Reveal URLs

Detecta els enllaços de pesca abans de fer clic.

Un correo de phishing oculta un destino malicioso tras un texto de enlace de aspecto fiable. A veces es un host similar: el texto muestra paypal.com mientras que el enlace apunta a paypa1.com. A menudo es más sutil y pasa por un rastreador o un redirector, de modo que el sitio donde acabas no se parece en nada a la marca nombrada en el texto. Reveal URLs muestra la URL a la que realmente apunta cada enlace, de modo que la discrepancia es fácil de ver.

Això no és hipotètic. El missatge de sota és un correu de phishing real disfressat d'avís de lliurament de paquet de Correos:

Un correu de phishing que suplanta Correos afirma que hi ha un paquet retingut fins que es paguen uns drets de duana pendents i insta a pagar mitjançant un botó «Vés al pagament». Reveal URLs mostra que el botó no apunta a Correos sinó a parcel-pay.custom.co.xa, un lloc no relacionat, i així deixa al descobert que el missatge és una estafa. — Reveal URLs desemmascara el botó «Vés al pagament»: apunta a `parcel-pay.custom.co.xa`, no pas a Correos.

Nota: Aquesta captura de pantalla mostra un correu de phishing fraudulent que suplanta Correos. Correos no està afiliada a Reveal URLs ni li dona suport.

Reveal URLs es una pequeña extensión de navegador y complemento de Thunderbird que lee cada enlace del mensaje que estás leyendo y te muestra la URL a la que realmente apunta. Cuando el host indicado en el texto del enlace no coincide con ese host, señala la discrepancia para que la veas antes de hacer clic. Todo ocurre en tu propio dispositivo: no hay servidor, ni análisis, ni seguimiento.

Navegadors i client de correu compatibles

Chrome
Edge
Opera
Firefox
Thunderbird
Gmail
Outlook

Aún no se ofrece una versión para Safari; está prevista para una fase posterior.

Per què això importa

Las aplicaciones de correo y web a menudo muestran solo el texto del enlace y ocultan la URL real, que es precisamente en lo que se basa un enlace de phishing. Para conocer el razonamiento detrás de mostrar siempre el destino, consulta Phishing de enlaces por correo: tu aplicación siempre debería mostrar la URL.

Instal·lació

Reveal URLs ja és disponible. Instal·la'l des de la botiga del teu navegador o client de correu. Les fitxes que encara han d'arribar estan marcades com a pròximament:

Chrome Web Store
Microsoft Edge Add-ons
Opera funciona con la compilación de Chrome desde Chrome Web Store; una ficha específica de Opera estará disponible próximamente
Firefox Add-ons (AMO)
Thunderbird Add-ons (ATN)
Google Workspace Marketplace (Gmail add-on) — próximamente
Microsoft AppSource (Outlook add-in) — próximamente

También puedes compilarlo y cargarlo tú mismo; consulta los pasos de instalación y compilación en el Manual.

Llegeix la guia d'instal·lació

Enllaços

Reveal URLs s'executa íntegrament al teu dispositiu i no transmet res. Llegeix la política de privadesa completa.

Informar d'un problema

¿Has encontrado un error, un enlace que Reveal URLs marcó por error (o pasó por alto) o un host de correo web que debería admitir? Abre una incidencia en el gestor de incidencias de Codeberg. Incluir el navegador o cliente de correo, la versión (que se muestra en el pie de página y en la página de opciones) y una breve descripción ayuda mucho.