Reveal URLs

Uočite veze za krađu identiteta prije nego što kliknete.

Krađa e-pošte skriva neprijateljsko odredište iza teksta veze koji izgleda pouzdano. Ponekad se radi o hostu koji je sličan: tekst glasi paypal.com dok poveznica pokazuje na paypa1.com. Često je suptilniji, usmjerava se putem alata za praćenje ili preusmjerivača, tako da ono gdje stignete nije nimalo slično brendu navedenom u tekstu. Reveal URLs prikazuje URL na koji svaka veza stvarno upućuje, tako da je nepodudaranje jasno vidljivo.

Ovo nije hipotetski slučaj. Poruka ispod stvarni je phishing e-mail prerušen u obavijest o dostavi paketa od Hrvatske pošte:

Phishing e-mail koji se predstavlja kao Hrvatska pošta tvrdi da je paket zadržan dok se ne plate neplaćene carinske pristojbe i potiče na plaćanje putem gumba „Idi na plaćanje“. Reveal URLs pokazuje da gumb ne vodi na Hrvatsku poštu nego na parcel-pay.custom.co.xa, nepovezanu stranicu, čime otkriva da je poruka prijevara. — Reveal URLs razotkriva gumb „Idi na plaćanje“: vodi na `parcel-pay.custom.co.xa`, a ne na Hrvatsku poštu.

Napomena: Ova snimka zaslona prikazuje lažni phishing e-mail koji se predstavlja kao Hrvatska pošta. Hrvatska pošta nije povezana s Reveal URLs i ne podržava ga.

Reveal URLs je malo proširenje preglednika i Thunderbird dodatak, a dolazi i kao Outlook dodatak i Gmail dodatak, koji čita svaku poveznicu u poruci koju čitate i prikazuje vam URL na koji upućuje. Kada se host naveden u tekstu veze ne slaže s time gdje veza zapravo pokazuje, označava neusklađenost, tako da je vidite prije nego što kliknete. Proširenje preglednika i dodatak Thunderbird rade sve na vašem uređaju i ne prenose ništa. Dodatak za Outlook analizira vaše poruke na vašem uređaju i nigdje ne šalje podatke o e-pošti — ali njegov se kod okna zadataka učitava s https://www.reveal-urls.eu preko HTTPS-a, kao i svaka web stranica. Dodatak za Gmail radi na Googleovim poslužiteljima. Nema analitike i praćenja.

Podržani preglednici, klijent e-pošte i dodaci za e-poštu

Krom
Rub
Opera
Firefox
Thunderbird
Gmail
Outlook

Safari build još nije isporučen; planirano je za kasniju fazu.

Zašto je ovo važno

Pošta i web-aplikacije prečesto prikazuju samo tekst veze i skrivaju pravi URL, što je upravo ono na što se veza za krađu identiteta oslanja. Za razloge za uvijek prikazivanje odredišta pogledajte Ekrađu identiteta putem pošte: vaša bi aplikacija uvijek trebala prikazivati URL.

Instalirati

Reveal URLs je sada dostupan — instalirajte ga iz trgovine za svoj preglednik ili klijent e-pošte. Oglasi koji su još na putu označeni su kao uskoro:

Chrome web trgovina
Microsoft Edge dodaci
Opera pokreće verziju Chromea iz Chrome web trgovine; uskoro dolazi namjenski popis Opere
Firefox dodaci (AMO)
Thunderbird dodaci (ATN)
Google Workspace Marketplace (Gmail dodatak) — uskoro
Microsoft AppSource (dodatak za Outlook) — uskoro

Možete ga i sami izgraditi i učitati; pogledajte korake za instalaciju i izgradnju u Priručniku.

Pročitajte vodič za instalaciju

Linkovi

Proširenje preglednika i dodatak Thunderbird rade sve na vašem uređaju i ne prenose ništa. Dodatak za Outlook analizira vaše poruke na vašem uređaju i nigdje ne šalje podatke o e-pošti — ali njegov se kod okna zadataka učitava s https://www.reveal-urls.eu preko HTTPS-a, kao i svaka web stranica. Dodatak za Gmail radi na Googleovim poslužiteljima. Pročitajte cijela pravila privatnosti.

Prijava problema

Pronašli ste grešku, poveznicu Reveal URLs pogrešno označenu zastavicom (ili propuštenu) ili host web pošte koji bi trebao podržavati? Otvorite problem na Codeberg alatu za praćenje problema . Uvelike pomaže uključivanje preglednika ili klijenta e-pošte, verzije (prikazane u podnožju i na stranici s opcijama) i kratkog opisa.