Reveal URLs

Tunnista tietojenkalastelulinkit ennen klikkaamista.

Tietojenkalasteluviesti piilottaa vihamielisen kohteen luotettavalta näyttävän linkkitekstin taakse. Joskus kyse on samannäköisestä isännästä: tekstissä lukee paypal.com, vaikka linkki osoittaa kohteeseen paypa1.com. Usein se on hienovaraisempaa ja kulkee seuranta- tai uudelleenohjauspalvelun kautta, joten päätepiste ei muistuta lainkaan tekstissä mainittua brändiä. Reveal URLs näyttää URL-osoitteen, johon kukin linkki todella osoittaa, joten ristiriita on helppo havaita.

Tämä ei ole hypoteettista. Alla oleva viesti on aito phishing-sähköposti, joka on naamioitu Postin pakettitoimitusilmoitukseksi:

Phishing-sähköposti, joka tekeytyy Postiksi, väittää paketin olevan pidätettynä, kunnes maksamattomat tullimaksut on maksettu, ja kehottaa maksamaan painikkeella „Siirry maksuun“. Reveal URLs näyttää, ettei painike osoita Postiin vaan osoitteeseen parcel-pay.custom.co.xa, joka on asiaan liittymätön sivusto, ja paljastaa viestin huijaukseksi.
Reveal URLs paljastaa painikkeen „Siirry maksuun“: se osoittaa osoitteeseen parcel-pay.custom.co.xa, ei Postiin.

Huomautus: Tämä kuvakaappaus näyttää petollisen tietojenkalasteluviestin, joka tekeytyy Postiksi. Posti ei ole sidoksissa Reveal URLsiin eikä tue sitä.

Reveal URLs on pieni selainlaajennus ja Thunderbird-lisäosa, ja se on saatavilla myös Outlook-lisäosana ja Gmail-lisäosana. Se lukee jokaisen linkin lukemassasi viestissä ja näyttää sinulle URL-osoitteen, johon se todella osoittaa. Kun linkkitekstissä mainittu isäntä ei vastaa tätä isäntää, se merkitsee ristiriidan, jotta näet sen ennen klikkaamista. Selainlaajennus ja Thunderbird-lisäosa tekevät kaiken omalla laitteellasi eivätkä lähetä mitään. Outlook-lisäosa analysoi viestisi omalla laitteellasi eikä lähetä sähköpostidataa minnekään, mutta sen tehtäväruudun koodi ladataan osoitteesta https://www.reveal-urls.eu HTTPS:n yli kuten mikä tahansa verkkosivu. Gmail-lisäosa toimii Googlen palvelimilla. Analytiikkaa eikä seurantaa ole.

Tuetut selaimet ja sähköpostiohjelma

Safari-versiota ei vielä toimiteta; se on suunniteltu myöhempään vaiheeseen.

Miksi tällä on merkitystä

Sähköposti- ja verkkosovellukset näyttävät aivan liian usein vain linkkitekstin ja piilottavat todellisen URL-osoitteen, mihin tietojenkalastelulinkki juuri perustuu. Lue perustelut sille, miksi kohde tulisi aina näyttää, kohdasta Sähköpostilinkkien tietojenkalastelu: sovelluksesi tulisi aina näyttää URL-osoite.

Asennus

Reveal URLs on nyt saatavilla — asenna se selaimesi tai sähköpostiohjelmasi kaupasta. Vielä tulossa olevat listaukset on merkitty tekstillä tulossa pian:

Voit myös koota ja ladata sen itse; katso asennus- ja koontivaiheet käsikirjasta.

Lue asennusopas

Linkit

Selainlaajennus ja Thunderbird-lisäosa tekevät kaiken omalla laitteellasi eivätkä lähetä mitään. Outlook-lisäosa analysoi viestisi omalla laitteellasi eikä lähetä sähköpostidataa minnekään, mutta sen tehtäväruudun koodi ladataan osoitteesta https://www.reveal-urls.eu HTTPS:n yli kuten mikä tahansa verkkosivu. Gmail-lisäosa toimii Googlen palvelimilla. Lue koko tietosuojakäytäntö.

Ongelman ilmoittaminen

Löysitkö virheen, linkin jonka Reveal URLs merkitsi väärin (tai jätti huomaamatta) tai verkkosähköpostipalvelun, jota sen pitäisi tukea? Avaa asia Codebergin asiaseurannassa. Selaimen tai sähköpostiohjelman, version (näkyy alatunnisteessa ja asetussivulla) ja lyhyen kuvauksen ilmoittaminen auttaa suuresti.