Reveal URLs
Odhalte phishingové odkazy dřív, než na ně kliknete.
Phishingový e-mail skrývá nepřátelský cíl za důvěryhodně vypadající text odkazu. Někdy jde o napodobeninu hostitele: text zní paypal.com, zatímco odkaz míří na paypa1.com. Často je to rafinovanější, s přesměrováním přes sledovací prvek nebo přesměrovač, takže místo, kam se dostanete, se vůbec nepodobá značce uvedené v textu. Reveal URLs zobrazuje URL, na kterou každý odkaz skutečně míří, takže je neshoda jasně vidět.
To není hypotetické. Zpráva níže je skutečný phishingový e-mail vydávající se za oznámení o doručení zásilky od České pošty:
parcel-pay.custom.co.xa, ne na Českou poštu.Poznámka: Tento snímek obrazovky zobrazuje podvodný phishingový e-mail vydávající se za Českou poštu. Česká pošta není spojena s Reveal URLs ani jej nepodporuje.
Reveal URLs je malé rozšíření prohlížeče a doplněk pro Thunderbird a přichází také jako doplněk pro Outlook a doplněk pro Gmail, které čte každý odkaz ve zprávě, kterou právě čtete, a zobrazuje vám URL, na kterou míří. Když se hostitel uvedený v textu odkazu neshoduje s tím, kam odkaz skutečně míří, označí neshodu, takže ji uvidíte dřív, než kliknete. Rozšíření prohlížeče a doplněk pro Thunderbird dělají vše ve vašem zařízení a nic nepřenášejí. Doplněk pro Outlook analyzuje vaše zprávy ve vašem zařízení a neposílá žádná e-mailová data nikam — jeho kód podokna úloh se však načítá z https://www.reveal-urls.eu přes HTTPS jako u kterékoli webové stránky. Doplněk pro Gmail běží na serverech Googlu. Neexistuje žádná analytika ani sledování.
Podporované prohlížeče, e-mailový klient a e-mailové doplňky
- Chrome
- Edge
- Opera
- Firefox
- Thunderbird
- Gmail
- Outlook
Sestavení pro Safari zatím nebylo vydáno; je plánováno pro pozdější fázi.
Proč na tom záleží
Poštovní a webové aplikace příliš často zobrazují jen text odkazu a skutečnou URL skrývají, což je přesně to, na co phishingový odkaz spoléhá. Zdůvodnění, proč vždy zobrazovat cíl, najdete v článku Email link phishing: your app should always show the URL.
Instalace
Reveal URLs je k dispozici nyní — nainstalujte jej z obchodu pro svůj prohlížeč nebo e-mailového klienta. Nabídky, které jsou stále na cestě, jsou označeny jako připravované:
- Internetový obchod Chrome
- Doplňky Microsoft Edge
- Opera spouští sestavení pro Chrome z Internetového obchodu Chrome; samostatná nabídka pro Operu se připravuje
- Doplňky Firefoxu (AMO)
- Doplňky Thunderbirdu (ATN)
- Google Workspace Marketplace (doplněk pro Gmail) — připravuje se
- Microsoft AppSource (doplněk pro Outlook) — připravuje se
Můžete si jej také sestavit a načíst sami; viz kroky pro instalaci a sestavení v Příručce.
Odkazy
Rozšíření prohlížeče a doplněk pro Thunderbird dělají vše ve vašem zařízení a nic nepřenášejí. Doplněk pro Outlook analyzuje vaše zprávy ve vašem zařízení a neposílá žádná e-mailová data nikam — jeho kód podokna úloh se však načítá z https://www.reveal-urls.eu přes HTTPS jako u kterékoli webové stránky. Doplněk pro Gmail běží na serverech Googlu. Přečtěte si úplné zásady ochrany soukromí.
Nahlášení problému
Našli jste chybu, odkaz, který Reveal URLs označil chybně (nebo přehlédl), nebo webmailového hostitele, kterého by měl podporovat? Otevřete prosím issue na issue trackeru na Codebergu. Uvedení prohlížeče nebo e-mailového klienta, verze (zobrazené v zápatí a na stránce nastavení) a krátkého popisu velmi pomůže.