Reveal URLs

Uočite phishing linkove prije nego kliknete.

Krađa e-pošte skriva neprijateljsko odredište iza teksta veze koji izgleda pouzdano. Ponekad se radi o hostu koji je sličan: tekst glasi paypal.com dok poveznica pokazuje na paypa1.com. Često je suptilniji, usmjerava se putem alata za praćenje ili preusmjerivača, tako da ono gdje stignete nije nimalo slično brendu navedenom u tekstu. Reveal URLs prikazuje URL na koji svaka veza stvarno upućuje, tako da je nepodudaranje jasno vidljivo.

Ovo nije hipotetično. Poruka ispod je stvarni phishing e-mail prerušen u obavijest o isporuci paketa od BH Pošta:

Phishing e-mail koji se predstavlja kao BH Pošta tvrdi da je paket zadržan dok se ne plate neplaćene carinske pristojbe i poziva na uplatu preko dugmeta „Idi na plaćanje“. Reveal URLs pokazuje da dugme ne vodi na BH Poštu nego na parcel-pay.custom.co.xa, nepovezanu stranicu, čime otkriva da je poruka prevara. — Reveal URLs razotkriva dugme „Idi na plaćanje“: vodi na `parcel-pay.custom.co.xa`, a ne na BH Poštu.

Napomena: Ovaj snimak zaslona prikazuje lažni phishing e-mail koji se predstavlja kao BH Pošta. BH Pošta nije povezana s Reveal URLs i ne podržava ga.

Reveal URLs je malo proširenje preglednika i Thunderbird dodatak, a dolazi i kao Outlook dodatak i Gmail dodatak, koji čita svaku poveznicu u poruci koju čitate i prikazuje vam URL na koji upućuje. Kada se host naveden u tekstu veze ne slaže s time gdje veza zapravo pokazuje, označava neusklađenost, tako da je vidite prije nego što kliknete. Proširenje preglednika i dodatak Thunderbird rade sve na vašem uređaju i ne prenose ništa. Dodatak za Outlook analizira vaše poruke na vašem uređaju i nigdje ne šalje podatke o e-pošti — ali njegov se kod okna zadataka učitava s https://www.reveal-urls.eu preko HTTPS-a, kao i svaka web stranica. Dodatak za Gmail radi na Googleovim poslužiteljima. Nema analitike i praćenja.

Podržani preglednici, klijent e-pošte i e-mail dodaci

Krom
Rub
Opera
Firefox
Thunderbird
Gmail
Outlook

Safari build još nije isporučen; planirano je za kasniju fazu.

Zašto je ovo važno

Pošta i web-aplikacije prečesto prikazuju samo tekst veze i skrivaju pravi URL, što je upravo ono na što se veza za krađu identiteta oslanja. Za razloge za uvijek prikazivanje odredišta pogledajte Ekrađu identiteta putem pošte: vaša bi aplikacija uvijek trebala prikazivati URL.

Instalacija

Reveal URLs je sada dostupan — instalirajte ga iz prodavnice za svoj preglednik ili klijent e-pošte. Unosi koji još stižu označeni su kao uskoro:

Chrome web trgovina
Microsoft Edge dodaci
Opera pokreće verziju Chromea iz Chrome web trgovine; uskoro dolazi namjenski popis Opere
Firefox dodaci (AMO)
Thunderbird dodaci (ATN)
Google Workspace Marketplace (Gmail dodatak) — uskoro
Microsoft AppSource (dodatak za Outlook) — uskoro

Možete ga i sami izgraditi i učitati; pogledajte korake za instalaciju i izgradnju u Priručniku.

Pročitaj vodič za instalaciju

Linkovi

Proširenje za preglednik i dodatak za Thunderbird sve rade na vašem uređaju i ne prenose ništa. Dodatak za Outlook analizira poruke na vašem uređaju i ne šalje podatke o e-pošti nigdje — ali njegov se kod okna zadataka učitava s https://www.reveal-urls.eu preko HTTPS-a, kao i svaka web stranica. Gmail dodatak radi na Googleovim serverima. Pročitajte kompletnu politiku privatnosti.

Prijava problema

Pronašli ste grešku, poveznicu Reveal URLs pogrešno označenu zastavicom (ili propuštenu) ili host web pošte koji bi trebao podržavati? Otvorite problem na Codeberg alatu za praćenje problema . Uvelike pomaže uključivanje preglednika ili klijenta e-pošte, verzije (prikazane u podnožju i na stranici s opcijama) i kratkog opisa.