Reveal URLs

Reveal URLs

Odhaľte phishingové odkazy skôr, než kliknete.

Phishingový e-mail skrýva nepriateľský cieľ za dôveryhodne vyzerajúci text odkazu. Niekedy ide o napodobeninu hostiteľa: text znie paypal.com, zatiaľ čo odkaz smeruje na paypa1.com. Často je to nenápadnejšie a smeruje cez sledovač alebo presmerovač, takže miesto, kam sa dostanete, sa vôbec nepodobá značke uvedenej v texte. Reveal URLs zobrazuje URL, na ktorú každý odkaz skutočne smeruje, takže nezhoda je jasne viditeľná.

Toto nie je hypotetické. Správa nižšie je skutočný phishingový e-mail prezlečený za oznámenie o doručení zásielky od Slovenskej pošty:

Phishingový e-mail, ktorý sa vydáva za Slovenskú poštu, tvrdí, že zásielka je zadržaná, kým nebudú zaplatené nezaplatené colné poplatky, a nabáda na platbu cez tlačidlo „Prejsť na platbu“. Reveal URLs ukazuje, že tlačidlo nevedie na Slovenskú poštu, ale na parcel-pay.custom.co.xa, nesúvisiacu stránku, čím odhaľuje správu ako podvod.
Reveal URLs odhaľuje tlačidlo „Prejsť na platbu“: vedie na parcel-pay.custom.co.xa, nie na Slovenskú poštu.

Poznámka: Táto snímka obrazovky zobrazuje podvodný phishingový e-mail vydávajúci sa za Slovenskú poštu. Slovenská pošta nie je prepojená s Reveal URLs ani ho nepodporuje.

Reveal URLs je malé rozšírenie prehliadača a doplnok pre Thunderbird, a je dostupné aj ako doplnok pre Outlook a doplnok pre Gmail, ktoré číta každý odkaz v správe, ktorú čítate, a zobrazuje vám URL, na ktorú smeruje. Keď sa hostiteľ uvedený v texte odkazu nezhoduje s tým, kam odkaz skutočne smeruje, označí nezhodu, takže ju uvidíte skôr, než kliknete. Rozšírenie prehliadača a doplnok pre Thunderbird robia všetko vo vašom zariadení a nič neprenášajú. Doplnok pre Outlook analyzuje vaše správy vo vašom zariadení a nikam neposiela žiadne e-mailové údaje — ale jeho kód pracovného panela sa načítava z https://www.reveal-urls.eu cez HTTPS, ako každá webová stránka. Doplnok pre Gmail beží na serveroch spoločnosti Google. Neexistujú žiadne analytické nástroje ani sledovanie.

Podporované prehliadače, poštový klient a e-mailové doplnky

Zostava pre Safari zatiaľ nie je vydaná; plánuje sa v neskoršej fáze.

Prečo na tom záleží

Poštové a webové aplikácie príliš často zobrazujú len text odkazu a skrývajú skutočnú URL, čo je presne to, na čo sa phishingový odkaz spolieha. Dôvody, prečo vždy zobrazovať cieľ, nájdete v článku Email link phishing: your app should always show the URL.

Inštalácia

Reveal URLs je už dostupné — nainštalujte si ho z obchodu pre váš prehliadač alebo poštového klienta. Vydania, ktoré sú ešte na ceste, sú označené ako čoskoro:

Môžete si ho zostaviť a načítať aj sami; pozrite si kroky inštalácie a zostavenia v príručke.

Prečítajte si návod na inštaláciu

Odkazy

Rozšírenie prehliadača a doplnok pre Thunderbird robia všetko vo vašom zariadení a nič neprenášajú. Doplnok pre Outlook analyzuje vaše správy vo vašom zariadení a nikam neposiela žiadne e-mailové údaje — ale jeho kód pracovného panela sa načítava z https://www.reveal-urls.eu cez HTTPS, ako každá webová stránka. Doplnok pre Gmail beží na serveroch spoločnosti Google. Prečítajte si celé zásady ochrany súkromia.

Nahlásenie problému

Našli ste chybu, odkaz, ktorý Reveal URLs nesprávne označilo (alebo prehliadlo), alebo webmailového hostiteľa, ktorého by malo podporovať? Otvorte prosím problém na nástroji na sledovanie problémov Codeberg. Veľmi pomôže, ak uvediete prehliadač alebo poštového klienta, verziu (zobrazenú v päte a na stránke možností) a krátky popis.