Reveal URLs

Phishing estekak antzeman klik egin aurretik.

Phishing-mezu elektroniko batek helmuga etsai bat ezkutatzen du itxura fidagarriko esteka-testu baten atzean. Batzuetan antzeko host bat izaten da: testuak paypal.com dio, baina estekak paypa1.com helbidera darama. Askotan sotilagoa da, jarraipen-tresna edo birbideratzaile baten bidez, eta, beraz, iristen zaren lekuak ez du zerikusirik testuan aipatutako markarekin. Reveal URLs-ek esteka bakoitzak benetan zein URLtara daraman erakusten du, eta horrela desadostasuna argi ikusten da.

Hau ez da hipotetikoa. Beheko mezua benetako phishing mezu elektroniko bat da, posta-zerbitzu baten pakete-entrega abisu gisa mozorrotua:

Posta-zerbitzu bat ordezten duen phishing mezu elektroniko batek dio pakete bat atxikita dagoela ordaindu gabeko aduana-tasak ordaindu arte, eta ordainketa egitera bultzatzen du «Joan ordainketara» botoi baten bidez. Reveal URLs-ek erakusten du botoiak ez duela ordezkatutako posta-zerbitzura eramaten, parcel-pay.custom.co.xa izeneko zerikusirik gabeko gune batera baizik; horrela, mezua iruzur gisa agerian uzten du.
Reveal URLs-ek agerian uzten du «Joan ordainketara» botoia: parcel-pay.custom.co.xa-ra doa, ez ordezkatzen duen posta-zerbitzura.

Oharra: Pantaila-argazki honek posta-zerbitzu bat ordezten duen iruzurrezko phishing mezu elektroniko bat erakusten du. Ordezkatutako zerbitzua ez dago Reveal URLs-ekin lotuta, eta ez du babesten.

Reveal URLs nabigatzailearen luzapen txiki bat eta Thunderbird-eko gehigarri bat da, eta Outlook-eko gehigarri eta Gmail-eko gehigarri gisa ere badago eskuragarri. Irakurtzen ari zaren mezuko esteka bakoitza irakurtzen du eta zein URLtara daraman erakusten dizu. Esteka-testuan adierazitako hosta estekak benetan daraman lekuarekin bat ez datorrenean, desadostasuna nabarmentzen du, klik egin aurretik ikus dezazun. Nabigatzailearen luzapenak eta Thunderbird-eko gehigarriak dena zure gailuan egiten dute eta ez dute ezer bidaltzen. Outlook-eko gehigarriak zure mezuak zure gailuan aztertzen ditu eta ez du posta-daturik inora bidaltzen, baina bere zeregin-panelaren kodea https://www.reveal-urls.eu gunetik kargatzen da HTTPS bidez, edozein web-orri bezala. Gmail-eko gehigarria Google-ren zerbitzarietan exekutatzen da. Ez dago analitikarik eta ez dago jarraipenik.

Reveal URLs-ek esteka bakoitzaren benetako helmuga erakusten du; ez du egiaztatzen gune bat segurua den. Irakurri URLa esteka batean fidatu aurretik, abisurik ez dagoenean ere.

Onartutako nabigatzaileak eta posta-bezeroa

Web-nabigatzaileak

Posta-aplikazioak

Zergatik den garrantzitsua

Posta- eta web-aplikazioek sarritan estekaren testua baino ez dute erakusten eta benetako URLa ezkutatzen dute, eta hain zuzen ere horretan oinarritzen da phishing-esteka bat. Beti helmuga erakustearen arrazoiak ezagutzeko, ikusi Posta bidezko esteka-phishinga: zure aplikazioak beti erakutsi beharko luke URLa.

Instalazioa

Reveal URLs eskuragarri dago jada. Instalatu zure nabigatzailearen edo posta-bezeroaren dendatik:

Web-nabigatzaileak

Posta-aplikazioak

Zuk zeuk ere eraiki eta karga dezakezu; ikusi Eskuliburuko instalazio- eta eraikitze-urratsak.

Irakurri instalazio gida

Estekak

Nabigatzailearen luzapenak eta Thunderbird-eko gehigarriak dena zure gailuan egiten dute eta ez dute ezer bidaltzen. Outlook-eko gehigarriak zure mezuak zure gailuan aztertzen ditu eta ez du posta-daturik inora bidaltzen, baina bere zeregin-panelaren kodea https://www.reveal-urls.eu gunetik kargatzen da HTTPS bidez, edozein web-orri bezala. Gmail-eko gehigarria Google-ren zerbitzarietan exekutatzen da. Irakurri pribatutasun-politika osoa.

Arazo baten berri ematea

Akatsen bat aurkitu duzu, Reveal URLs-ek oker markatu duen (edo hutsik utzi duen) esteka bat, edo onartu beharko lukeen webmail-host bat? Ireki arazo bat Codeberg-eko arazoen jarraipen-tresnan. Asko laguntzen du nabigatzailea edo posta-bezeroa, bertsioa (orri-oinean eta aukeren orrian agertzen dena) eta deskribapen labur bat adierazteak.