Reveal URLs
Individua i link di phishing prima di cliccare.
Un'email di phishing nasconde una destinazione ostile dietro un testo del link dall'aspetto affidabile. A volte è un host simile: il testo riporta paypal.com mentre il link punta a paypa1.com. Spesso è più sottile e passa attraverso un tracker o un redirector, così il punto in cui arrivi non somiglia per nulla al marchio indicato nel testo. Reveal URLs mostra l'URL a cui ogni link punta davvero, così la discrepanza è facile da vedere.
Non è un'ipotesi. Il messaggio qui sotto è una vera e-mail di phishing travestita da avviso di consegna pacco di un servizio postale:
parcel-pay.custom.co.xa, non al servizio postale che imita.Nota: Questa schermata mostra un'e-mail di phishing fraudolenta che si spaccia per un servizio postale. Il servizio imitato non è affiliato a Reveal URLs e non lo sostiene.
Reveal URLs è una piccola estensione del browser e un componente aggiuntivo per Thunderbird, ed è disponibile anche come componente aggiuntivo per Outlook e per Gmail, che legge ogni link nel messaggio che stai leggendo e ti mostra l'URL a cui punta. Quando l'host indicato nel testo del link non corrisponde alla destinazione reale del link, segnala la discrepanza, così la vedi prima di fare clic. L'estensione del browser e il componente aggiuntivo per Thunderbird fanno tutto sul tuo dispositivo e non trasmettono nulla. Il componente aggiuntivo per Outlook analizza i tuoi messaggi sul tuo dispositivo e non invia dati di posta da nessuna parte, ma il codice del suo riquadro attività viene caricato da https://www.reveal-urls.eu tramite HTTPS, come qualsiasi pagina web. Il componente aggiuntivo per Gmail viene eseguito sui server di Google. Non ci sono analisi né tracciamento.
Reveal URLs mostra la destinazione reale di ogni link; non verifica se un sito è sicuro. Leggi l'URL prima di fidarti di un link, anche quando non c'è alcun avviso.
Browser e client di posta supportati
Browser web
Applicazioni di posta
Perché è importante
Le app di posta e web mostrano troppo spesso solo il testo del link e nascondono l'URL reale, che è esattamente ciò su cui fa affidamento un link di phishing. Per le ragioni alla base della scelta di mostrare sempre la destinazione, vedi Phishing tramite link nelle email: la tua app dovrebbe sempre mostrare l'URL.
Installazione
Reveal URLs è ora disponibile — installalo dallo store del tuo browser o client di posta:
Browser web
- Brave funziona con la build di Chrome dal Chrome Web Store
- Chrome Web Store
- Microsoft Edge Add-ons
- Firefox Add-ons (AMO)
- Opera funziona con la build di Chrome dal Chrome Web Store
- Safari App Store (Safari extension)
Applicazioni di posta
- Google Workspace Marketplace (Gmail add-on)
- Microsoft Marketplace (Outlook add-in)
- Thunderbird Add-ons (ATN)
Puoi anche compilarlo e caricarlo da solo; vedi i passaggi di installazione e compilazione nel manuale.
Collegamenti
L'estensione del browser e il componente aggiuntivo per Thunderbird fanno tutto sul tuo dispositivo e non trasmettono nulla. Il componente aggiuntivo per Outlook analizza i tuoi messaggi sul tuo dispositivo e non invia dati di posta da nessuna parte, ma il codice del suo riquadro attività viene caricato da https://www.reveal-urls.eu tramite HTTPS, come qualsiasi pagina web. Il componente aggiuntivo per Gmail viene eseguito sui server di Google. Leggi l'informativa sulla privacy completa.
Segnalare un problema
Hai trovato un bug, un link che Reveal URLs ha segnalato erroneamente (o ha ignorato) o un host di webmail che dovrebbe supportare? Apri una segnalazione sul tracker delle segnalazioni di Codeberg. Indicare il browser o il client di posta, la versione (mostrata nel piè di pagina e nella pagina delle opzioni) e una breve descrizione aiuta molto.