Reveal URLs
Detectați linkurile de phishing înainte de a da clic.
Un e-mail de phishing ascunde o destinație ostilă în spatele unui text de link care pare de încredere. Uneori este o gazdă care imită: textul afișează paypal.com, în timp ce linkul indică paypa1.com. Adesea este mai subtil, trecând printr-un tracker sau un redirecționator, astfel încât locul unde ajungeți nu seamănă deloc cu marca menționată în text. Reveal URLs afișează URL-ul către care indică cu adevărat fiecare link, astfel încât nepotrivirea să fie evidentă.
Aceasta nu este o situație ipotetică. Mesajul de mai jos este un e-mail de phishing real, deghizat în notificare de livrare a unui colet din partea Poștei Române:
parcel-pay.custom.co.xa, nu la Poșta Română.Notă: Această captură de ecran arată un e-mail de phishing fraudulos care se dă drept Poșta Română. Poșta Română nu este afiliată cu Reveal URLs și nu îl susține.
Reveal URLs este o mică extensie de browser și un supliment pentru Thunderbird, și este disponibil totodată ca supliment Outlook și supliment Gmail, care citește fiecare link din mesajul pe care îl citiți și vă arată URL-ul către care indică. Atunci când gazda menționată în textul linkului nu corespunde cu locul unde indică de fapt linkul, semnalează nepotrivirea, astfel încât să o observați înainte de a da clic. Extensia de browser și suplimentul Thunderbird fac totul pe dispozitivul dumneavoastră și nu transmit nimic. Suplimentul Outlook vă analizează mesajele pe dispozitivul dumneavoastră și nu trimite nicăieri date de e-mail — dar codul panoului său de activități este încărcat de pe https://www.reveal-urls.eu prin HTTPS, ca orice pagină web. Suplimentul Gmail rulează pe serverele Google. Nu există analize și nici urmărire.
Browsere, client de e-mail și suplimente de e-mail compatibile
- Chrome
- Edge
- Opera
- Firefox
- Thunderbird
- Gmail
- Outlook
O versiune Safari nu a fost încă lansată; este planificată pentru o etapă ulterioară.
De ce contează
Aplicațiile de e-mail și web afișează prea des doar textul linkului și ascund URL-ul real, ceea ce este exact lucrul pe care se bazează un link de phishing. Pentru raționamentul din spatele afișării mereu a destinației, consultați Email link phishing: your app should always show the URL.
Instalare
Reveal URLs este disponibil acum — instalați-l din magazinul pentru browserul sau clientul dumneavoastră de e-mail. Listările care sunt încă pe drum sunt marcate ca fiind în curând:
- Chrome Web Store
- Microsoft Edge Add-ons
- Opera rulează versiunea Chrome din Chrome Web Store; o listare dedicată Opera va apărea în curând
- Firefox Add-ons (AMO)
- Thunderbird Add-ons (ATN)
- Google Workspace Marketplace (supliment Gmail) — în curând
- Microsoft AppSource (supliment Outlook) — în curând
Îl puteți de asemenea compila și încărca singur; consultați pașii de instalare și compilare din Manual.
Linkuri
Extensia de browser și suplimentul Thunderbird fac totul pe dispozitivul dumneavoastră și nu transmit nimic. Suplimentul Outlook vă analizează mesajele pe dispozitivul dumneavoastră și nu trimite nicăieri date de e-mail — dar codul panoului său de activități este încărcat de pe https://www.reveal-urls.eu prin HTTPS, ca orice pagină web. Suplimentul Gmail rulează pe serverele Google. Citiți întreaga politică de confidențialitate.
Raportarea unei probleme
Ați găsit un bug, un link pe care Reveal URLs l-a semnalat greșit (sau l-a omis) ori o gazdă de webmail pe care ar trebui să o accepte? Vă rugăm să deschideți o problemă în gestionarul de probleme Codeberg. Includerea browserului sau a clientului de e-mail, a versiunii (afișată în subsol și pe pagina de opțiuni) și a unei scurte descrieri ajută foarte mult.