Kleebi iga URL sellesse linkide kontrollijasse, et seda kontrollida andmepüügikohtade andmebaaside, pahavara mustade nimekirjade ja ümbersuunamisahela analüüsi vastu. Tulemused näitavad iga lingi ohutusseisundit ja lõppsihtkohta sekunditega.

FreeGuardi sisemised testitulemused

Meie linkide kontrollija tuvastas testimisel PhishTanki ja OpenPhishi andmestike vastu edukalt 98.5% andmepüügi URL-idest ning tulemused tagastati vähem kui 3 sekundiga.

Vaata testimismetoodikat →

Kuidas andmepüügilinkid töötavad ja miks neid on üha raskem tuvastada

Kaasaegsed andmepüügilinkid kasutavad legitiimsete väljanägemisega domeene, URL-lühendajaid ja mitut ümbersuunamist pahatahtlike sihtkohtade varjamiseks, muutes käsitsi kontrollimise ebausaldusväärseks.

Andmepüügirünnakud on arenenud palju kaugemale ilmselgetest õigekirjavigadest ja kahtlastest domeenidest. Kaasaegsed andmepüügikampaaniad kasutavad tuvastamisest pääsemiseks mitut keerukat tehnikat:

Sarnased domeenid: Ründajad registreerivad domeene, mis sarnanevad väga legitiimsetele domeenidele, kasutades tähemärkide asendusi (paypa1.com), alamdomeeni trikke (login.bank.attacker.com) või rahvusvahelisi domeeninimesid, mis kasutavad teistest tähestikest pärit, ladina tähtedega visuaalselt identseid märke.

URL-lühendajad: Teenused nagu bit.ly peidavad tegeliku siht-URL-i. Ründajad kasutavad neid andmepüügilinkide varjamiseks e-kirjades, sõnumites ja sotsiaalmeediapostitustes.

Ümbersuunamisahelad: Link võib läbida mitu legitiimse väljanägemisega vahepealset domeeni enne andmepüügileheni jõudmist. Iga ümbersuunamine muudab ahela käsitsi jälgimise keerulisemaks.

Viivitusega aktiveerimine: Mõned andmepüügilehed paistavad esmasel kontrollil legitiimsed, kuid lähevad viivituse järel pahatahtlikule sisule üle, möödudes esmastest turvakontrollidest.

Meie linkide kontrollija analüüsib kogu ümbersuunamisahelat, kontrollib lõppsihtkohta mitme ohuandmebaasi vastu ja hindab lehe sisumustreid, et need keerukad rünnakud tabada.

Mida meie linkide kontrollija analüüsib ja kuidas tulemusi tõlgendada

See tööriist kontrollib URL-e andmepüügikohtade andmebaaside vastu, analüüsib ümbersuunamisahelaid, verifitseerib SSL-serte ja hindab domeeni mainet, et pakkuda põhjalikku ohuhinnangut.

Kui esitad URL-i, teeb meie kontrollija mitu analüüsi:

Ohuandmebaasi kontroll: URL-i ja selle domeeni kontrollitakse mitme andmepüügi- ja pahavaraandmebaasi vastu, sealhulgas Google Safe Browsing, PhishTank ja URLhaus. Tuntud pahatahtlikud URL-id märgitakse kohe.

Ümbersuunamisahela analüüs: Tööriist järgib kõiki ümbersuunamisi, et paljastada lõplik siht-URL. Kahtlased ümbersuunamismustrid (mitu domeeni, geograafilised ümbersuunamised, kasutajaagendipõhised ümbersuunamised) märgitakse.

SSL/TLS kontrollimine: Lõppsihtkoha sertifikaadi kehtivust kontrollitakse. Aegunud, iseallkirjastatud või mittevastavad sertifikaadid on hoiatavad märgid.

Domeeni vanus ja maine: Lingis kasutatud äsja registreeritud domeenid (alla 30 päeva vanad) märgitakse, kuna andmepüügiks kasutatavad domeenid luuakse tavaliselt vahetult enne rünnakut.

Tulemused esitatakse kui Ohutu (roheline), Kahtlane (kollane) või Ohtlik (punane). Isegi ohutute tulemuste puhul soovitame olla ettevaatlik tundmatutelt saatjatelt saadud linkidega.

