste, quindi l’indicatore di email temporanea su una richiesta di pagamento spesso risponde da solo alla domanda.
Le prove sulla casella provengono da una conversazione SMTP live. Tuttavia, rispondono a una domanda più ristretta: indicano che l’indirizzo è legittimo come infrastruttura, non che il messaggio sia legittimo. I server di posta limitano le richieste e applicano il greylisting, quindi nessuno strumento può promettere onestamente un livello di accuratezza fisso. BillionVerify garantisce invece chiarezza nei casi difficili: i domini catch-all ricevono un’etichetta dedicata e i risultati sconosciuti sono gratuiti.
Gli indirizzi di ruolo come billing@ e accounts@ sono del tutto legittimi, ed è proprio per questo che gli aggressori li imitano. Controlla il dominio carattere per carattere, poi verifica qui la casella. Nessuno dei due passaggi basta da solo; insieme restringono il campo.
Sì. Verifica gratis con un account gratuito se l’email è legittima: 20 crediti ogni giorno in cui accedi, fino a 600 al mese, senza carta di credito. Ogni controllo esegue il test SMTP completo.
No. Ogni controllo di legittimità dell’email avviene in tempo reale e l’indirizzo del mittente non viene mai memorizzato. I dati sono crittografati in transito ed eliminati subito dopo aver stabilito se l’indirizzo è legittimo.
Diciannove strumenti gratuiti accanto alle funzionalità AI a pagamento, tutti utilizzabili senza account.
Strumenti di verifica email
Controlla se un indirizzo email è valido con un verificatore email gratuito, senza registrazione — sintassi, MX, mailbox SMTP, monouso, ruolo e catch-all.
Evidenza sul destinatario — non sul mittente o sulla configurazione DNS.
Strumenti di verifica email
Validatore email: controlla gratis sintassi e record MX pubblicati, senza prova SMTP della casella. Il soft rate limit ferma solo gli abusi automatizzati.
Strumenti di verifica email
Email spam checker gratuito: scopri se un indirizzo appartiene a un dominio con precedenti di spam, phishing o malware. Controllo istantaneo, senza registrarti.
Strumenti di verifica email
Verifica email temporanea: incolla un indirizzo e scopri se il dominio offre posta usa e getta. Sono gratuite 20 verifiche SMTP complete per IP ogni 24 ore.
Strumenti di verifica email
Bounce Email Checker gratuito: un probe SMTP mostra se un indirizzo produrrà un hard bounce, senza registrazione. Ogni IP ha 20 controlli SMTP ogni 24 ore.
Strumenti di verifica email
Email list cleaning: incolla o carica un CSV e verifica ogni riga via SMTP, con deduplica e hard bounce rimossi. Prova gratuita: 20 email per IP ogni 24 ore.
Verifica gratis se l’email è legittima: 20 crediti ogni giorno in cui accedi, fino a 600 al mese. Un test SMTP live sull’indirizzo del mittente.
600 crediti gratuiti al mese · Nessuna carta di credito richiesta · Un risultato SMTP in tempo reale a ogni controllo
