Reveal URLs

Opdag phishing-links, før du klikker.

En phishing-e-mail skjuler en fjendtlig destination bag tillidsvækkende linktekst. Nogle gange er det en lignende vært: teksten viser paypal.com, mens linket peger på paypa1.com. Ofte er det mere subtilt og dirigeres gennem en sporings- eller omdirigeringstjeneste, så det sted, du ender, slet ikke ligner det mærke, der er nævnt i teksten. Reveal URLs viser den URL, hvert link reelt peger på, så uoverensstemmelsen er tydelig at se.

Dette er ikke hypotetisk. Beskeden nedenfor er en ægte phishingmail forklædt som en meddelelse om pakkelevering fra en posttjeneste:

En phishingmail, der udgiver sig for at komme fra en posttjeneste, hævder, at en pakke tilbageholdes, indtil ubetalte toldafgifter er betalt, og opfordrer til betaling via knappen „Gå til betaling“. Reveal URLs viser, at knappen ikke peger på den posttjeneste, men på parcel-pay.custom.co.xa, et ikke-relateret websted, og afslører dermed beskeden som svindel.
Reveal URLs afslører knappen „Gå til betaling“: den peger på parcel-pay.custom.co.xa, ikke på den posttjeneste, den udgiver sig for at være.

Bemærk: Dette skærmbillede viser en svigagtig phishingmail, der udgiver sig for at være en posttjeneste. Den efterlignede tjeneste er ikke tilknyttet Reveal URLs og støtter det ikke.

Reveal URLs er en lille browserudvidelse og et Thunderbird-tilføjelsesprogram og fås også som et Outlook-tilføjelsesprogram og et Gmail-tilføjelsesprogram, der læser hvert link i den besked, du er ved at læse, og viser dig den URL, det peger på. Når den vært, der er nævnt i linkteksten, ikke stemmer overens med, hvor linket faktisk fører hen, markerer det uoverensstemmelsen, så du ser den, før du klikker. Browserudvidelsen og Thunderbird-tilføjelsesprogrammet gør alt på din enhed og sender intet. Outlook-tilføjelsesprogrammet analyserer dine beskeder på din enhed og sender ingen e-mail-data nogen steder hen – men koden til dets opgaverude indlæses fra https://www.reveal-urls.eu over HTTPS, ligesom enhver anden webside. Gmail-tilføjelsesprogrammet kører på Googles servere. Der er ingen analyse og ingen sporing.

Reveal URLs viser hvert links reelle destination; det kontrollerer ikke, om et websted er sikkert. Læs URL'en, før du stoler på et link, også når der ikke er nogen advarsel.

Understøttede browsere og mailklient

Webbrowsere

Mailapplikationer

Hvorfor det er vigtigt

Mail- og webapps viser alt for ofte kun linkteksten og skjuler den rigtige URL, hvilket er præcis det, et phishing-link bygger på. For begrundelsen bag altid at vise destinationen, se E-mail-link-phishing: din app bør altid vise URL'en.

Installation

Reveal URLs er tilgængelig nu — installer den fra butikken til din browser eller mailklient:

Webbrowsere

Mailapplikationer

Du kan også selv bygge og indlæse den; se installations- og bygningstrin i manualen.

Læs installationsvejledningen

Links

Browserudvidelsen og Thunderbird-tilføjelsesprogrammet gør alt på din enhed og sender intet. Outlook-tilføjelsesprogrammet analyserer dine beskeder på din enhed og sender ingen e-mail-data nogen steder hen – men koden til dets opgaverude indlæses fra https://www.reveal-urls.eu over HTTPS, ligesom enhver anden webside. Gmail-tilføjelsesprogrammet kører på Googles servere. Læs hele privatlivspolitikken.

Rapportér et problem

Har du fundet en fejl, et link som Reveal URLs fejlagtigt markerede (eller overså), eller en webmail-vært, den bør understøtte? Opret venligst en sag på Codebergs fejlsporing. Det hjælper meget at angive browseren eller mailklienten, versionen (vist i sidefoden og på indstillingssiden) og en kort beskrivelse.