Reveal URLs
Rozpoznawaj linki phishingowe, zanim klikniesz.
Wiadomość phishingowa ukrywa wrogie miejsce docelowe za wiarygodnie wyglądającym tekstem linku. Czasem jest to podobny host: tekst pokazuje paypal.com, podczas gdy link prowadzi do paypa1.com. Często jest to subtelniejsze i przebiega przez narzędzie śledzące lub przekierowanie, więc miejsce, w którym się znajdziesz, w niczym nie przypomina marki wymienionej w tekście. Reveal URLs pokazuje adres URL, do którego naprawdę prowadzi każdy link, więc rozbieżność jest łatwa do zauważenia.
To nie jest sytuacja hipotetyczna. Poniższa wiadomość to prawdziwy e-mail phishingowy przebrany za powiadomienie o dostawie paczki od Poczty Polskiej:
parcel-pay.custom.co.xa, a nie do Poczty Polskiej.Uwaga: Ten zrzut ekranu pokazuje oszukańczy e-mail phishingowy podszywający się pod Pocztę Polską. Poczta Polska nie jest powiązana z Reveal URLs i go nie popiera.
Reveal URLs to małe rozszerzenie przeglądarki i dodatek do Thunderbird, które odczytuje każdy link w czytanej przez Ciebie wiadomości i pokazuje adres URL, na który faktycznie wskazuje. Gdy host wskazany w tekście linku nie zgadza się z tym hostem, oznacza tę rozbieżność, abyś zauważył ją przed kliknięciem. Wszystko dzieje się na Twoim własnym urządzeniu: nie ma serwera, analityki ani śledzenia.
Obsługiwane przeglądarki i klient poczty
- Chrome
- Edge
- Opera
- Firefox
- Thunderbird
- Gmail
- Outlook
Wersja dla Safari nie jest jeszcze dostarczana; jest planowana na późniejszy etap.
Dlaczego to ma znaczenie
Aplikacje pocztowe i internetowe zbyt często pokazują tylko tekst linku i ukrywają prawdziwy adres URL, na czym właśnie opiera się link phishingowy. Uzasadnienie, dlaczego zawsze należy pokazywać miejsce docelowe, znajdziesz w artykule Phishing przez linki w e-mailach: Twoja aplikacja powinna zawsze pokazywać adres URL.
Instalacja
Reveal URLs jest już dostępne — zainstaluj je ze sklepu dla swojej przeglądarki lub klienta poczty. Pozycje, które wciąż są w drodze, są oznaczone jako wkrótce:
- Chrome Web Store
- Microsoft Edge Add-ons
- Opera korzysta z builda Chrome ze sklepu Chrome Web Store; dedykowana pozycja Opery wkrótce
- Firefox Add-ons (AMO)
- Thunderbird Add-ons (ATN)
- Google Workspace Marketplace (Gmail add-on) — wkrótce
- Microsoft AppSource (Outlook add-in) — wkrótce
Możesz też samodzielnie je zbudować i wczytać; zobacz kroki instalacji i budowania w podręczniku.
Linki
Reveal URLs działa wyłącznie na Twoim własnym urządzeniu i niczego nie przesyła. Przeczytaj pełną politykę prywatności.
Zgłaszanie problemu
Znalazłeś błąd, link, który Reveal URLs błędnie oznaczył (lub pominął), albo hosta poczty internetowej, który powinien być obsługiwany? Zgłoś problem w systemie zgłoszeń Codeberg. Podanie przeglądarki lub klienta poczty, wersji (widocznej w stopce i na stronie opcji) oraz krótkiego opisu bardzo pomaga.