Reveal URLs

Reveal URLs

Detecta ligazóns de phishing antes de facer clic.

Un correo de phishing agocha un destino hostil detrás dun texto de ligazón de aparencia fiable. Ás veces é un host semellante: o texto di paypal.com mentres que a ligazón apunta a paypa1.com. Moitas veces é máis sutil, encamiñando a través dun rastrexador ou un redireccionador, de xeito que o lugar onde acabas non se parece en nada á marca nomeada no texto. Reveal URLs mostra o URL ao que realmente apunta cada ligazón, de xeito que a discrepancia se ve claramente.

Isto non é hipotético. A mensaxe de abaixo é un correo de phishing real disfrazado de aviso de entrega dun paquete dun servizo postal:

Un correo de phishing que suplanta un servizo postal afirma que hai un paquete retido ata que se paguen taxas de aduana pendentes e anima a pagar mediante un botón «Ir ao pagamento». Reveal URLs mostra que o botón non apunta a ese servizo postal, senón a parcel-pay.custom.co.xa, un sitio sen relación, deixando así ao descuberto que a mensaxe é unha estafa.
Reveal URLs deixa ao descuberto o botón «Ir ao pagamento»: apunta a parcel-pay.custom.co.xa, non ao servizo postal que suplanta.

Nota: Esta captura de pantalla mostra un correo de phishing fraudulento que suplanta un servizo postal. O servizo suplantado non está afiliado a Reveal URLs nin o avala.

Reveal URLs é unha pequena extensión de navegador e complemento de Thunderbird, e tamén está dispoñible como complemento de Outlook e complemento de Gmail, que le cada ligazón na mensaxe que estás a ler e amósache o URL ao que apunta. Cando o host indicado no texto da ligazón non coincide co lugar ao que a ligazón apunta realmente, sinala a discrepancia, de xeito que a ves antes de facer clic. A extensión de navegador e o complemento de Thunderbird fan todo no teu dispositivo e non transmiten nada. O complemento de Outlook analiza as túas mensaxes no teu dispositivo e non envía datos de correo a ningures, pero o código do seu panel de tarefas cárgase desde https://www.reveal-urls.eu a través de HTTPS, coma calquera páxina web. O complemento de Gmail execútase nos servidores de Google. Non hai analíticas nin seguimento.

Reveal URLs mostra o destino real de cada ligazón; non comproba se un sitio é seguro. Le o URL antes de confiar nunha ligazón, aínda que non haxa ningún aviso.

Navegadores e cliente de correo compatibles

Navegadores web

Aplicacións de correo

Por que isto importa

As aplicacións de correo e web amosan a miúdo só o texto da ligazón e agochan o URL real, que é precisamente aquilo no que se basea unha ligazón de phishing. Para coñecer o razoamento de amosar sempre o destino, consulta Phishing de ligazóns por correo: a túa aplicación sempre debería amosar o URL.

Instalación

Reveal URLs xa está dispoñible. Instálao desde a tenda do teu navegador ou cliente de correo:

Navegadores web

Aplicacións de correo

Tamén o podes compilar e cargar ti mesmo; consulta os pasos de instalación e compilación no Manual.

Le a guía de instalación

Ligazóns

A extensión de navegador e o complemento de Thunderbird fan todo no teu dispositivo e non transmiten nada. O complemento de Outlook analiza as túas mensaxes no teu dispositivo e non envía datos de correo a ningures, pero o código do seu panel de tarefas cárgase desde https://www.reveal-urls.eu a través de HTTPS, coma calquera páxina web. O complemento de Gmail execútase nos servidores de Google. Le a política de privacidade completa.

Informar dun problema

Atopaches un erro, unha ligazón que Reveal URLs marcou por erro (ou que pasou por alto) ou un host de correo web que debería admitir? Abre unha incidencia no xestor de incidencias de Codeberg. Indicar o navegador ou cliente de correo, a versión (que se mostra no pé de páxina e na páxina de opcións) e unha breve descrición axuda moito.