Kuidas end 3 sammuga kaitsta

1. 1. samm: Kopeeri kahtlane URL ilma sellele klõpsamata — paremklõpsa ja vali ‘Copy Link Address’
2. 2. samm: Kleebi URL ülalolevasse kontrollijasse ja käivita skannimine
3. 3. samm: Enne lingile külastamise otsustamist vaata üle ohuanalüüs, ümbersuunamisahel ja ohuandmebaaside tulemused

Korduma kippuvad küsimused

Kuidas ma saan enne linki e-kirjas või tekstisõnumis klõpsamist kontrollida, kas see on ohutu, ilma et seaksin ohtu oma turvalisuse?

Paremklõpsa või vajuta ja hoia linki all, et see kopeerida ilma seda avamata. Kleebi see meie linkide kontrollijasse. Kontrollime seda ohuandmebaaside vastu ja analüüsime ümbersuunamisahelaid, et hinnata ohutust.

Millist tüüpi ohte see linkide kontrollija tuvastab ja kas see suudab ära tunda ehtsate sarnase väljanägemisega andmepüügilehti ning mida peaksin teadma?

Tuvastame teadaolevad andmepüügi URL-id, pahavara levitavad saidid, kahtlased ümbersuunamisahelad, kehtetud SSL-serdid ja äsja registreeritud domeenid. Enamik sarnase väljanägemisega andmepüügidoomeene tabame andmebaasi- ja mustriotsingu abil.

Kas sellistest teenustest nagu bit.ly või tinyurl lühendatud URL võib peita ohtlikku linki ning kas see tööriist paljastab selle ja mida peaksin teadma?

Jah, lühendatud URL-e kasutatakse sageli pahatahtlike linkide varjamiseks. Meie tööriist järgib kõiki ümbersuunamisi ja paljastab lõpliku siht-URL-i, nii et näed, kuhu lühendatud link tegelikult viib.

Miks võib link selles kontrollijas näida ohutu, kuid mu viirusetõrje märgib selle siiski ohtlikuks ning mida peaksin teadma?

Erinevad turvatööriistad kasutavad erinevaid ohuandmebaase ja tuvastusmeetodeid. Kui mõni tööriist märgib lingi, käsitle seda kahtlasena. Meie kontrollija täiendab, kuid ei asenda kohalikku viirusetõrjet.

Kas on võimalik, et link on kontrollimisel ohutu, kuid muutub hiljem pärast selle külastamist ohtlikuks ning mida peaksin teadma?

Jah. Mõned andmepüügisaidid aktiveeruvad viivitusega või kuvavad pahatahtlikku sisu ainult teatud külastajatele. Kontrolli linke alati võimalikult lähedal ajale, mil kavatsed neid külastada, ning hoia brauseri turvasätted sisse lülitatuna.

Kuidas annab VPN-i kasutamine koos selle linkide kontrollijaga lisakaitset pahatahtlike veebisaitide ja andmepüügi vastu, et mu isiklikud andmed ja sirvimistegevus jääksid täielikult privaatseks?

VPN peidab sinu IP aadressi pahatahtlike saitide eest, mida võid kogemata külastada, ja krüpteerib sinu ühenduse avalikus Wi-Fi-s, kus andmepüügirünnakud on tavalised. Linkide kontrollija takistab külastust; VPN piirab kahju, kui jätkad siiski edasi.

Kas see tööriist saab kontrollida QR-koodidest pärinevaid linke ja kuidas peaksin QR-koode ohutult skannima, et vältida andmepüügirünnakuid ning mida peaksin teadma?

Kasuta oma telefoni QR-skannerit, et URL kuvada ilma seda külastamata, ja kleebi see siis siia. Paljud andmepüügirünnakud kasutavad nüüd e-kirjades ja füüsilistes asukohtades QR-koode, et traditsioonilist e-posti turvet mööda minna.

Mida peaksin tegema, kui see linkide kontrollija tuvastab URL-i ohtlikuks, kuid ma juba klõpsasin sellele enne kontrollimist ning mida peaksin teadma?

Ära sisesta saidile mingit teavet. Tühjenda brauseri vahemälu ja küpsised. Käivita viirusetõrjekontroll. Kui sisestasid volitusi, vaheta need paroolid kohe ja lülita sisse kahefaktoriline autentimine.