Reveal URLs

Reveal URLs

Odhaľte phishingové odkazy skôr, než kliknete.

Phishingový e-mail skrýva nepriateľský cieľ za dôveryhodne vyzerajúci text odkazu. Niekedy ide o napodobeninu hostiteľa: text znie paypal.com, zatiaľ čo odkaz smeruje na paypa1.com. Často je to nenápadnejšie a smeruje cez sledovač alebo presmerovač, takže miesto, kam sa dostanete, sa vôbec nepodobá značke uvedenej v texte. Reveal URLs zobrazuje URL, na ktorú každý odkaz skutočne smeruje, takže nezhoda je jasne viditeľná.

Toto nie je hypotetické. Správa nižšie je skutočný phishingový e-mail prezlečený za oznámenie o doručení zásielky od poštovej služby:

Phishingový e-mail, ktorý sa vydáva za poštovú službu, tvrdí, že zásielka je zadržaná, kým nebudú zaplatené nezaplatené colné poplatky, a nabáda na platbu cez tlačidlo „Prejsť na platbu“. Reveal URLs ukazuje, že tlačidlo nevedie na túto poštovú službu, ale na parcel-pay.custom.co.xa, nesúvisiacu stránku, čím odhaľuje správu ako podvod.
Reveal URLs odhaľuje tlačidlo „Prejsť na platbu“: vedie na parcel-pay.custom.co.xa, nie na poštovú službu, ktorú napodobňuje.

Poznámka: Táto snímka obrazovky zobrazuje podvodný phishingový e-mail vydávajúci sa za poštovú službu. Napodobňovaná služba nie je prepojená s Reveal URLs ani ho nepodporuje.

Reveal URLs je malé rozšírenie prehliadača a doplnok pre Thunderbird, a je dostupné aj ako doplnok pre Outlook a doplnok pre Gmail, ktoré číta každý odkaz v správe, ktorú čítate, a zobrazuje vám URL, na ktorú smeruje. Keď sa hostiteľ uvedený v texte odkazu nezhoduje s tým, kam odkaz skutočne smeruje, označí nezhodu, takže ju uvidíte skôr, než kliknete. Rozšírenie prehliadača a doplnok pre Thunderbird robia všetko vo vašom zariadení a nič neprenášajú. Doplnok pre Outlook analyzuje vaše správy vo vašom zariadení a nikam neposiela žiadne e-mailové údaje — ale jeho kód pracovného panela sa načítava z https://www.reveal-urls.eu cez HTTPS, ako každá webová stránka. Doplnok pre Gmail beží na serveroch spoločnosti Google. Neexistujú žiadne analytické nástroje ani sledovanie.

Reveal URLs zobrazuje skutočný cieľ každého odkazu; nekontroluje, či je webová lokalita bezpečná. Pred dôverou v odkaz si prečítajte URL, aj keď sa nezobrazuje žiadne varovanie.

Podporované prehliadače, poštový klient a e-mailové doplnky

Webové prehliadače

Poštové aplikácie

Prečo na tom záleží

Poštové a webové aplikácie príliš často zobrazujú len text odkazu a skrývajú skutočnú URL, čo je presne to, na čo sa phishingový odkaz spolieha. Dôvody, prečo vždy zobrazovať cieľ, nájdete v článku Email link phishing: your app should always show the URL.

Inštalácia

Reveal URLs je už dostupné — nainštalujte si ho z obchodu pre váš prehliadač alebo poštového klienta:

Webové prehliadače

Poštové aplikácie

Môžete si ho zostaviť a načítať aj sami; pozrite si kroky inštalácie a zostavenia v príručke.

Prečítajte si návod na inštaláciu

Odkazy

Rozšírenie prehliadača a doplnok pre Thunderbird robia všetko vo vašom zariadení a nič neprenášajú. Doplnok pre Outlook analyzuje vaše správy vo vašom zariadení a nikam neposiela žiadne e-mailové údaje — ale jeho kód pracovného panela sa načítava z https://www.reveal-urls.eu cez HTTPS, ako každá webová stránka. Doplnok pre Gmail beží na serveroch spoločnosti Google. Prečítajte si celé zásady ochrany súkromia.

Nahlásenie problému

Našli ste chybu, odkaz, ktorý Reveal URLs nesprávne označilo (alebo prehliadlo), alebo webmailového hostiteľa, ktorého by malo podporovať? Otvorte prosím problém na nástroji na sledovanie problémov Codeberg. Veľmi pomôže, ak uvediete prehliadač alebo poštového klienta, verziu (zobrazenú v päte a na stránke možností) a krátky popis.