Reveal URLs

Uočite phishing linkove prije nego kliknete.

Phishing e-pošta skriva neprijateljsko odredište iza teksta veze koji izgleda pouzdano. Ponekad se radi o sličnom hostu: tekst glasi paypal.com dok veza vodi na paypa1.com. Često je suptilnije, usmjeravajući kroz alat za praćenje ili preusmjerivač, tako da mjesto na kojem završite nema nikakve veze s brendom navedenim u tekstu. Reveal URLs prikazuje URL na koji svaka veza zaista vodi, tako da je nepodudaranje jasno vidljivo.

Ovo nije hipotetično. Poruka ispod je stvarni phishing e-mail prerušen u obavijest o isporuci paketa od poštanske usluge:

Phishing e-mail koji se predstavlja kao poštanska usluga tvrdi da je paket zadržan dok se ne plate neplaćene carinske pristojbe i poziva na uplatu preko dugmeta „Idi na plaćanje“. Reveal URLs pokazuje da dugme ne vodi na tu poštansku uslugu nego na parcel-pay.custom.co.xa, nepovezanu stranicu, čime otkriva da je poruka prevara. — Reveal URLs razotkriva dugme „Idi na plaćanje“: vodi na `parcel-pay.custom.co.xa`, a ne na poštansku uslugu koju predstavlja.

Napomena: Ovaj snimak ekrana prikazuje lažni phishing e-mail koji se predstavlja kao poštanska usluga. Predstavljena usluga nije povezana s Reveal URLs i ne podržava ga.

Reveal URLs je mala ekstenzija za preglednik i dodatak za Thunderbird, a dostupan je i kao dodatak za Outlook i dodatak za Gmail, koji čita svaku vezu u poruci koju čitate i prikazuje vam URL na koji vodi. Kada se host naveden u tekstu veze ne slaže s tim gdje veza zaista vodi, označava neusklađenost, tako da je vidite prije nego što kliknete. Ekstenzija za preglednik i dodatak za Thunderbird sve rade na vašem uređaju i ne prenose ništa. Dodatak za Outlook analizira vaše poruke na vašem uređaju i ne šalje nikakve podatke e-pošte nigdje, ali se kôd njegovog okna sa zadacima učitava sa https://www.reveal-urls.eu preko HTTPS-a, kao i svaka web stranica. Dodatak za Gmail radi na Googleovim serverima. Nema analitike ni praćenja.

Reveal URLs prikazuje stvarno odredište svake veze; ne provjerava je li stranica sigurna. Pročitajte URL prije nego što vjerujete vezi, čak i kada nema upozorenja.

Podržani preglednici, klijent e-pošte i e-mail dodaci

Web preglednici

Aplikacije za e-poštu

Zašto je ovo važno

Pošta i web-aplikacije prečesto prikazuju samo tekst veze i skrivaju pravi URL, što je upravo ono na što se phishing veza oslanja. Za razloge zašto uvijek treba prikazivati odredište, pogledajte Phishing veza putem e-pošte: vaša aplikacija bi uvijek trebala prikazivati URL.

Instalacija

Reveal URLs je sada dostupan — instalirajte ga iz prodavnice za svoj preglednik ili klijent e-pošte:

Web preglednici

Brave pokreće Chrome verziju iz Chrome web prodavnice
Chrome web prodavnica
Microsoft Edge dodaci
Firefox dodaci (AMO)
Opera pokreće Chrome verziju iz Chrome web prodavnice
Safari App Store (Safari extension)

Aplikacije za e-poštu

Možete ga i sami izgraditi i učitati; pogledajte korake za instalaciju i izgradnju u Uputstvu.

Pročitajte vodič za instalaciju

Linkovi

Ekstenzija za preglednik i dodatak za Thunderbird sve rade na vašem uređaju i ne prenose ništa. Dodatak za Outlook analizira poruke na vašem uređaju i ne šalje nikakve podatke e-pošte nigdje, ali se kôd njegovog okna sa zadacima učitava sa https://www.reveal-urls.eu preko HTTPS-a, kao i svaka web stranica. Dodatak za Gmail radi na Googleovim serverima. Pročitajte kompletnu politiku privatnosti.

Prijava problema

Pronašli ste grešku, vezu koju je Reveal URLs pogrešno označio (ili propustio) ili host web-pošte koji bi trebao podržavati? Otvorite problem na Codeberg alatu za praćenje problema. Mnogo pomaže ako navedete preglednik ili klijent e-pošte, verziju (prikazanu u podnožju i na stranici s opcijama) i kratak opis.