Reveal URLs

Prepoznajte phishing povezave, preden kliknete.

Phishing e-pošta skrije sovražni cilj za besedilom povezave, ki je videti zaupanja vredno. Včasih gre za podobnega gostitelja: besedilo se glasi paypal.com, medtem ko povezava kaže na paypa1.com. Pogosto je bolj prefinjeno, z usmerjanjem prek sledilnika ali preusmerjevalnika, tako da cilj nima nič skupnega z blagovno znamko, navedeno v besedilu. Reveal URLs prikaže URL, na katerega vsaka povezava dejansko kaže, tako da je neujemanje jasno vidno.

To ni hipotetično. Spodnje sporočilo je pravo phishing sporočilo, preoblečeno v obvestilo o dostavi paketa poštne storitve:

Phishing sporočilo, ki se izdaja za poštno storitev, trdi, da je paket zadržan, dokler niso plačane neporavnane carinske dajatve, in spodbuja k plačilu prek gumba „Pojdi na plačilo“. Reveal URLs pokaže, da gumb ne vodi na to poštno storitev, temveč na parcel-pay.custom.co.xa, nepovezano spletno mesto, in tako razkrije sporočilo kot prevaro. — Reveal URLs razkrinka gumb „Pojdi na plačilo“: vodi na `parcel-pay.custom.co.xa`, ne na poštno storitev, za katero se izdaja.

Opomba: Ta posnetek zaslona prikazuje goljufivo phishing sporočilo, ki se izdaja za poštno storitev. Posnemana storitev ni povezana z Reveal URLs in ga ne podpira.

Reveal URLs je majhna razširitev za brskalnik in dodatek za Thunderbird, na voljo pa je tudi kot dodatek za Outlook in dodatek za Gmail, ki prebere vsako povezavo v sporočilu, ki ga berete, in vam prikaže URL, na katerega kaže. Kadar se gostitelj, naveden v besedilu povezave, ne ujema s tem, kamor povezava dejansko kaže, označi neujemanje, tako da ga vidite, preden kliknete. Razširitev za brskalnik in dodatek za Thunderbird vse opravita na vaši napravi in ne prenašata ničesar. Dodatek za Outlook analizira vaša sporočila na vaši napravi in nikamor ne pošilja e-poštnih podatkov — vendar se koda njegovega opravilnega podokna nalaga s https://www.reveal-urls.eu prek HTTPS, kot pri vsaki spletni strani. Dodatek za Gmail se izvaja na Googlovih strežnikih. Ni analitike in ni sledenja.

Reveal URLs prikazuje resnični cilj vsake povezave; ne preverja, ali je spletno mesto varno. Preberite URL, preden zaupate povezavi, tudi če ni nobenega opozorila.

Podprti brskalniki, e-poštni odjemalec in e-poštni dodatki

Spletni brskalniki

Poštne aplikacije

Zakaj je to pomembno

Poštne in spletne aplikacije prepogosto prikažejo le besedilo povezave in skrijejo dejanski URL, na kar se phishing povezava ravno zanaša. Za razloge, zakaj vedno prikazati cilj, glejte Email link phishing: your app should always show the URL.

Namestitev

Reveal URLs je zdaj na voljo — namestite ga iz trgovine za vaš brskalnik ali e-poštni odjemalec:

Spletni brskalniki

Brave poganja gradnjo za Chrome iz trgovine Chrome Web Store
trgovino Chrome Web Store
Microsoft Edge Add-ons
Firefox Add-ons (AMO)
Opera poganja gradnjo za Chrome iz trgovine Chrome Web Store
Safari App Store (Safari extension)

Poštne aplikacije

Lahko ga tudi zgradite in naložite sami; glejte korake za namestitev in gradnjo v priročniku.

Preberite navodila za namestitev

Povezave

Razširitev za brskalnik in dodatek za Thunderbird vse opravita na vaši napravi in ne prenašata ničesar. Dodatek za Outlook analizira vaša sporočila na vaši napravi in nikamor ne pošilja e-poštnih podatkov — vendar se koda njegovega opravilnega podokna nalaga s https://www.reveal-urls.eu prek HTTPS, kot pri vsaki spletni strani. Dodatek za Gmail se izvaja na Googlovih strežnikih. Preberite celoten pravilnik o zasebnosti.

Prijava težave

Ste našli napako, povezavo, ki jo je Reveal URLs napačno označil (ali spregledal), ali gostitelja spletne pošte, ki bi ga moral podpirati? Prosimo, odprite prijavo na sledilniku težav Codeberg. Zelo pomaga, če navedete brskalnik ali e-poštni odjemalec, različico (prikazano v nogi in na strani z možnostmi) in kratek opis.