Analizator linków phishingowych
Proszę wkleić link, e-mail lub SMS. Analizator pokaże, kto naprawdę kontroluje każdy link, i wyjaśni każdy sygnał ostrzegawczy, nigdy nie otwierając linku.
Linki są analizowane jako tekst w przeglądarce. Nic nie jest do nas wysyłane, a linki nigdy nie są otwierane.
Co sprawdza analizator
Analizator odczytuje link tak jak przeglądarka i wyjaśnia każdą jego część. Ustala domenę rejestrowalną, czyli część, która mówi, kto kontroluje stronę, korzystając z krótkiej listy sufiksów publicznych, takich jak co.uk i com.tr.
Następnie szuka sztuczek, na których opierają się linki phishingowe: tekstu przed znakiem @, zamaskowanych adresów IP, łudząco podobnych liter z innych alfabetów, nazw punycode, domen z literówkami, nazw marek umieszczonych w subdomenach lub ścieżkach, skracaczy linków, parametrów przekierowania zawierających inny adres oraz nazw plików w rodzaju invoice.pdf.exe. Kontrola marek porównuje domenę z około 80 najczęściej podrabianymi markami, bankami, firmami kurierskimi i portalami administracji publicznej w Europie i Turcji, na podstawie ich prawdziwych domen głównych.
Czego nie da się w ten sposób ustalić
Link nigdy nie jest otwierany, więc analizator nie widzi strony, jej certyfikatu ani wieku domeny. Link, który przejdzie wszystkie kontrole, nadal może prowadzić do przejętej strony lub przez otwarte przekierowanie w zaufanej domenie.
Jeśli wiadomość nakłania do szybkiego działania, lepiej samodzielnie otworzyć stronę, wpisując jej adres lub korzystając z aplikacji.
Pytania
Czy analizator otwiera link?
Nie. Tekst jest analizowany w przeglądarce. Nic nie jest wysyłane ani do nas, ani do strony, więc można bezpiecznie wklejać aktywne linki phishingowe.
Dlaczego prawdziwy link dostaje ostrzeżenie?
Niektórych wzorców używają też prawowici nadawcy, np. przekierowań śledzących, skracaczy linków czy regionalnych domen banków. Ostrzeżenie oznacza „sprawdź”, a nie „to jest złośliwe”. Warto przeczytać wyjaśnienie pod każdym wynikiem.
Czym jest domena rejestrowalna?
To nazwa, którą ktoś zarejestrował, np. example.co.uk w shop.example.co.uk. Jej właściciel kontroluje wszystko, co znajduje się po jej lewej stronie, dlatego właśnie tę część należy sprawdzić.
Co zrobić z niebezpiecznym linkiem?
Nie otwierać go. Zgłosić wiadomość działowi IT lub zespołowi bezpieczeństwa albo organizacji, pod którą ktoś się podszywa. Jeśli hasło zostało już wpisane, należy je natychmiast zmienić i włączyć uwierzytelnianie wieloskładnikowe.
Potrzebują Państwo więcej, niż pokaże narzędzie?
Narzędzie sprawdza jedną rzecz. Nasi konsultanci patrzą na całość.
Doradztwo i szkoleniaPowiązane artykuły
-
Praktyczna lista kontrolna bezpieczeństwa WordPressa
Dwanaście kroków zabezpieczania WordPressa w rozsądnej kolejności: od aktualizacji i porzuconych wtyczek po 2FA, XML-RPC, kopie zapasowe, integralność plików i WAF.
-
Nagłówki bezpieczeństwa, które mają znaczenie, i te do wycofania
Praktyczny przewodnik: CSP z nonce, HSTS i preload, frame-ancestors, Referrer-Policy, Permissions-Policy i COOP, z przykładami i listą nagłówków do usunięcia.
-
Jak projektować i testować bezpieczne wgrywanie plików
Lista kontroli dla funkcji uploadu plików na podstawie OWASP Cheat Sheet, z tabelą testów do wykonania na każdym endpoincie uploadu.