Límdu hvaða URL sem er inn í þennan tenglaskoðara til að skanna hann gegn gagnagrunnum um phishing, malware-svörtum listum og greiningu á endurbeiningarkeðjum. Niðurstöður sýna öryggisstöðu og lokastað hvers tengils á nokkrum sekúndum.

Innri prófunarniðurstöður FreeGuard

Tenglaskoðari okkar greindi með góðum árangri 98.5% af phishing-URL-um í prófunum gegn PhishTank- og OpenPhish-gagnasettunum, með niðurstöðum skilað á innan við 3 sekúndum.

Skoða prófunaraðferðafræði →

Hvernig phishing-tenglar virka og hvers vegna er sífellt erfiðara að greina þá

Nútíma phishing-tenglar nota lén sem líta út fyrir að vera lögmæt, URL-styttara og margar endurbeiningar til að fela skaðlega áfangastaði, sem gerir handvirka skoðun óáreiðanlega.

Phishing-árásir hafa þróast langt út fyrir augljósar stafsetningarvillur og grunsamleg lén. Nútíma phishing-aðgerðir nota nokkrar háþróaðar aðferðir til að forðast greiningu:

Lík lén: Árásaraðilar skrá lén sem líkjast mjög lögmætum lénum, með stafaskiptum (paypa1.com), undirlénsbrellum (login.bank.attacker.com) eða alþjóðavæddum lénsnöfnum sem nota stafi úr öðrum stafrófum sem líta eins út og latneskir bókstafir.

URL-styttarar: Þjónustur eins og bit.ly fela raunverulegt áfangastaðar-URL. Árásaraðilar misnota þetta til að leyna phishing-tenglum í tölvupósti, skilaboðum og færslum á samfélagsmiðlum.

Endurbeiningarkeðjur: Tengill getur farið í gegnum mörg millilén sem líta lögmæt út áður en hann nær phishing-síðunni. Hver endurbeining gerir keðjuna erfiðari að rekja handvirkt.

Seinkað virkjun: Sumar phishing-síður virðast lögmætar við fyrstu skönnun en skipta yfir í skaðlegt efni eftir töf og komast þannig framhjá upphaflegum öryggisathugunum.

Tenglaskoðari okkar greinir alla endurbeiningarkeðjuna, ber lokaáfangastaðinn saman við marga ógnagrunna og metur mynstur í efni síðunnar til að greina þessar flóknu árásir.

Hvað tenglaskoðari okkar greinir og hvernig á að túlka niðurstöðurnar

Þetta tól athugar URL gegn phishing-gagnagrunnum, greinir endurbeiningarkeðjur, sannreynir SSL-vottorð og metur orðspor léns til að veita heildstæða öryggismatsniðurstöðu.

Þegar þú sendir inn URL framkvæmir skoðarinn nokkrar greiningar:

Athugun á ógnagrunni: URL-ið og lén þess eru borin saman við marga gagnagrunna um phishing og malware, þar á meðal Google Safe Browsing, PhishTank og URLhaus. Þekkt skaðleg URL eru merkt strax.

Greining á endurbeiningarkeðju: Tólið fylgir öllum endurbeiningum til að sýna lokaáfangastaðar-URL-ið. Grunsamleg endurbeiningarmynstur (mörg lén, landfræðilegar endurbeiningar, endurbeiningar byggðar á user-agent) eru merkt.

SSL/TLS-sannprófun: Vottorð lokaáfangastaðar er athugað með tilliti til gildis. Útrunnið, sjálfritað eða ósamræmt vottorð eru viðvörunarmerki.

Lénsaldur og orðspor: Nýskráð lén (minna en 30 daga gömul) sem notuð eru í tenglum eru merkt, þar sem phishing-lén eru venjulega búin til skömmu fyrir árás.

Niðurstöður eru birtar sem Öruggt (grænt), Grunsamlegt (gult) eða Hættulegt (rautt). Jafnvel þegar niðurstaða er örugg mælum við með varúð með tenglum frá óþekktum sendendum.

