Liitä mikä tahansa URL tähän linkintarkistimeen, niin se tarkistaa sen phishing-tietokantoja, haittaohjelmien mustia listoja ja uudelleenohjausketjun analyysiä vasten. Tulokset näyttävät linkin turvallisuustilan ja lopullisen määränpään sekunneissa.

FreeGuard Internal Test Results

Linkintarkistimemme tunnisti testauksessa onnistuneesti 98.5% phishing-URL-osoitteista verrattaessa PhishTank- ja OpenPhish-aineistoihin, ja tulokset palautuivat alle 3 sekunnissa.

View testing methodology →

Miten phishing-linkit toimivat ja miksi niitä on yhä vaikeampi havaita

Nykyaikaiset phishing-linkit käyttävät aidon näköisiä verkkotunnuksia, URL-lyhentimiä ja useita uudelleenohjauksia peittääkseen haitalliset määränpäät, mikä tekee manuaalisesta tarkistamisesta epäluotettavaa.

Phishing-hyökkäykset ovat kehittyneet paljon ilmeisiä kirjoitusvirheitä ja epäilyttäviä verkkotunnuksia pidemmälle. Nykyaikaiset phishing-operaatiot käyttävät useita kehittyneitä tekniikoita havaitsemisen välttämiseksi:

Ulkonäöltään samankaltaiset verkkotunnukset: Hyökkääjät rekisteröivät verkkotunnuksia, jotka muistuttavat läheisesti aitoja, käyttäen merkkien korvauksia (paypa1.com), aliverkkotemppuja (login.bank.attacker.com) tai kansainvälisiä verkkotunnuksia, jotka käyttävät merkkejä muista aakkosista, mutta näyttävät identtisiltä latinalaisille kirjaimille.

URL-lyhentimet: Palvelut kuten bit.ly piilottavat todellisen määränpää-URL-osoitteen. Hyökkääjät käyttävät näitä peittääkseen phishing-linkkejä sähköposteissa, viesteissä ja sosiaalisen median julkaisuissa.

Uudelleenohjausketjut: Linkki voi kulkea useiden aidon näköisten väliverkkotunnusten kautta ennen kuin se saavuttaa phishing-sivun. Jokainen uudelleenohjaus tekee ketjun jäljittämisestä käsin vaikeampaa.

Aikaviiveellä aktivoituminen: Jotkin phishing-sivut näyttävät ensi tarkistuksella aidoilta, mutta vaihtavat haitalliseen sisältöön viiveen jälkeen, ohittaen alkuperäiset tietoturvatarkistukset.

Linkintarkistimemme analysoi koko uudelleenohjausketjun, tarkistaa lopullisen määränpään useita uhkatietokantoja vasten ja arvioi sivun sisältömallit näiden kehittyneiden hyökkäysten havaitsemiseksi.

Mitä linkintarkistimemme analysoi ja miten tuloksia tulkitaan

Tämä työkalu tarkistaa URL-osoitteet phishing-tietokantoja vasten, analysoi uudelleenohjausketjut, varmistaa SSL-varmenteet ja arvioi verkkotunnuksen maineen tarjotakseen kattavan turvallisuusarvion.

Kun lähetät URL-osoitteen, tarkistimemme suorittaa useita analyysivaiheita:

Uhkatietokantatarkistus: URL-osoite ja sen verkkotunnus tarkistetaan useita phishing- ja haittaohjelmatietokantoja vasten, mukaan lukien Google Safe Browsing, PhishTank ja URLhaus. Tiedossa olevat haitalliset URL-osoitteet merkitään välittömästi.

Uudelleenohjausketjun analyysi: Työkalu seuraa kaikki uudelleenohjaukset paljastaakseen lopullisen määränpää-URL-osoitteen. Epäilyttävät uudelleenohjausmallit (useat verkkotunnukset, maantieteelliset uudelleenohjaukset, user-agent-pohjaiset uudelleenohjaukset) merkitään.

SSL/TLS-vahvistus: Lopullisen määränpään varmenteen kelpoisuus tarkistetaan. Vanhentuneet, itse allekirjoitetut tai yhteensopimattomat varmenteet ovat varoitusmerkkejä.

Verkkotunnuksen ikä ja maine: Äskettäin rekisteröidyt verkkotunnukset (alle 30 päivää vanhat), joita käytetään linkeissä, merkitään, koska phishing-verkkotunnukset luodaan yleensä juuri ennen hyökkäystä.

Tulokset esitetään muodossa Turvallinen (vihreä), Epäilyttävä (keltainen) tai Vaarallinen (punainen). Jopa turvallisissa tuloksissa suosittelemme varovaisuutta tuntemattomilta lähettäjiltä tulevien linkkien kanssa.

