Reveal URLs
Dalloni lidhjet phishing para se të klikoni.
Një email phishing fsheh një destinacion armiqësor pas një teksti lidhjeje që duket i besueshëm. Ndonjëherë është një host që i ngjan origjinalit: teksti lexon paypal.com ndërsa lidhja çon te paypa1.com. Shpesh është më e hollë, duke kaluar përmes një gjurmuesi ose ridrejtuesi, kështu që vendi ku përfundoni nuk i ngjan aspak markës së përmendur në tekst. Reveal URLs tregon URL-në e vërtetë të çdo lidhjeje që mospërputhja të shihet qartë.
Kjo nuk është hipotetike. Mesazhi më poshtë është një email phishing i vërtetë i maskuar si njoftim për dorëzimin e një pakete nga një shërbim postar:
parcel-pay.custom.co.xa, jo te shërbimi postar që imiton.Shënim: Kjo pamje e ekranit tregon një email phishing mashtrues që hiqet si një shërbim postar. Shërbimi i imituar nuk është i lidhur me Reveal URLs dhe nuk e mbështet atë.
Reveal URLs është një zgjerim i vogël shfletuesi dhe një shtesë për Thunderbird, dhe vjen gjithashtu si shtesë për Outlook dhe Gmail, që lexon çdo lidhje në mesazhin që po shikoni dhe ju tregon URL-në ku ajo çon. Kur hosti i përmendur në tekstin e lidhjes nuk përputhet me vendin ku lidhja të çon vërtet, ai e shënon mospërputhjen që ta shihni para se të klikoni. Zgjerimi i shfletuesit dhe shtesa për Thunderbird bëjnë gjithçka në pajisjen tuaj dhe nuk transmetojnë asgjë. Shtesa për Outlook i analizon mesazhet në pajisjen tuaj dhe nuk dërgon të dhëna emaili askund — por kodi i panelit të saj ngarkohet nga https://www.reveal-urls.eu përmes HTTPS, si çdo faqe web. Shtesa për Gmail ekzekutohet në serverët e Google. Nuk ka analitika dhe nuk ka gjurmim.
Reveal URLs shfaq destinacionin real të çdo lidhjeje; nuk kontrollon nëse një sajt është i sigurt. Lexoni URL-në përpara se t'i besoni një lidhjeje, edhe kur nuk ka asnjë paralajmërim.
Shfletuesit, klienti i postës dhe shtesat e mbështetura për email
Shfletues web
Aplikacione poste
Pse kjo ka rëndësi
Aplikacionet e postës dhe të web-it shumë shpesh tregojnë vetëm tekstin e lidhjes dhe fshehin URL-në e vërtetë, pikërisht ajo në të cilën mbështetet një lidhje phishing. Për arsyet pse destinacioni duhet të shfaqet gjithmonë, shihni Email link phishing: your app should always show the URL.
Instalimi
Reveal URLs është i disponueshëm tani — instalojeni nga dyqani për shfletuesin ose klientin tuaj të postës:
Shfletues web
- Brave përdor ndërtimin e Chrome nga Chrome Web Store
- Chrome Web Store
- Shtesat e Microsoft Edge
- Shtesat e Firefox-it (AMO)
- Opera përdor ndërtimin e Chrome nga Chrome Web Store
- Safari App Store (Safari extension)
Aplikacione poste
- Google Workspace Marketplace (shtesa për Gmail)
- Microsoft Marketplace (Outlook add-in)
- Shtesat e Thunderbird-it (ATN)
Mund ta ndërtoni dhe ta ngarkoni edhe vetë; shihni hapat e instalimit dhe ndërtimit në Manual.
Lidhje
Zgjerimi i shfletuesit dhe shtesa për Thunderbird bëjnë gjithçka në pajisjen tuaj dhe nuk transmetojnë asgjë. Shtesa për Outlook i analizon mesazhet tuaja në pajisjen tuaj dhe nuk dërgon të dhëna emaili askund — por kodi i panelit të saj ngarkohet nga https://www.reveal-urls.eu përmes HTTPS, si çdo faqe web. Shtesa për Gmail ekzekutohet në serverët e Google. Lexoni politikën e plotë të privatësisë.
Raportimi i një problemi
Gjetët një gabim, një lidhje që Reveal URLs e ka shënuar gabimisht (ose e ka humbur), apo një host webmail-i që duhet të mbështetet? Ju lutemi hapni një çështje në gjurmuesin e çështjeve në Codeberg. Përfshirja e shfletuesit ose klientit të postës, versionit (i shfaqur në fund të faqes dhe në faqen e cilësimeve) dhe një përshkrimi të shkurtër ndihmon shumë.