Reveal URLs

Reveal URLs

Εντοπίστε συνδέσμους phishing πριν κάνετε κλικ.

Ένα email phishing κρύβει έναν εχθρικό προορισμό πίσω από αξιόπιστο κείμενο συνδέσμου. Μερικές φορές πρόκειται για έναν παρόμοιο κεντρικό υπολογιστή: το κείμενο διαβάζεται ως paypal.com ενώ ο σύνδεσμος οδηγεί στο paypa1.com. Συχνά είναι πιο δυσδιάκριτο, δρομολογώντας μέσα από έναν ιχνηλάτη ή έναν ανακατευθυντή, ώστε το σημείο όπου καταλήγετε να μην έχει καμία σχέση με τη μάρκα που αναφέρεται στο κείμενο. Το Reveal URLs εμφανίζει το URL στο οποίο πραγματικά οδηγεί κάθε σύνδεσμος, ώστε η αναντιστοιχία να είναι ολοφάνερη.

Αυτό δεν είναι υποθετικό. Το παρακάτω μήνυμα είναι ένα πραγματικό phishing email μεταμφιεσμένο σε ειδοποίηση παράδοσης δέματος από τα ΕΛΤΑ:

Ένα phishing email που υποδύεται τα ΕΛΤΑ ισχυρίζεται ότι ένα δέμα κρατείται μέχρι να πληρωθούν απλήρωτοι τελωνειακοί δασμοί και προτρέπει σε πληρωμή μέσω κουμπιού «Μετάβαση στην πληρωμή». Το Reveal URLs δείχνει ότι το κουμπί δεν οδηγεί στα ΕΛΤΑ αλλά στο parcel-pay.custom.co.xa, έναν άσχετο ιστότοπο, αποκαλύπτοντας έτσι ότι το μήνυμα είναι απάτη.
Το Reveal URLs ξεσκεπάζει το κουμπί «Μετάβαση στην πληρωμή»: οδηγεί στο parcel-pay.custom.co.xa, όχι στα ΕΛΤΑ.

Σημείωση: Αυτό το στιγμιότυπο οθόνης δείχνει ένα δόλιο μήνυμα ηλεκτρονικού ψαρέματος που παριστάνει τα ΕΛΤΑ. Τα ΕΛΤΑ δεν συνδέονται με το Reveal URLs και δεν το υποστηρίζουν.

Το Reveal URLs είναι μια μικρή επέκταση προγράμματος περιήγησης και προσθήκη Thunderbird, ενώ διατίθεται επίσης ως πρόσθετο Outlook και προσθήκη Gmail, που διαβάζει κάθε σύνδεσμο στο μήνυμα που διαβάζετε και σας εμφανίζει το URL στο οποίο οδηγεί. Όταν ο κεντρικός υπολογιστής που αναφέρεται στο κείμενο του συνδέσμου διαφωνεί με το σημείο όπου πραγματικά οδηγεί ο σύνδεσμος, επισημαίνει την αναντιστοιχία, ώστε να τη δείτε πριν κάνετε κλικ. Η επέκταση προγράμματος περιήγησης και η προσθήκη Thunderbird κάνουν τα πάντα στη συσκευή σας και δεν μεταδίδουν τίποτα. Το πρόσθετο Outlook αναλύει τα μηνύματά σας στη συσκευή σας και δεν στέλνει δεδομένα email πουθενά — αλλά ο κώδικας του παραθύρου εργασιών του φορτώνεται από το https://www.reveal-urls.eu μέσω HTTPS, όπως κάθε ιστοσελίδα. Η προσθήκη Gmail εκτελείται στους διακομιστές της Google. Δεν υπάρχουν analytics ούτε παρακολούθηση.

Υποστηριζόμενα προγράμματα περιήγησης, πρόγραμμα αλληλογραφίας και προσθήκες email

Μια έκδοση Safari δεν έχει κυκλοφορήσει ακόμη· έχει προγραμματιστεί για μια μεταγενέστερη φάση.

Γιατί έχει σημασία

Οι εφαρμογές αλληλογραφίας και ιστού πολύ συχνά εμφανίζουν μόνο το κείμενο του συνδέσμου και κρύβουν το πραγματικό URL, κάτι που είναι ακριβώς αυτό στο οποίο βασίζεται ένας σύνδεσμος phishing. Για το σκεπτικό πίσω από την πάντοτε εμφάνιση του προορισμού, δείτε το Email link phishing: your app should always show the URL.

Εγκατάσταση

Το Reveal URLs είναι διαθέσιμο τώρα — εγκαταστήστε το από το κατάστημα του προγράμματος περιήγησης ή του προγράμματος αλληλογραφίας σας. Οι καταχωρίσεις που βρίσκονται ακόμη καθ' οδόν επισημαίνονται ως προσεχώς:

Μπορείτε επίσης να το δημιουργήσετε και να το φορτώσετε μόνοι σας· δείτε τα βήματα εγκατάστασης και δημιουργίας στο Εγχειρίδιο.

Διαβάστε τον οδηγό εγκατάστασης

Σύνδεσμοι

Η επέκταση προγράμματος περιήγησης και η προσθήκη Thunderbird κάνουν τα πάντα στη συσκευή σας και δεν μεταδίδουν τίποτα. Το πρόσθετο Outlook αναλύει τα μηνύματά σας στη συσκευή σας και δεν στέλνει δεδομένα email πουθενά — αλλά ο κώδικας του παραθύρου εργασιών του φορτώνεται από το https://www.reveal-urls.eu μέσω HTTPS, όπως κάθε ιστοσελίδα. Η προσθήκη Gmail εκτελείται στους διακομιστές της Google. Διαβάστε την πλήρη πολιτική απορρήτου.

Αναφορά προβλήματος

Βρήκατε ένα σφάλμα, έναν σύνδεσμο που το Reveal URLs επισήμανε λανθασμένα (ή παρέλειψε) ή έναν κεντρικό υπολογιστή webmail που θα έπρεπε να υποστηρίζει; Ανοίξτε ένα ζήτημα στον ιχνηλάτη ζητημάτων του Codeberg. Η αναφορά του προγράμματος περιήγησης ή αλληλογραφίας, της έκδοσης (εμφανίζεται στο υποσέλιδο και στη σελίδα επιλογών) και μιας σύντομης περιγραφής βοηθά πάρα πολύ.