Õngitsuslinkide analüüsija
Kleepige link, e-kiri või tekstisõnum. Analüüsija näitab, kes iga linki tegelikult kontrollib, ja selgitab kõiki ohumärke, ilma linki kunagi avamata.
Linke analüüsitakse teie brauseris tekstina. Meile ei saadeta midagi ja linke ei avata kunagi.
Mida analüüsija kontrollib
Analüüsija loeb linki nii, nagu teeb seda brauser, ja selgitab iga osa. See leiab registreeritava domeeni ehk osa, mis näitab, kes saiti kontrollib, kasutades lühikest avalike järelliidete loendit, näiteks co.uk ja com.tr.
Seejärel otsib see võtteid, millele õngitsuslingid tuginevad: tekst enne @-märki, varjatud IP-aadressid, teiste tähestike sarnase välimusega tähed, punycode-nimed, trükiveadomeenid, alamdomeenidesse või aadressi teeossa paigutatud brändinimed, lingilühendajad, teist aadressi kandvad suunamisparameetrid ja failinimed nagu invoice.pdf.exe. Brändikontrollid võrdlevad domeeni umbes 80 sageli jäljendatava brändi, panga, kullerfirma ja riigiportaaliga Euroopas ja Türgis, kasutades nende tegelikke põhidomeene.
Mida see öelda ei saa
Linki ei avata kunagi, seega ei näe analüüsija lehte, selle sertifikaati ega seda, kui vana domeen on. Link, mis läbib kõik kontrollid, võib siiski viia häkitud saidile või kulgeda läbi usaldusväärse domeeni avatud suunamise.
Kui sõnum käsib teil kiiresti tegutseda, avage sait ise, sisestades selle aadressi või kasutades selle rakendust.
Küsimused
Kas analüüsija avab lingi?
Ei. Teksti analüüsitakse teie brauseris. Midagi ei saadeta meile ega saidile, seega võite ohutult kleepida ka aktiivseid õngitsuslinke.
Miks saab ehtne link hoiatuse?
Mõnda mustrit kasutavad ka õiguspärased saatjad, näiteks jälgimissuunamised, lingilühendajad või panga piirkondlikud domeenid. Hoiatus tähendab „kontrollige seda“, mitte „see on pahatahtlik“. Lugege iga leiu all olevat selgitust.
Mis on registreeritav domeen?
See on nimi, mille keegi registreeris, näiteks example.co.uk aadressis shop.example.co.uk. Selle omanik kontrollib kõike, mis on sellest vasakul, seega tuleb kontrollida just seda osa.
Mida teha ohtliku lingiga?
Ärge avage seda. Teatage sõnumist oma IT- või turbemeeskonnale või organisatsioonile, keda jäljendatakse. Kui olete juba parooli sisestanud, muutke see kohe ja lülitage sisse mitmikautentimine.
Vajate rohkem, kui tööriist näitab?
Tööriist kontrollib üht asja. Meie konsultandid vaatavad tervikpilti.
Nõustamine ja koolitusSeotud artiklid
-
WordPressi turvalisuse praktiline kontrollnimekiri
Kaksteist WordPressi karmistamise sammu mõistlikus järjekorras: uuendused, hüljatud pluginad, 2FA, XML-RPC, varukoopiad, failide terviklus ja WAF.
-
Olulised turvapäised ja need, millest loobuda
Praktiline juhend: CSP koos nonce’idega, HSTS ja eellaadimine, frame-ancestors, Referrer-Policy, Permissions-Policy ja COOP, näited ning millest loobuda.
-
Turvaliste failide üleslaadimiste kavandamine ja testimine
Failide üleslaadimise kontrollide nimekiri OWASP-i juhendi põhjal ning tabel testidest, mida iga üleslaadimise lõpp-punkti vastu käivitada.