Reveal URLs
Разпознавайте фишинг връзки, преди да щракнете.
Фишинг имейл скрива враждебна дестинация зад текст на връзка, който изглежда надежден. Понякога това е имитация на хост: текстът е paypal.com, а връзката сочи към paypa1.com. Често е по-подмолно, като минава през тракер или пренасочване, така че мястото, където попадате, няма нищо общо с марката в текста. Reveal URLs показва истинския URL на всяка връзка, така че несъответствието да се вижда ясно.
Това не е хипотетично. Съобщението по-долу е реален phishing имейл, маскиран като известие за доставка на пратка от Български пощи:
parcel-pay.custom.co.xa, а не към Български пощи.Бележка: Тази екранна снимка показва измамно фишинг писмо, което се представя за Български пощи. Български пощи не е свързана с Reveal URLs и не го подкрепя.
Reveal URLs е малко браузърно разширение и добавка за Thunderbird, а също се предлага и като добавка за Outlook и Gmail, която чете всяка връзка в съобщението, което разглеждате, и ви показва URL адреса, към който тя сочи. Когато хостът, изписан във видимия текст на връзката, не съвпада с мястото, към което връзката наистина води, то отбелязва несъответствието, за да го видите преди да щракнете. Браузърното разширение и добавката за Thunderbird вършат всичко на вашето устройство и не предават нищо. Добавката за Outlook анализира съобщенията на вашето устройство и не изпраща имейл данни никъде — но кодът на панела ѝ се зарежда от https://www.reveal-urls.eu през HTTPS, както всяка уеб страница. Добавката за Gmail работи на сървърите на Google. Няма анализи и няма проследяване.
Поддържани браузъри, пощенски клиент и имейл добавки
- Chrome
- Edge
- Opera
- Firefox
- Thunderbird
- Gmail
- Outlook
Версия за Safari все още не се предлага; тя е планирана за по-късен етап.
Защо това е важно
Пощенските и уеб приложенията твърде често показват само текста на връзката и крият истинския URL адрес, а точно на това разчита фишинг връзката. За причините винаги да се показва дестинацията вижте Email link phishing: your app should always show the URL.
Инсталиране
Reveal URLs вече е наличен — инсталирайте го от магазина за вашия браузър или пощенски клиент. Обявите, които още предстоят, са отбелязани като „очаквайте скоро“:
- Chrome Web Store
- Добавки за Microsoft Edge
- Opera използва Chrome версията от Chrome Web Store; отделна обява за Opera предстои скоро
- Добавки за Firefox (AMO)
- Добавки за Thunderbird (ATN)
- Google Workspace Marketplace (добавка за Gmail) — очаквайте скоро
- Microsoft AppSource (добавка за Outlook) — очаквайте скоро
Можете също да го изградите и заредите сами; вижте стъпките за инсталиране и изграждане в Ръководството.
Връзки
Браузърното разширение и добавката за Thunderbird вършат всичко на вашето устройство и не предават нищо. Добавката за Outlook анализира съобщенията ви на вашето устройство и не изпраща имейл данни никъде — но кодът на панела ѝ се зарежда от https://www.reveal-urls.eu през HTTPS, както всяка уеб страница. Добавката за Gmail работи на сървърите на Google. Прочетете пълната политика за поверителност.
Съобщаване за проблем
Открихте бъг, връзка, която Reveal URLs е маркирал погрешно (или е пропуснал), или уебмейл хост, който трябва да се поддържа? Моля, отворете проблем в трекера за проблеми в Codeberg. Включването на браузъра или пощенския клиент, версията (показана във футъра и на страницата с настройки) и кратко описание помага много.