Reveal URLs

Reveal URLs

Opdag phishing-links, før du klikker.

En phishing-e-mail skjuler en fjendtlig destination bag tillidsvækkende linktekst. Nogle gange er det en lignende vært: teksten viser paypal.com, mens linket peger på paypa1.com. Ofte er det mere subtilt og dirigeres gennem en sporings- eller omdirigeringstjeneste, så det sted, du ender, slet ikke ligner det mærke, der er nævnt i teksten. Reveal URLs viser den URL, hvert link reelt peger på, så uoverensstemmelsen er tydelig at se.

Dette er ikke hypotetisk. Beskeden nedenfor er en ægte phishingmail forklædt som en meddelelse om pakkelevering fra PostNord Danmark:

En phishingmail, der udgiver sig for at komme fra PostNord Danmark, hævder, at en pakke tilbageholdes, indtil ubetalte toldafgifter er betalt, og opfordrer til betaling via knappen „Gå til betaling“. Reveal URLs viser, at knappen ikke peger på PostNord Danmark, men på parcel-pay.custom.co.xa, et ikke-relateret websted, og afslører dermed beskeden som svindel.
Reveal URLs afslører knappen „Gå til betaling“: den peger på parcel-pay.custom.co.xa, ikke på PostNord Danmark.

Bemærk: Dette skærmbillede viser en svigagtig phishingmail, der udgiver sig for at være PostNord Danmark. PostNord Danmark er ikke tilknyttet Reveal URLs og støtter det ikke.

Reveal URLs er en lille browserudvidelse og et Thunderbird-tilføjelsesprogram, der læser hvert link i den besked, du læser, og viser dig den URL, det faktisk peger på. Når den vært, der er nævnt i linkteksten, ikke stemmer overens med den vært, markerer det uoverensstemmelsen, så du ser den, før du klikker. Alt sker på din egen enhed: der er ingen server, ingen analyse og ingen sporing.

Understøttede browsere og mailklient

En Safari-version er endnu ikke udgivet; den er planlagt til en senere fase.

Hvorfor det er vigtigt

Mail- og webapps viser alt for ofte kun linkteksten og skjuler den rigtige URL, hvilket er præcis det, et phishing-link bygger på. For begrundelsen bag altid at vise destinationen, se E-mail-link-phishing: din app bør altid vise URL'en.

Installation

Reveal URLs er tilgængelig nu — installer den fra butikken til din browser eller mailklient. Listninger, der stadig er på vej, er markeret som “kommer snart”:

Du kan også selv bygge og indlæse den; se installations- og bygningstrin i manualen.

Læs installationsvejledningen

Links

Reveal URLs kører udelukkende på din egen enhed og sender intet. Læs hele privatlivspolitikken.

Rapportér et problem

Har du fundet en fejl, et link som Reveal URLs fejlagtigt markerede (eller overså), eller en webmail-vært, den bør understøtte? Opret venligst en sag på Codebergs fejlsporing. Det hjælper meget at angive browseren eller mailklienten, versionen (vist i sidefoden og på indstillingssiden) og en kort beskrivelse.