Analyse van phishinglinks
Plak een link, een e-mail of een sms-bericht. De analyse laat zien wie elke link werkelijk beheert en verklaart elk waarschuwingssignaal, zonder de link ooit te openen.
Links worden als tekst in uw browser geanalyseerd. Er wordt niets naar ons verstuurd en de links worden nooit geopend.
Wat de analyse controleert
De analyse leest een link zoals een browser dat doet en legt elk onderdeel uit. Met een korte lijst openbare suffixen, zoals co.uk en com.tr, vindt ze het registreerbare domein: het deel dat aangeeft wie de site beheert.
Daarna zoekt ze naar de trucs waarop phishinglinks steunen: tekst vóór een @-teken, verhulde IP-adressen, letters uit andere alfabetten die op gewone letters lijken, punycode-namen, typodomeinen, merknamen in subdomeinen of paden, linkverkorters, omleidingsparameters met een ander adres, en bestandsnamen zoals invoice.pdf.exe. De merkcontroles vergelijken het domein met ongeveer 80 vaak nagebootste merken, banken, bezorgdiensten en overheidsportalen in Europa en Turkije, aan de hand van hun echte hoofddomeinen.
Wat de analyse niet kan zeggen
De link wordt nooit geopend, dus de analyse kan de pagina, het certificaat of de leeftijd van het domein niet zien. Een link die voor elke controle slaagt, kan toch naar een gehackte site leiden, of via een open redirect op een betrouwbaar domein.
Zet een bericht u onder druk om snel te handelen, open de site dan zelf door het adres in te typen of de app te gebruiken.
Vragen
Opent de analyse de link?
Nee. De tekst wordt in uw browser geanalyseerd. Er wordt niets naar ons of naar de site verstuurd, dus u kunt actieve phishinglinks veilig plakken.
Waarom krijgt een echte link een waarschuwing?
Sommige patronen worden ook door legitieme afzenders gebruikt, zoals trackingredirects, linkverkorters of regionale bankdomeinen. Een waarschuwing betekent “controleer dit”, niet “dit is kwaadaardig”. Lees de toelichting onder elke bevinding.
Wat is het registreerbare domein?
Dat is de naam die iemand heeft geregistreerd, zoals example.co.uk in shop.example.co.uk. Wie die naam bezit, beheert alles wat links ervan staat, dus dat is het deel dat u moet controleren.
Wat moet ik doen met een gevaarlijke link?
Open hem niet. Meld het bericht bij uw IT- of securityteam, of bij de organisatie die wordt nagebootst. Hebt u al een wachtwoord ingevoerd, wijzig het dan direct en schakel multifactorauthenticatie (MFA) in.
Meer nodig dan een tool kan laten zien?
Een tool controleert één ding. Onze consultants kijken naar het geheel.
Advies en trainingGerelateerde artikelen
-
Een praktische checklist voor WordPress-beveiliging
Twaalf stappen om WordPress te beveiligen, in logische volgorde: van updates en verlaten plugins tot 2FA, XML-RPC, back-ups, bestandsintegriteit en WAF.
-
Beveiligingsheaders die ertoe doen, en welke u kunt schrappen
Gids voor CSP met nonces, HSTS en preload, frame-ancestors, Referrer-Policy, Permissions-Policy en COOP, met voorbeelden en wat u kunt schrappen.
-
Veilige bestandsuploads ontwerpen en testen
Een checklist met maatregelen voor uploadfuncties, gebaseerd op de OWASP-cheatsheet, plus een tabel met tests voor elk upload-endpoint.