Hvernig þú verndar þig í 3 skrefum

1. Skref 1: Afritaðu grunsamlega URL-ið án þess að smella á það — hægrismelltu og veldu ‘Copy Link Address’
2. Skref 2: Límdu URL-ið inn í skoðarann hér að ofan og keyrðu skönnunina
3. Skref 3: Farðu yfir öryggismatið, endurbeiningarkeðjuna og niðurstöður úr ógnagrunni áður en þú ákveður að heimsækja tengilinn

Algengar spurningar

Hvernig get ég athugað hvort tengill í tölvupósti eða textaskilaboðum sé öruggur áður en ég smelli á hann og set öryggi mitt í hættu?

Hægrismelltu eða haltu lengi á tengilinn til að afrita hann án þess að opna hann. Límdu hann inn í tenglaskoðarann okkar. Við skönnum hann gegn ógnagrunnum og greinum endurbeiningarkeðjur til að meta öryggi.

Hvaða tegundir ógnar greinir þessi tenglaskoðari, og getur hann greint phishing-síður sem líta út eins og raunverulegar og hvað ætti ég að hafa í huga?

Við greinum þekkt phishing-URL, síður sem dreifa malware, grunsamlegar endurbeiningarkeðjur, ógild SSL-vottorð og nýskráð lén. Við finnum flest lík phishing-lén með gagnagrunns- og mynstragreiningu.

Getur stytt URL frá þjónustum eins og bit.ly eða tinyurl falið hættulegan tengil, og sýnir þetta tól hann og hvað ætti ég að hafa í huga?

Já, stytt URL eru algeng til að fela skaðlega tengla. Tólið okkar fylgir öllum endurbeiningum og sýnir lokaáfangastaðar-URL-ið, svo þú sérð hvert styttur tengill leiðir í raun.

Af hverju gæti tengill sýnst öruggur í þessum skoðara en samt verið merktur sem hættulegur af vírusvarnarhugbúnaðinum mínum og hvað ætti ég að hafa í huga?

Mismunandi öryggistól nota mismunandi ógnagrunna og greiningaraðferðir. Ef eitthvert tól merkir tengil skaltu meðhöndla hann sem grunsamlegan. Skoðarinn okkar bætir við staðbundna vírusvörn en kemur ekki í stað hennar.

Er mögulegt að tengill sé öruggur þegar ég athuga hann en verði hættulegur síðar eftir að ég heimsæki hann og hvað ætti ég að hafa í huga?

Já. Sumar phishing-síður virkjast eftir töf eða sýna aðeins skaðlegt efni fyrir ákveðna gesti. Athugaðu alltaf tengla nálægt þeim tíma sem þú ætlar að heimsækja þá og hafðu öryggisstillingar vafrans virkar.

Hvernig veitir það aukna vernd gegn skaðlegum vefsvæðum og phishing að nota VPN samhliða þessum tenglaskoðara til að tryggja að persónuupplýsingar mínar og vafrahegðun haldist algjörlega einkamál?

VPN felur IP-töluna þína fyrir skaðlegum síðum sem þú gætir óvart heimsótt og dulkóðar tenginguna þína á almennum Wi-Fi-netum þar sem phishing-árásir eru algengar. Tenglaskoðarinn kemur í veg fyrir heimsóknina; VPN takmarkar tjónið ef þú heldur áfram.

Getur þetta tól athugað tengla úr QR-kóðum, og hvernig ætti ég að skanna QR-kóða á öruggan hátt til að forðast phishing-árásir og hvað ætti ég að hafa í huga?

Notaðu QR-skanna símans til að birta URL-ið án þess að heimsækja það, og límdu það síðan hingað. Margar phishing-árásir nota nú QR-kóða í tölvupósti og á líkamlegum stöðum til að komast framhjá hefðbundnu tölvupóstsöryggi.

Hvað ætti ég að gera ef þessi tenglaskoðari greinir URL sem hættulegt sem ég smellti þegar á áður en ég athugaði það og hvað ætti ég að hafa í huga?

Sláðu ekki inn neinar upplýsingar á síðunni. Hreinsaðu vafrahólf og kökur. Keyrðu vírusleit. Ef þú slóst inn aðgangsupplýsingar skaltu breyta þeim lykilorðum strax og virkja tveggja þátta auðkenningu.