Reveal URLs
Detecta els enllaços de pesca abans de fer clic.
Un correu de phishing amaga una destinació hostil rere un text d'enllaç d'aparença fiable. De vegades es tracta d'un host semblant: el text diu paypal.com mentre que l'enllaç apunta a paypa1.com. Sovint és més subtil i passa per un rastrejador o un redirector, de manera que el lloc on acabes no s'assembla gens a la marca anomenada al text. Reveal URLs mostra l'URL a què realment apunta cada enllaç, de manera que la discrepància es veu clarament.
Això no és hipotètic. El missatge de sota és un correu de phishing real disfressat d'avís de lliurament de paquet d'un servei postal:
parcel-pay.custom.co.xa, no pas al servei postal que suplanta.Nota: Aquesta captura de pantalla mostra un correu de phishing fraudulent que suplanta un servei postal. El servei suplantat no està afiliat a Reveal URLs ni li dona suport.
Reveal URLs és una petita extensió de navegador i complement de Thunderbird, i també està disponible com a complement d'Outlook i complement de Gmail, que llegeix cada enllaç del missatge que estàs llegint i et mostra l'URL a què apunta. Quan el host indicat al text de l'enllaç no coincideix amb el lloc on l'enllaç apunta realment, assenyala la discrepància, de manera que la veus abans de fer clic. L'extensió de navegador i el complement de Thunderbird ho fan tot al teu dispositiu i no transmeten res. El complement d'Outlook analitza els teus missatges al teu dispositiu i no envia cap dada de correu enlloc, però el codi del seu tauler de tasques es carrega des de https://www.reveal-urls.eu mitjançant HTTPS, com qualsevol pàgina web. El complement de Gmail s'executa als servidors de Google. No hi ha analítiques ni seguiment.
Reveal URLs mostra la destinació real de cada enllaç; no comprova si un lloc és segur. Llegiu l'URL abans de confiar en un enllaç, fins i tot quan no hi ha cap advertiment.
Navegadors i client de correu compatibles
Navegadors web
Aplicacions de correu
Per què això importa
Les aplicacions de correu i web sovint mostren només el text de l'enllaç i amaguen l'URL real, que és precisament allò en què es basa un enllaç de phishing. Per conèixer el raonament de mostrar sempre la destinació, consulta Phishing d'enllaços per correu: la teva aplicació sempre hauria de mostrar l'URL.
Instal·lació
Reveal URLs ja és disponible. Instal·la'l des de la botiga del teu navegador o client de correu:
Navegadors web
- L'Brave fa servir la compilació de Chrome de la Chrome Web Store
- Chrome Web Store
- Microsoft Edge Add-ons
- Firefox Add-ons (AMO)
- L'Opera fa servir la compilació de Chrome de la Chrome Web Store
- Safari App Store (Safari extension)
Aplicacions de correu
- Google Workspace Marketplace (complement de Gmail)
- Microsoft Marketplace (Outlook add-in)
- Thunderbird Add-ons (ATN)
També pots compilar-lo i carregar-lo tu mateix; consulta els passos d'instal·lació i compilació al Manual.
Enllaços
L'extensió de navegador i el complement de Thunderbird ho fan tot al teu dispositiu i no transmeten res. El complement d'Outlook analitza els teus missatges al teu dispositiu i no envia cap dada de correu enlloc, però el codi del seu tauler de tasques es carrega des de https://www.reveal-urls.eu mitjançant HTTPS, com qualsevol pàgina web. El complement de Gmail s'executa als servidors de Google. Llegeix la política de privadesa completa.
Informar d'un problema
Has trobat un error, un enllaç que Reveal URLs ha marcat per error (o que ha passat per alt) o un host de correu web que hauria d'admetre? Obre una incidència al gestor d'incidències de Codeberg. Indicar el navegador o client de correu, la versió (que es mostra al peu de pàgina i a la pàgina d'opcions) i una breu descripció ajuda molt.