Reveal URLs

Märka andmepüügilinke enne klõpsamist.

Andmepüügikiri peidab vaenuliku sihtkoha usaldusväärsena näiva lingiteksti taha. Mõnikord on see äravahetamiseni sarnane host: tekstis on paypal.com, kuid link viitab paypa1.com-ile. Sageli on see peenem, suunates läbi jälgija või ümbersuunaja, nii et lõppsihtkoht ei sarnane üldse tekstis nimetatud kaubamärgiga. Reveal URLs näitab URL-i, kuhu iga link tegelikult viitab, nii et vastuolu on kohe näha.

See ei ole hüpoteetiline. Allolev kiri on päris andmepüügimeil, mis on maskeeritud postiteenuse pakiteatena:

Andmepüügimeil, mis esineb postiteenuse nimel, väidab, et pakk on kinni peetud, kuni tasumata tollitasud on makstud, ja õhutab maksma nupu „Mine maksmisele“ kaudu. Reveal URLs näitab, et nupp ei vii selle postiteenuse lehele, vaid aadressile parcel-pay.custom.co.xa, mis on asjasse puutumatu sait, ning paljastab nii kirja pettusena. — Reveal URLs paljastab nupu „Mine maksmisele“: see viib aadressile `parcel-pay.custom.co.xa`, mitte jäljendatava postiteenuse lehele.

Märkus: See kuvatõmmis näitab petlikku andmepüügimeili, mis esineb postiteenuse nimel. Jäljendatav teenus ei ole Reveal URLs-iga seotud ega toeta seda.

Reveal URLs on väike brauserilaiendus ja Thunderbirdi lisandmoodul ning see on olemas ka Outlooki lisandmooduli ja Gmaili lisandmoodulina. See loeb iga linki kirjas, mida parajasti loed, ja näitab sulle URL-i, kuhu see viib. Kui lingitekstis nimetatud host ei klapi sellega, kuhu link tegelikult osutab, märgib see vastuolu, nii et näed seda enne klõpsamist. Brauserilaiendus ja Thunderbirdi lisandmoodul teevad kõik sinu seadmes ega edasta midagi. Outlooki lisandmoodul analüüsib sinu kirju sinu seadmes ega saada e-postiandmeid kuhugi, kuid selle tegumipaani kood laaditakse aadressilt https://www.reveal-urls.eu üle HTTPS-i nagu iga veebileht. Gmaili lisandmoodul töötab Google'i serverites. Analüütikat ega jälgimist ei ole.

Reveal URLs näitab iga lingi tegelikku sihtkohta; see ei kontrolli, kas sait on turvaline. Lugege URL enne lingi usaldamist läbi, isegi kui hoiatust pole.

Toetatud brauserid, meiliklient ja e-posti lisandmoodulid

Veebibrauserid

Meilirakendused

Miks see oluline on

Meili- ja veebirakendused näitavad liiga sageli ainult lingiteksti ja peidavad tegeliku URL-i, just sellele andmepüügilink toetubki. Miks sihtkoht peaks alati nähtav olema, selgitab Email link phishing: your app should always show the URL.

Paigaldamine

Reveal URLs on nüüd saadaval. Paigalda see oma brauseri või meilikliendi poest:

Veebibrauserid

Brave kasutab Chrome Web Store'i Chrome'i versiooni
Chrome Web Store
Microsoft Edge Add-ons
Firefoxi lisad (AMO)
Opera kasutab Chrome Web Store'i Chrome'i versiooni
Safari App Store (Safari extension)

Meilirakendused

Sa võid selle ka ise ehitada ja laadida; vaata juhendi paigaldus- ja ehitussamme.

Loe paigaldusjuhendit

Lingid

Brauserilaiendus ja Thunderbirdi lisandmoodul teevad kõik sinu seadmes ega edasta midagi. Outlooki lisandmoodul analüüsib sinu kirju sinu seadmes ega saada e-postiandmeid kuhugi, kuid selle tegumipaani kood laaditakse aadressilt https://www.reveal-urls.eu üle HTTPS-i nagu iga veebileht. Gmaili lisandmoodul töötab Google'i serverites. Loe täielikku privaatsuspoliitikat.

Probleemist teatamine

Leidsid vea, lingi, mille Reveal URLs märkis valesti (või jättis märkimata), või veebimeili hosti, mida see peaks toetama? Ava palun pilet Codebergi veahalduse süsteemis. Brauseri või meilikliendi, versiooni (kuvatakse jaluses ja sätete lehel) ning lühikirjelduse lisamine aitab palju.