Reveal URLs
Rozpoznawaj linki phishingowe, zanim klikniesz.
Wiadomość phishingowa ukrywa wrogie miejsce docelowe za wiarygodnie wyglądającym tekstem linku. Czasem jest to podobny host: tekst pokazuje paypal.com, podczas gdy link prowadzi do paypa1.com. Często jest to subtelniejsze i przebiega przez narzędzie śledzące lub przekierowanie, więc miejsce, w którym się znajdziesz, w niczym nie przypomina marki wymienionej w tekście. Reveal URLs pokazuje adres URL, do którego naprawdę prowadzi każdy link, więc rozbieżność jest łatwa do zauważenia.
To nie jest sytuacja hipotetyczna. Poniższa wiadomość to prawdziwy e-mail phishingowy przebrany za powiadomienie o dostawie paczki od usługi pocztowej:
parcel-pay.custom.co.xa, a nie do usługi pocztowej, pod którą się podszywa.Uwaga: Ten zrzut ekranu pokazuje oszukańczy e-mail phishingowy podszywający się pod usługę pocztową. Podrabiana usługa nie jest powiązana z Reveal URLs i go nie popiera.
Reveal URLs to niewielkie rozszerzenie przeglądarki i dodatek do Thunderbirda, dostępne także jako dodatek do Outlooka i dodatek do Gmaila, które odczytuje każdy link w czytanej wiadomości i pokazuje adres URL, do którego on prowadzi. Gdy host wskazany w tekście linku nie zgadza się z tym, dokąd link faktycznie prowadzi, oznacza tę niezgodność, abyś zobaczył ją przed kliknięciem. Rozszerzenie przeglądarki i dodatek do Thunderbirda robią wszystko na Twoim urządzeniu i niczego nie przesyłają. Dodatek do Outlooka analizuje Twoje wiadomości na Twoim urządzeniu i nie wysyła nigdzie żadnych danych e-mail, ale kod jego okienka zadań jest wczytywany z https://www.reveal-urls.eu przez HTTPS, jak każda strona internetowa. Dodatek do Gmaila działa na serwerach Google. Nie ma żadnej analityki ani śledzenia.
Reveal URLs pokazuje prawdziwy cel każdego łącza; nie sprawdza, czy witryna jest bezpieczna. Przeczytaj adres URL, zanim zaufasz łączu, nawet gdy nie ma żadnego ostrzeżenia.
Obsługiwane przeglądarki i klient poczty
Przeglądarki internetowe
Aplikacje pocztowe
Dlaczego to ma znaczenie
Aplikacje pocztowe i internetowe zbyt często pokazują tylko tekst linku i ukrywają prawdziwy adres URL, na czym właśnie opiera się link phishingowy. Uzasadnienie, dlaczego zawsze należy pokazywać miejsce docelowe, znajdziesz w artykule Phishing przez linki w e-mailach: Twoja aplikacja powinna zawsze pokazywać adres URL.
Instalacja
Reveal URLs jest już dostępne — zainstaluj je ze sklepu dla swojej przeglądarki lub klienta poczty:
Przeglądarki internetowe
- Brave korzysta z builda Chrome ze sklepu Chrome Web Store
- Chrome Web Store
- Microsoft Edge Add-ons
- Firefox Add-ons (AMO)
- Opera korzysta z builda Chrome ze sklepu Chrome Web Store
- Safari App Store (Safari extension)
Aplikacje pocztowe
- Google Workspace Marketplace (Gmail add-on)
- Microsoft Marketplace (Outlook add-in)
- Thunderbird Add-ons (ATN)
Możesz też samodzielnie je zbudować i wczytać; zobacz kroki instalacji i budowania w podręczniku.
Linki
Rozszerzenie przeglądarki i dodatek do Thunderbirda robią wszystko na Twoim urządzeniu i niczego nie przesyłają. Dodatek do Outlooka analizuje Twoje wiadomości na Twoim urządzeniu i nie wysyła nigdzie żadnych danych e-mail, ale kod jego okienka zadań jest wczytywany z https://www.reveal-urls.eu przez HTTPS, jak każda strona internetowa. Dodatek do Gmaila działa na serwerach Google. Przeczytaj pełną politykę prywatności.
Zgłaszanie problemu
Znalazłeś błąd, link, który Reveal URLs błędnie oznaczył (lub pominął), albo hosta poczty internetowej, który powinien być obsługiwany? Zgłoś problem w systemie zgłoszeń Codeberg. Podanie przeglądarki lub klienta poczty, wersji (widocznej w stopce i na stronie opcji) oraz krótkiego opisu bardzo pomaga.