Näin suojaat itsesi 3 vaiheessa

1. Vaihe 1: Kopioi epäilyttävä URL-osoite klikkaamatta sitä — napsauta hiiren kakkospainikkeella ja valitse ‘Kopioi linkin osoite’
2. Vaihe 2: Liitä URL-osoite yllä olevaan tarkistimeen ja käynnistä skannaus
3. Vaihe 3: Tarkista turvallisuusanalyysi, uudelleenohjausketju ja uhkatietokantatulokset ennen kuin päätät avata linkin

Usein kysytyt kysymykset

Miten voin tarkistaa, onko sähköpostissa tai tekstiviestissä oleva linkki turvallinen ennen kuin klikkaan sitä ja vaarannan tietoturvani?

Napsauta hiiren kakkospainikkeella tai paina pitkään linkkiä kopioidaksesi sen käymättä sivulla. Liitä se linkintarkistimeemme. Tarkistamme sen uhkatietokantoja vasten ja analysoimme uudelleenohjausketjut turvallisuuden arvioimiseksi.

Minkä tyyppisiä uhkia tämä linkintarkistin havaitsee, ja voiko se tunnistaa phishing-sivustot, jotka näyttävät oikeilta, ja mitä minun pitäisi ottaa huomioon?

Havaitsemme tunnetut phishing-URL-osoitteet, haittaohjelmien jakelusivustot, epäilyttävät uudelleenohjausketjut, virheelliset SSL-varmenteet ja äskettäin rekisteröidyt verkkotunnukset. Havaitsemme suurimman osan ulkonäöltään samankaltaisista phishing-verkkotunnuksista tietokanta- ja mallintunnistuksen avulla.

Voiko palveluiden kuten bit.ly tai tinyurl lyhennetty URL piilottaa vaarallisen linkin, ja paljastaako tämä työkalu sen, ja mitä minun pitäisi ottaa huomioon?

Kyllä, lyhennettyjä URL-osoitteita käytetään yleisesti haitallisten linkkien peittämiseen. Työkalumme seuraa kaikki uudelleenohjaukset ja paljastaa lopullisen määränpää-URL-osoitteen, joten näet, mihin lyhennetty linkki todella johtaa.

Miksi linkki näkyisi tässä tarkistimessa turvallisena, mutta virustorjuntaohjelmistoni merkitsisi sen silti vaaralliseksi, ja mitä minun pitäisi ottaa huomioon?

Eri tietoturvatyökalut käyttävät eri uhkatietokantoja ja havaitsemismenetelmiä. Jos jokin työkalu merkitsee linkin, käsittele sitä epäilyttävänä. Tarkistimemme täydentää paikallista virustorjuntasuojausta, mutta ei korvaa sitä.

Onko mahdollista, että linkki on turvallinen, kun tarkistan sen, mutta muuttuu vaaralliseksi myöhemmin sen jälkeen, kun avaan sen, ja mitä minun pitäisi ottaa huomioon?

Kyllä. Jotkin phishing-sivustot aktivoituvat viiveellä tai näyttävät haitallista sisältöä vain tietyille kävijöille. Tarkista linkit aina lähellä sitä ajankohtaa, jolloin aiot avata ne, ja pidä selaimen tietoturva-asetukset käytössä.

Miten VPN:n käyttäminen tämän linkintarkistimen rinnalla tarjoaa lisäsuojaa haitallisilta verkkosivustoilta ja phishingiltä, jotta henkilötietoni ja selaustoimintani pysyvät täysin yksityisinä?

VPN piilottaa IP-osoitteesi haitallisilta sivustoilta, joille saatat vahingossa päätyä, ja salaa yhteytesi julkisessa Wi-Fi-verkossa, jossa phishing-hyökkäykset ovat yleisiä. Linkintarkistin estää sivulle siirtymisen; VPN rajoittaa vahinkoa, jos jatkat.

Voiko tämä työkalu tarkistaa QR-koodeista tulevia linkkejä, ja miten minun pitäisi skannata QR-koodeja turvallisesti välttääkseni phishing-hyökkäykset, ja mitä minun pitäisi ottaa huomioon?

Käytä puhelimesi QR-skanneria URL-osoitteen näyttämiseen käymättä sivulla, ja liitä se sitten tänne. Monet phishing-hyökkäykset käyttävät nykyään QR-koodeja sähköposteissa ja fyysisissä sijainneissa kiertääkseen perinteisen sähköpostiturvallisuuden.

Mitä minun pitäisi tehdä, jos tämä linkintarkistin tunnistaa URL-osoitteen vaaralliseksi, jota olin jo klikannut ennen tarkistusta, ja mitä minun pitäisi ottaa huomioon?

Älä syötä mitään tietoja sivustolle. Tyhjennä selaimen välimuisti ja evästeet. Suorita virustarkistus. Jos syötit tunnistetietoja, vaihda kyseiset salasanat välittömästi ja ota käyttöön kaksivaiheinen todennus.