Reveal URLs

Ismerje fel az adathalász linkeket, mielőtt rákattint.

Egy adathalász e-mail ellenséges célhelyet rejt egy megbízhatónak tűnő linkszöveg mögé. Néha ez egy megtévesztő gazdagép: a szöveg paypal.com néven jelenik meg, miközben a link a paypa1.com címre mutat. Gyakran ravaszabb, egy nyomkövetőn vagy átirányítón keresztül vezet, így ahová megérkezik, semmi köze a szövegben megnevezett márkához. A Reveal URLs megmutatja, hogy melyik URL-re mutat valójában minden link, így az eltérés jól látható.

Ez nem elméleti példa. Az alábbi üzenet egy valódi adathalász e-mail, amelyet a Magyar Posta csomagkézbesítési értesítőjének álcáztak:

Egy adathalász e-mail, amely a Magyar Postának adja ki magát, azt állítja, hogy egy csomagot visszatartanak, amíg a ki nem fizetett vámdíjakat be nem fizetik, és egy „Ugrás a fizetéshez” gombbal fizetésre sürget. A Reveal URLs megmutatja, hogy a gomb nem a Magyar Postára mutat, hanem a parcel-pay.custom.co.xa címre, egy nem kapcsolódó webhelyre, ezzel leleplezve az üzenetet csalásként.
A Reveal URLs leleplezi az „Ugrás a fizetéshez” gombot: az parcel-pay.custom.co.xa címre mutat, nem a Magyar Postára.

Megjegyzés: Ez a képernyőkép egy csaló adathalász e-mailt mutat, amely Magyar Postának adja ki magát. A Magyar Posta nem áll kapcsolatban a Reveal URLs-szel, és nem támogatja azt.

A Reveal URLs egy kis böngészőbővítmény és Thunderbird-kiegészítő, amely Outlook-bővítményként és Gmail-bővítményként is elérhető, és amely beolvassa az olvasott üzenet minden linkjét, és megmutatja, melyik URL-re mutat. Amikor a linkszövegben megnevezett gazdagép nem egyezik azzal, ahová a link valójában mutat, megjelöli az eltérést, így Ön még kattintás előtt látja. A böngészőbővítmény és a Thunderbird-kiegészítő mindent az eszközén végez, és semmit sem továbbít. Az Outlook-bővítmény az eszközén elemzi az üzeneteit, és sehová sem küld e-mail-adatokat — de a munkaablak kódját a https://www.reveal-urls.eu tölti be HTTPS-en keresztül, mint bármely weboldalt. A Gmail-bővítmény a Google szerverein fut. Nincs analitika és nincs nyomkövetés.

Támogatott böngészők, levelezőprogram és e-mail-bővítmények

A Safari-változat még nem érhető el; egy későbbi szakaszra tervezzük.

Miért fontos ez

A levelező- és webalkalmazások túl gyakran csak a linkszöveget mutatják, és elrejtik a valódi URL-t, ami pontosan az, amire egy adathalász link épít. A célhely mindig megjelenítése melletti érvekért lásd: Email link phishing: your app should always show the URL.

Telepítés

A Reveal URLs már elérhető — telepítse a böngészője vagy levelezőprogramja áruházából. A még úton lévő listákat a hamarosan jelzés jelöli:

Saját maga is összeállíthatja és betöltheti; lásd a telepítési és összeállítási lépéseket a Kézikönyvben.

Olvassa el a telepítési útmutatót

Hivatkozások

A böngészőbővítmény és a Thunderbird-kiegészítő mindent az eszközén végez, és semmit sem továbbít. Az Outlook-bővítmény az eszközén elemzi az üzeneteit, és sehová sem küld e-mail-adatokat — de a munkaablak kódját a https://www.reveal-urls.eu tölti be HTTPS-en keresztül, mint bármely weboldalt. A Gmail-bővítmény a Google szerverein fut. Olvassa el a teljes adatvédelmi szabályzatot.

Probléma jelentése

Talált egy hibát, egy linket, amelyet a Reveal URLs tévesen jelölt meg (vagy kihagyott), vagy egy webmail-gazdagépet, amelyet támogatnia kellene? Kérjük, nyisson egy bejegyzést a Codeberg hibakövetőben. Sokat segít, ha megadja a böngészőt vagy levelezőprogramot, a verziót (amely a láblécben és a beállításoldalon látható) és egy rövid leírást.