Reveal URLs
Dalloni lidhjet phishing para se të klikoni.
Një email phishing fsheh një destinacion armiqësor pas një teksti lidhjeje që duket i besueshëm. Ndonjëherë është një host që i ngjan origjinalit: teksti lexon paypal.com ndërsa lidhja çon te paypa1.com. Shpesh është më e hollë, duke kaluar përmes një gjurmuesi ose ridrejtuesi, kështu që vendi ku përfundoni nuk i ngjan aspak markës së përmendur në tekst. Reveal URLs tregon URL-në e vërtetë të çdo lidhjeje që mospërputhja të shihet qartë.
Kjo nuk është hipotetike. Mesazhi më poshtë është një email phishing i vërtetë i maskuar si njoftim për dorëzimin e një pakete nga një shërbim postar:
parcel-pay.custom.co.xa, jo te shërbimi postar që imiton.Shënim: Kjo pamje e ekranit tregon një email phishing mashtrues që hiqet si një shërbim postar. Shërbimi i imituar nuk është i lidhur me Reveal URLs dhe nuk e mbështet atë.
Reveal URLs është një zgjerim i vogël shfletuesi dhe një shtesë për Thunderbird, dhe vjen gjithashtu si shtesë për Outlook dhe Gmail, që lexon çdo lidhje në mesazhin që po shikoni dhe ju tregon URL-në ku ajo çon. Kur hosti i përmendur në tekstin e lidhjes nuk përputhet me vendin ku lidhja të çon vërtet, ai e shënon mospërputhjen që ta shihni para se të klikoni. Zgjerimi i shfletuesit dhe shtesa për Thunderbird bëjnë gjithçka në pajisjen tuaj dhe nuk transmetojnë asgjë. Shtesa për Outlook i analizon mesazhet në pajisjen tuaj dhe nuk dërgon të dhëna emaili askund — por kodi i panelit të saj ngarkohet nga https://www.reveal-urls.eu përmes HTTPS, si çdo faqe web. Shtesa për Gmail ekzekutohet në serverë të operuar nga Google LLC. Nuk ka analitika dhe nuk ka gjurmim.
Reveal URLs shfaq destinacionin real të çdo lidhjeje; nuk kontrollon nëse një sajt është i sigurt. Lexoni URL-në përpara se t'i besoni një lidhjeje, edhe kur nuk ka asnjë paralajmërim.
Shfletuesit, klienti i postës dhe shtesat e mbështetura për email
Shfletues web
Aplikacione poste
Pse kjo ka rëndësi
Aplikacionet e postës dhe të web-it shumë shpesh tregojnë vetëm tekstin e lidhjes dhe fshehin URL-në e vërtetë, pikërisht ajo në të cilën mbështetet një lidhje phishing. Për arsyet pse destinacioni duhet të shfaqet gjithmonë, shihni Email link phishing: your app should always show the URL.
Instalimi
Reveal URLs është i disponueshëm tani — instalojeni nga dyqani për shfletuesin ose klientin tuaj të postës:
Shfletues web
- Brave përdor ndërtimin e Chrome nga Chrome Web Store
- Chrome Web Store
- Shtesat e Microsoft Edge
- Shtesat e Firefox-it (AMO)
- Opera përdor ndërtimin e Chrome nga Chrome Web Store
- Safari App Store (Safari extension)
Aplikacione poste
- Google Workspace Marketplace (shtesa për Gmail)
- Microsoft Marketplace (Outlook add-in)
- Shtesat e Thunderbird-it (ATN)
Mund ta ndërtoni dhe ta ngarkoni edhe vetë; shihni hapat e instalimit dhe ndërtimit në Manual.
Lidhje
Zgjerimi i shfletuesit dhe shtesa për Thunderbird bëjnë gjithçka në pajisjen tuaj dhe nuk transmetojnë asgjë. Shtesa për Outlook i analizon mesazhet tuaja në pajisjen tuaj dhe nuk dërgon të dhëna emaili askund — por kodi i panelit të saj ngarkohet nga https://www.reveal-urls.eu përmes HTTPS, si çdo faqe web. Shtesa për Gmail ekzekutohet në serverë të operuar nga Google LLC. Lexoni politikën e plotë të privatësisë.
Raportimi i një problemi
Gjetët një gabim, një lidhje që Reveal URLs e ka shënuar gabimisht (ose e ka humbur), apo një host webmail-i që duhet të mbështetet? Ju lutemi hapni një çështje në gjurmuesin e çështjeve në Codeberg. Përfshirja e shfletuesit ose klientit të postës, versionit (i shfaqur në fund të faqes dhe në faqen e cilësimeve) dhe një përshkrimi të shkurtër ndihmon shumë.