Reveal URLs
Розпізнавайте фішингові посилання, перш ніж натиснути.
Фішинговий лист приховує ворожу адресу призначення за текстом посилання, що виглядає надійно. Іноді це схожий на справжній хост: текст читається як paypal.com, тоді як посилання вказує на paypa1.com. Часто це витонченіше — через трекер чи перенаправлювач, тож там, де ви опиняєтеся, немає нічого спільного з брендом, названим у тексті. Reveal URLs показує URL-адресу, на яку насправді вказує кожне посилання, тож невідповідність легко помітити.
Це не гіпотетика. Повідомлення нижче — це справжній phishing-лист, замаскований під повідомлення про доставку посилки від поштової служби:
parcel-pay.custom.co.xa, а не до поштової служби, яку імітує.Примітка: Цей знімок екрана показує шахрайський фішинговий лист, що видає себе за поштову службу. Імітована служба не пов’язана з Reveal URLs і не підтримує його.
Reveal URLs — це невелике розширення для браузера та надбудова для Thunderbird, а також надбудова для Outlook і надбудова для Gmail, яке читає кожне посилання в повідомленні, що ви читаєте, і показує вам URL-адресу, на яку воно вказує. Коли хост, названий у тексті посилання, не збігається з тим, куди посилання насправді веде, воно позначає невідповідність, тож ви бачите її, перш ніж натиснути. Розширення для браузера та надбудова для Thunderbird роблять усе на вашому пристрої та нічого не передають. Надбудова для Outlook аналізує ваші повідомлення на вашому пристрої та не надсилає нікуди жодних поштових даних — але код її панелі завдань завантажується з https://www.reveal-urls.eu через HTTPS, як будь-яка вебсторінка. Надбудова для Gmail працює на серверах Google. Немає жодної аналітики та жодного відстеження.
Reveal URLs показує справжнє призначення кожного посилання; він не перевіряє, чи безпечний сайт. Прочитайте URL-адресу, перш ніж довіряти посиланню, навіть коли немає попередження.
Підтримувані браузери, поштовий клієнт і надбудови електронної пошти
Веб-браузери
Поштові застосунки
Чому це важливо
Поштові та вебзастосунки надто часто показують лише текст посилання й приховують справжню URL-адресу — саме на це й розраховане фішингове посилання. Про причини, чому призначення слід показувати завжди, див. Фішинг через посилання в електронній пошті: ваш застосунок завжди має показувати URL-адресу.
Встановлення
Reveal URLs уже доступний — встановіть його з магазину для вашого браузера чи поштового клієнта:
Веб-браузери
- Brave використовує збірку Chrome з Chrome Web Store
- Chrome Web Store
- Доповнення Microsoft Edge
- Доповнення Firefox (AMO)
- Opera використовує збірку Chrome з Chrome Web Store
- Safari App Store (Safari extension)
Поштові застосунки
- Google Workspace Marketplace (надбудова Gmail)
- Microsoft Marketplace (Outlook add-in)
- Доповнення Thunderbird (ATN)
Ви також можете зібрати та завантажити його самостійно; див. кроки встановлення та збирання в посібнику.
Посилання
Розширення для браузера та надбудова для Thunderbird роблять усе на вашому пристрої та нічого не передають. Надбудова для Outlook аналізує ваші повідомлення на вашому пристрої та не надсилає нікуди жодних поштових даних — але код її панелі завдань завантажується з https://www.reveal-urls.eu через HTTPS, як будь-яка вебсторінка. Надбудова для Gmail працює на серверах Google. Прочитайте повну політику конфіденційності.
Повідомлення про проблему
Знайшли помилку, посилання, яке Reveal URLs позначив неправильно (або пропустив), чи хост вебпошти, який він мав би підтримувати? Будь ласка, відкрийте питання у трекері питань Codeberg. Зазначення браузера чи поштового клієнта, версії (показаної в нижньому колонтитулі та на сторінці налаштувань) і короткого опису дуже допомагає.