Reveal URLs

Reveal URLs

Oppdag phishing-lenker før du klikker.

En phishing-e-post skjuler et fiendtlig mål bak troverdig lenketekst. Noen ganger er det en lignende vert: teksten viser paypal.com mens lenken peker mot paypa1.com. Ofte er det mer subtilt og går via en sporer eller en omdirigering, slik at stedet du havner på, ikke ligner i det hele tatt på merket som nevnes i teksten. Reveal URLs viser URL-en hver lenke faktisk peker mot, slik at avviket er lett å se.

Dette er ikke hypotetisk. Meldingen nedenfor er en ekte phishing-e-post forkledd som en leveringsmelding for en pakke fra Posten Norge:

En phishing-e-post som utgir seg for å komme fra Posten Norge, hevder at en pakke holdes tilbake til ubetalte tollavgifter er betalt, og oppfordrer til betaling via en knapp merket „Gå til betaling“. Reveal URLs viser at knappen ikke peker til Posten Norge, men til parcel-pay.custom.co.xa, et uvedkommende nettsted, og avslører dermed meldingen som svindel.
Reveal URLs avslører knappen „Gå til betaling“: den peker til parcel-pay.custom.co.xa, ikke til Posten Norge.

Merk: Dette skjermbildet viser en svindelaktig phishing-e-post som utgir seg for å være Posten Norge. Posten Norge er ikke tilknyttet Reveal URLs og støtter det ikke.

Reveal URLs er en liten nettleserutvidelse og et Thunderbird-tillegg som leser hver lenke i meldingen du leser, og viser deg URL-en den faktisk peker mot. Når verten som er nevnt i lenketeksten, ikke stemmer overens med den verten, flagges avviket, slik at du ser det før du klikker. Alt skjer på din egen enhet: det finnes ingen server, ingen analyse og ingen sporing.

Støttede nettlesere og e-postklient

En Safari-versjon er ennå ikke utgitt; den er planlagt for en senere fase.

Hvorfor dette er viktig

E-post- og nettapper viser altfor ofte bare lenketeksten og skjuler den virkelige URL-en, noe som er nettopp det en phishing-lenke baserer seg på. For begrunnelsen bak alltid å vise målet, se E-postlenke-phishing: appen din bør alltid vise URL-en.

Installasjon

Reveal URLs er tilgjengelig nå — installer den fra butikken for nettleseren eller e-postklienten din. Oppføringer som fortsatt er på vei, er merket som kommer snart:

Du kan også bygge og laste den selv; se installasjons- og byggetrinnene i håndboken.

Les installasjonsveiledningen

Lenker

Reveal URLs kjører utelukkende på din egen enhet og overfører ingenting. Les hele personvernerklæringen.

Rapportere et problem

Fant du en feil, en lenke som Reveal URLs flagget feilaktig (eller overså), eller en nettpost-vert den bør støtte? Vennligst opprett en sak i Codebergs sakssporing. Det hjelper mye å oppgi nettleseren eller e-postklienten, versjonen (vist i bunnteksten og på innstillingssiden) og en kort beskrivelse.