Reveal URLs
Erkennen Sie Phishing-Links, bevor Sie klicken.
Eine Phishing-E-Mail verbirgt ein feindliches Ziel hinter vertrauenswürdig aussehendem Linktext. Manchmal ist es ein ähnlich aussehender Host: Der Text lautet paypal.com, während der Link auf paypa1.com verweist. Oft ist es subtiler und führt über einen Tracker oder eine Weiterleitung, sodass das Ziel, auf dem Sie landen, nichts mit der im Text genannten Marke zu tun hat. Reveal URLs zeigt die URL, auf die jeder Link tatsächlich verweist, sodass die Abweichung deutlich erkennbar ist.
Das ist nicht hypothetisch. Die Nachricht unten ist eine echte Phishing-E-Mail, getarnt als Paketbenachrichtigung von einem Postdienstleister:
parcel-pay.custom.co.xa, nicht auf den Postdienstleister, als den sie sich ausgibt.Hinweis: Dieser Screenshot zeigt eine betrügerische Phishing-E-Mail, die sich als ein Postdienstleister ausgibt. Der nachgeahmte Postdienstleister ist nicht mit Reveal URLs verbunden und unterstützt es nicht.
Reveal URLs ist eine kleine Browser-Erweiterung und ein Thunderbird-Add-on und ist außerdem als Outlook-Add-in und Gmail-Add-on erhältlich. Es liest jeden Link in der Nachricht, die Sie gerade lesen, und zeigt Ihnen die URL an, auf die er verweist. Wenn der im Linktext genannte Host nicht mit dem tatsächlichen Ziel des Links übereinstimmt, kennzeichnet es die Abweichung, sodass Sie sie sehen, bevor Sie klicken. Die Browser-Erweiterung und das Thunderbird-Add-on erledigen alles auf Ihrem Gerät und übertragen nichts. Das Outlook-Add-in analysiert Ihre Nachrichten auf Ihrem Gerät und sendet keine E-Mail-Daten irgendwohin – der Code seines Aufgabenbereichs wird jedoch von https://www.reveal-urls.eu über HTTPS geladen, wie jede andere Webseite. Das Gmail-Add-on läuft auf Googles Servern. Es gibt keine Analyse und kein Tracking.
Reveal URLs zeigt das tatsächliche Ziel jedes Links; es prüft nicht, ob eine Website sicher ist. Lesen Sie die URL, bevor Sie einem Link vertrauen, auch wenn keine Warnung erscheint.
Unterstützte Browser und E-Mail-Client
Webbrowser
Mail-Anwendungen
Warum das wichtig ist
Mail- und Web-Apps zeigen allzu oft nur den Linktext an und verbergen die echte URL, worauf sich ein Phishing-Link genau verlässt. Für die Begründung, warum das Ziel immer angezeigt werden sollte, siehe E-Mail-Link-Phishing: Ihre App sollte immer die URL anzeigen.
Installation
Reveal URLs ist jetzt verfügbar — installieren Sie es aus dem Store für Ihren Browser oder Ihr E-Mail-Programm:
Webbrowser
- Brave führt den Chrome-Build aus dem Chrome Web Store aus
- Chrome Web Store
- Microsoft Edge Add-ons
- Firefox Add-ons (AMO)
- Opera führt den Chrome-Build aus dem Chrome Web Store aus
- Safari App Store (Safari extension)
Mail-Anwendungen
- Google Workspace Marketplace (Gmail add-on)
- Microsoft Marketplace (Outlook add-in)
- Thunderbird Add-ons (ATN)
Sie können es auch selbst erstellen und laden; siehe die Installations- und Build-Schritte im Handbuch.
Links
Die Browser-Erweiterung und das Thunderbird-Add-on erledigen alles auf Ihrem Gerät und übertragen nichts. Das Outlook-Add-in analysiert Ihre Nachrichten auf Ihrem Gerät und sendet keine E-Mail-Daten irgendwohin – der Code seines Aufgabenbereichs wird jedoch von https://www.reveal-urls.eu über HTTPS geladen, wie jede andere Webseite. Das Gmail-Add-on läuft auf Googles Servern. Lesen Sie die vollständige Datenschutzerklärung.
Ein Problem melden
Einen Fehler gefunden, einen Link, den Reveal URLs fälschlicherweise gekennzeichnet (oder übersehen) hat, oder einen Webmail-Host, der unterstützt werden sollte? Bitte eröffnen Sie ein Issue im Codeberg-Issue-Tracker. Es hilft sehr, den Browser oder E-Mail-Client, die Version (im Fußbereich und auf der Optionsseite angezeigt) und eine kurze Beschreibung anzugeben.