Reveal URLs

Uočite phishing linkove pre nego što kliknete.

Krađa e-pošte skriva neprijateljsko odredište iza teksta veze koji izgleda pouzdano. Ponekad se radi o hostu koji je sličan: tekst glasi paypal.com dok poveznica pokazuje na paypa1.com. Često je suptilniji, usmjerava se putem alata za praćenje ili preusmjerivača, tako da ono gdje stignete nije nimalo slično brendu navedenom u tekstu. Reveal URLs prikazuje URL na koji svaka veza stvarno upućuje, tako da je nepodudaranje jasno vidljivo.

Ово није хипотетички пример. Порука испод је стварни phishing имејл прерушен у обавештење о испоруци пошиљке од Поште Србије:

Phishing имејл који се представља као Пошта Србије тврди да је пошиљка задржана док се не плате неплаћене царинске дажбине и подстиче на плаћање преко дугмета „Иди на плаћање“. Reveal URLs показује да дугме не води на Пошту Србије, већ на parcel-pay.custom.co.xa, неповезани сајт, чиме поруку разоткрива као превару. — Reveal URLs разоткрива дугме „Иди на плаћање“: води на `parcel-pay.custom.co.xa`, а не на Пошту Србије.

Напомена: Овај снимак екрана приказује лажни фишинг имејл који се представља као Пошта Србије. Пошта Србије није повезана са Reveal URLs и не подржава га.

Reveal URLs je malo proširenje preglednika i Thunderbird dodatak, a dolazi i kao Outlook dodatak i Gmail dodatak, koji čita svaku poveznicu u poruci koju čitate i prikazuje vam URL na koji upućuje. Kada se host naveden u tekstu veze ne slaže s time gdje veza zapravo pokazuje, označava neusklađenost, tako da je vidite prije nego što kliknete. Proširenje preglednika i dodatak Thunderbird rade sve na vašem uređaju i ne prenose ništa. Dodatak za Outlook analizira vaše poruke na vašem uređaju i nigdje ne šalje podatke o e-pošti — ali njegov se kod okna zadataka učitava s https://www.reveal-urls.eu preko HTTPS-a, kao i svaka web stranica. Dodatak za Gmail radi na Googleovim poslužiteljima. Nema analitike i praćenja.

Podržani pregledači, klijent e-pošte i dodaci za e-poštu

Krom
Rub
Opera
Firefox
Thunderbird
Gmail
Outlook

Safari build još nije isporučen; planirano je za kasniju fazu.

Zašto je ovo važno

Pošta i web-aplikacije prečesto prikazuju samo tekst veze i skrivaju pravi URL, što je upravo ono na što se veza za krađu identiteta oslanja. Za razloge za uvijek prikazivanje odredišta pogledajte Ekrađu identiteta putem pošte: vaša bi aplikacija uvijek trebala prikazivati URL.

Instalacija

Reveal URLs je sada dostupan — instalirajte ga iz prodavnice za svoj pregledač ili klijent e-pošte. Unosi koji tek stižu označeni su kao uskoro:

Chrome web trgovina
Microsoft Edge dodaci
Opera pokreće verziju Chromea iz Chrome web trgovine; uskoro dolazi namjenski popis Opere
Firefox dodaci (AMO)
Thunderbird dodaci (ATN)
Google Workspace Marketplace (Gmail dodatak) — uskoro
Microsoft AppSource (dodatak za Outlook) — uskoro

Možete ga i sami izgraditi i učitati; pogledajte korake za instalaciju i izgradnju u Priručniku.

Pročitaj vodič za instalaciju

Linkovi

Ekstenzija za pregledač i dodatak za Thunderbird sve rade na vašem uređaju i ne prenose ništa. Outlook dodatak analizira poruke na vašem uređaju i ne šalje podatke o e-pošti nigde — ali se njegov kod okna zadataka učitava sa https://www.reveal-urls.eu preko HTTPS-a, kao i svaka web stranica. Gmail dodatak radi na Google serverima. Pročitajte celu politiku privatnosti.

Prijava problema

Pronašli ste grešku, poveznicu Reveal URLs pogrešno označenu zastavicom (ili propuštenu) ili host web pošte koji bi trebao podržavati? Otvorite problem na Codeberg alatu za praćenje problema . Uvelike pomaže uključivanje preglednika ili klijenta e-pošte, verzije (prikazane u podnožju i na stranici s opcijama) i kratkog opisa.