Reveal URLs

Märka andmepüügilinke enne klõpsamist.

Andmepüügikiri peidab vaenuliku sihtkoha usaldusväärsena näiva lingiteksti taha. Mõnikord on see äravahetamiseni sarnane host: tekstis on paypal.com, kuid link viitab paypa1.com-ile. Sageli on see peenem, suunates läbi jälgija või ümbersuunaja, nii et lõppsihtkoht ei sarnane üldse tekstis nimetatud kaubamärgiga. Reveal URLs näitab URL-i, kuhu iga link tegelikult viitab, nii et vastuolu on kohe näha.

See ei ole hüpoteetiline. Allolev kiri on päris andmepüügimeil, mis on maskeeritud Omniva pakiteatena:

Andmepüügimeil, mis esineb Omniva nimel, väidab, et pakk on kinni peetud, kuni tasumata tollitasud on makstud, ja õhutab maksma nupu „Mine maksmisele“ kaudu. Reveal URLs näitab, et nupp ei vii Omniva lehele, vaid aadressile parcel-pay.custom.co.xa, mis on asjasse puutumatu sait, ning paljastab nii kirja pettusena.
Reveal URLs paljastab nupu „Mine maksmisele“: see viib aadressile parcel-pay.custom.co.xa, mitte Omniva lehele.

Märkus: See kuvatõmmis näitab petlikku andmepüügimeili, mis esineb Omniva nimel. Omniva ei ole Reveal URLs-iga seotud ega toeta seda.

Reveal URLs on väike brauserilaiendus ja Thunderbirdi lisandmoodul ning see on olemas ka Outlooki lisandmooduli ja Gmaili lisandmoodulina. See loeb iga linki kirjas, mida parajasti loed, ja näitab sulle URL-i, kuhu see viib. Kui lingitekstis nimetatud host ei klapi sellega, kuhu link tegelikult osutab, märgib see vastuolu, nii et näed seda enne klõpsamist. Brauserilaiendus ja Thunderbirdi lisandmoodul teevad kõik sinu seadmes ega edasta midagi. Outlooki lisandmoodul analüüsib sinu kirju sinu seadmes ega saada e-postiandmeid kuhugi, kuid selle tegumipaani kood laaditakse aadressilt https://www.reveal-urls.eu üle HTTPS-i nagu iga veebileht. Gmaili lisandmoodul töötab Google'i serverites. Analüütikat ega jälgimist ei ole.

Toetatud brauserid, meiliklient ja e-posti lisandmoodulid

Safari versiooni pole veel avaldatud; see on kavandatud hilisemasse etappi.

Miks see oluline on

Meili- ja veebirakendused näitavad liiga sageli ainult lingiteksti ja peidavad tegeliku URL-i, just sellele andmepüügilink toetubki. Miks sihtkoht peaks alati nähtav olema, selgitab Email link phishing: your app should always show the URL.

Paigaldamine

Reveal URLs on nüüd saadaval. Paigalda see oma brauseri või meilikliendi poest. Loendid, mis on veel teel, on märgitud kui peatselt saabuvad:

Sa võid selle ka ise ehitada ja laadida; vaata juhendi paigaldus- ja ehitussamme.

Loe paigaldusjuhendit

Lingid

Brauserilaiendus ja Thunderbirdi lisandmoodul teevad kõik sinu seadmes ega edasta midagi. Outlooki lisandmoodul analüüsib sinu kirju sinu seadmes ega saada e-postiandmeid kuhugi, kuid selle tegumipaani kood laaditakse aadressilt https://www.reveal-urls.eu üle HTTPS-i nagu iga veebileht. Gmaili lisandmoodul töötab Google'i serverites. Loe täielikku privaatsuspoliitikat.

Probleemist teatamine

Leidsid vea, lingi, mille Reveal URLs märkis valesti (või jättis märkimata), või veebimeili hosti, mida see peaks toetama? Ava palun pilet Codebergi veahalduse süsteemis. Brauseri või meilikliendi, versiooni (kuvatakse jaluses ja sätete lehel) ning lühikirjelduse lisamine aitab palju.