Reveal URLs

Odhalte phishingové odkazy dřív, než na ně kliknete.

Phishingový e-mail skrývá nepřátelský cíl za důvěryhodně vypadající text odkazu. Někdy jde o napodobeninu hostitele: text zní paypal.com, zatímco odkaz míří na paypa1.com. Často je to rafinovanější, s přesměrováním přes sledovací prvek nebo přesměrovač, takže místo, kam se dostanete, se vůbec nepodobá značce uvedené v textu. Reveal URLs zobrazuje URL, na kterou každý odkaz skutečně míří, takže je neshoda jasně vidět.

To není hypotetické. Zpráva níže je skutečný phishingový e-mail vydávající se za oznámení o doručení zásilky od České pošty:

Phishingový e-mail, který se vydává za Českou poštu, tvrdí, že zásilka je zadržena, dokud nebudou zaplaceny nezaplacené celní poplatky, a vyzývá k platbě tlačítkem „Přejít na platbu“. Reveal URLs ukazuje, že tlačítko nevede na Českou poštu, ale na parcel-pay.custom.co.xa, nesouvisející web, a tím odhaluje zprávu jako podvod.
Reveal URLs odhaluje tlačítko „Přejít na platbu“: vede na parcel-pay.custom.co.xa, ne na Českou poštu.

Poznámka: Tento snímek obrazovky zobrazuje podvodný phishingový e-mail vydávající se za Českou poštu. Česká pošta není spojena s Reveal URLs ani jej nepodporuje.

Reveal URLs je malé rozšíření prohlížeče a doplněk pro Thunderbird a přichází také jako doplněk pro Outlook a doplněk pro Gmail, které čte každý odkaz ve zprávě, kterou právě čtete, a zobrazuje vám URL, na kterou míří. Když se hostitel uvedený v textu odkazu neshoduje s tím, kam odkaz skutečně míří, označí neshodu, takže ji uvidíte dřív, než kliknete. Rozšíření prohlížeče a doplněk pro Thunderbird dělají vše ve vašem zařízení a nic nepřenášejí. Doplněk pro Outlook analyzuje vaše zprávy ve vašem zařízení a neposílá žádná e-mailová data nikam — jeho kód podokna úloh se však načítá z https://www.reveal-urls.eu přes HTTPS jako u kterékoli webové stránky. Doplněk pro Gmail běží na serverech Googlu. Neexistuje žádná analytika ani sledování.

Podporované prohlížeče, e-mailový klient a e-mailové doplňky

Sestavení pro Safari zatím nebylo vydáno; je plánováno pro pozdější fázi.

Proč na tom záleží

Poštovní a webové aplikace příliš často zobrazují jen text odkazu a skutečnou URL skrývají, což je přesně to, na co phishingový odkaz spoléhá. Zdůvodnění, proč vždy zobrazovat cíl, najdete v článku Email link phishing: your app should always show the URL.

Instalace

Reveal URLs je k dispozici nyní — nainstalujte jej z obchodu pro svůj prohlížeč nebo e-mailového klienta. Nabídky, které jsou stále na cestě, jsou označeny jako připravované:

Můžete si jej také sestavit a načíst sami; viz kroky pro instalaci a sestavení v Příručce.

Přečíst si návod k instalaci

Odkazy

Rozšíření prohlížeče a doplněk pro Thunderbird dělají vše ve vašem zařízení a nic nepřenášejí. Doplněk pro Outlook analyzuje vaše zprávy ve vašem zařízení a neposílá žádná e-mailová data nikam — jeho kód podokna úloh se však načítá z https://www.reveal-urls.eu přes HTTPS jako u kterékoli webové stránky. Doplněk pro Gmail běží na serverech Googlu. Přečtěte si úplné zásady ochrany soukromí.

Nahlášení problému

Našli jste chybu, odkaz, který Reveal URLs označil chybně (nebo přehlédl), nebo webmailového hostitele, kterého by měl podporovat? Otevřete prosím issue na issue trackeru na Codebergu. Uvedení prohlížeče nebo e-mailového klienta, verze (zobrazené v zápatí a na stránce nastavení) a krátkého popisu velmi pomůže.