Vai al contenuto

Come capire chi c’è dietro un indirizzo email

Un indirizzo email dice meno di quanto sembra. Qui trovi che cosa si può leggere da solo, come cercarlo, cosa mostrano le intestazioni di un messaggio ricevuto e cosa fare se sospetti una truffa. Dove le pagine ufficiali non dicono niente, la guida lo dice.

Aggiornata il . Informazioni controllate sulle pagine ufficiali di Google, Microsoft, Libero, della Polizia Postale e dei registri dei domini, che trovi in fondo.

Che cosa dice l’indirizzo da solo

La parte dopo la @ è il dominio. Se è quello di un’azienda o di un ente (nome.cognome@azienda.it) puoi aprire il suo sito; se è quello di un servizio di posta usato da tutti (gmail.com, libero.it, outlook.com…) dice solo dove sta la casella, non chi la usa.

Di un dominio proprio si può chiedere chi l’ha registrato. Per i domini .it il Registro .it dice che il Whois mostra da chi è stato registrato e alcuni dati del registrante. Per molti altri domini, secondo la politica sui dati di registrazione dell’ICANN, quando la legge lo richiede (o il gestore lo sceglie) il nome, la via, il CAP e il telefono del registrante sono oscurati: nella consultazione compare «REDACTED», e il paese resta.

Il nostro strumento dice se la casella esiste, non di chi è: lo trovi in Verifica Email.

Cercarlo sul web, tra virgolette

Su Google, per cercare una parola o una frase esatta si scrive tra virgolette: la pagina di aiuto di Google lo spiega con l’esempio «edificio più alto». Con un indirizzo, scrivi l’indirizzo intero tra virgolette: cerchi le pagine che lo contengono tale e quale. La pagina di Google non parla di indirizzi email: è la stessa regola.

Cercarlo sui social

La nostra pagina Ricerca sui social apre una ricerca su Spokeo, e sotto un esito valido dello strumento trovi la stessa ricerca nella scheda «Cerca su Spokeo». Spokeo è un servizio statunitense di terzi: i risultati riguardano soprattutto persone e account negli Stati Uniti, e quelli completi sono a pagamento. È un link di affiliazione: se acquisti su Spokeo, Verificaemail.com riceve una commissione. Cliccando, l’indirizzo viene inviato a Spokeo e da quel momento valgono le sue regole.

Se ti ha scritto: le intestazioni del messaggio

Le intestazioni sono l’elenco tecnico che accompagna ogni messaggio. Ecco come si vedono, secondo le pagine di aiuto di ciascun servizio.

  • Gmail (sul web): apri il messaggio, accanto a «Rispondi» scegli «Altro» e poi «Mostra originale»; «Copia negli appunti» copia l’intestazione completa. La pagina dice che serve «per sapere da dove viene» l’email.
  • Outlook (il nuovo Outlook e Outlook sul web): scegli «Altre azioni» in alto nella finestra del messaggio, poi «Visualizza» e «dettagli messaggio».
  • Libero (webmail): con il messaggio aperto in lettura scegli «Altre azioni» e poi «Mostra intestazioni».

Che cosa si legge

  • Da dove è partito. Nelle righe «Received» c’è il percorso del messaggio tra i server. Libero dice di guardare l’ultima riga «Received», che dà l’indirizzo IP d’origine: dovrebbe appartenere al fornitore di accesso di chi ha spedito, e con una ricerca Whois si può risalire al fornitore e scrivere al suo indirizzo per gli abusi.
  • Se il messaggio è autenticato. Su Gmail, nel messaggio aperto, la freccia sotto il nome del mittente mostra «Proveniente da» e «Firmato da» quando il messaggio è autenticato; un punto interrogativo vuol dire che non lo è. Negli altri programmi si cerca l’intestazione «Authentication-Results» e si guarda se c’è «spf=pass» o «dkim=pass».
  • SPF, DKIM e DMARC. Secondo le pagine di Google, SPF dice se il server che ha spedito era autorizzato dal dominio, con esito positivo, non riuscito, parziale o neutro. DKIM dice se il messaggio è arrivato com’è partito: «body hash did not verify» vuol dire che è stato modificato in transito. DMARC passa se SPF o DKIM passano e corrispondono al dominio dell’intestazione «From:».

Che cosa non si legge

Le stesse pagine avvertono che un messaggio senza autenticazione non permette a Gmail di sapere se viene davvero dal mittente indicato, che anche gli spammer possono autenticare la posta e che il nome del mittente può essere contraffatto. Spiegano da dove è partito un messaggio e se è autenticato: non spiegano come risalire alla persona che l’ha scritto.

Se sospetti una truffa

I segnali che la Polizia Postale indica per le email fraudolente:

  • un tono minaccioso o un termine perentorio;
  • un nome del mittente che sembra istituzionale, ma un indirizzo che non è quello ufficiale e dei link verso domini non ufficiali;
  • accuse generiche, senza riferimenti a fatti reali;
  • la fretta: ti chiedono di rispondere subito o di cliccare un link.

La Polizia Postale ricorda anche che le banche non chiedono mai la conferma di dati personali per email.

Che cosa fare:

  • controlla l’indirizzo vero del mittente e i domini dei link passandoci sopra con il cursore, senza cliccare;
  • se hai aperto un link o un allegato, fai una scansione con l’antivirus; se hai dato dei dati su una pagina sospetta, cambia le password e attiva l’autenticazione a più fattori;
  • segnala l’email alla Polizia Postale dal modulo «Segnala online»: nel menu «Argomento» c’è «Phishing», poi si scrivono la tua email e l’indirizzo «URL da segnalare» e si preme «Invia la segnalazione». Il modulo non è per querele e denunce, e in caso di urgenza la pagina rimanda al 112 o al 113.

Che cosa non fare: non cliccare i link, non scaricare né aprire gli allegati, non rispondere e non dare dati personali o credenziali, e non fidarti del nome mostrato del mittente, che si può falsificare facilmente.

Quello che non si può sapere

Il nome di chi ha aperto una casella gratuita non si ricava da fuori. L’unica cosa che le pagine ufficiali che abbiamo letto dicono è di Google: le richieste di informazioni sugli utenti, anche da enti statali, devono essere inviate direttamente a Google, che richiede un procedimento giudiziario valido prima di fornire qualunque informazione. Per Libero e per Microsoft non abbiamo trovato una pagina che lo dica, e non scriviamo altro.

Fonti

Pagine lette il 3 novembre 2026.

Le pagine di Google, Microsoft e Libero non stampano una data di aggiornamento, tranne dove è scritta qui sopra: dove la data è «nessuna», è perché la pagina non ne ha una.

Verifica subito un indirizzo email

Il tool è gratuito, il risultato arriva in tempo reale e l’indirizzo non viene archiviato.

Verifica email
Torna ai tutorial