Ielīmējiet jebkuru URL šajā saites pārbaudītājā, lai to skenētu pret pikšķerēšanas datubāzēm, ļaunprogrammatūras melnajiem sarakstiem un pāradresācijas ķēdes analīzi. Rezultāti dažu sekunžu laikā parāda jebkuras saites drošības statusu un galamērķi.

FreeGuard iekšējie testu rezultāti

Mūsu saites pārbaudītājs testos, salīdzinot ar PhishTank un OpenPhish datu kopām, veiksmīgi identificēja 98.5% pikšķerēšanas URL, un rezultāti tika saņemti mazāk nekā 3 sekunžu laikā.

Skatīt testēšanas metodoloģiju →

Kā darbojas pikšķerēšanas saites un kāpēc tās kļūst arvien grūtāk atklāt

Mūsdienu pikšķerēšanas saites izmanto ticami izskatīgus domēnus, URL saīsinātājus un vairākas pāradresācijas, lai maskētu ļaunprātīgus galamērķus, padarot manuālu pārbaudi neuzticamu.

Pikšķerēšanas uzbrukumi ir attīstījušies krietni tālāk par acīmredzamām pareizrakstības kļūdām un aizdomīgiem domēniem. Mūsdienu pikšķerēšanas operācijās tiek izmantotas vairākas sarežģītas metodes, lai izvairītos no atklāšanas:

Līdzīgus domēnus: Uzbrucēji reģistrē domēnus, kas ļoti līdzinās likumīgiem, izmantojot rakstzīmju aizvietošanu (paypa1.com), apakšdomēnu trikus (login.bank.attacker.com) vai internacionālizētus domēna vārdus, kuros tiek izmantotas rakstzīmes no citām alfabēta sistēmām, kas izskatās identiskas latīņu burtiem.

URL saīsinātājus: Tādi pakalpojumi kā bit.ly paslēpj īsto galamērķa URL. Uzbrucēji tos izmanto, lai slēptu pikšķerēšanas saites e-pastos, ziņojumos un sociālo tīklu ierakstos.

Pāradresācijas ķēdes: Saite var iziet cauri vairākiem likumīgi izskatīgiem starpdomēniem, pirms nonāk pikšķerēšanas lapā. Katra pāradresācija padara ķēdi grūtāk manuāli izsekot.

Aizkavēta aktivizācija laikā: Dažas pikšķerēšanas lapas sākotnējās pārbaudes laikā izskatās likumīgas, bet pēc aizkaves pārslēdzas uz ļaunprātīgu saturu, apejot sākotnējās drošības pārbaudes.

Mūsu saites pārbaudītājs analizē visu pāradresācijas ķēdi, pārbauda galamērķi pret vairākām apdraudējumu datubāzēm un izvērtē lapas satura modeļus, lai noķertu šādus sarežģītus uzbrukumus.

Ko mūsu saites pārbaudītājs analizē un kā interpretēt rezultātus

Šis rīks pārbauda URL pret pikšķerēšanas datubāzēm, analizē pāradresācijas ķēdes, verificē SSL sertifikātus un izvērtē domēna reputāciju, lai sniegtu visaptverošu drošības novērtējumu.

Kad iesniedzat URL, mūsu pārbaudītājs veic vairākas analīzes:

Apdraudējumu datubāzes pārbaude: URL un tā domēns tiek pārbaudīti pret vairākām pikšķerēšanas un ļaunprogrammatūras datubāzēm, tostarp Google Safe Browsing, PhishTank un URLhaus. Zināmi ļaunprātīgi URL tiek nekavējoties atzīmēti.

Pāradresācijas ķēdes analīze: Rīks seko visām pāradresācijām, lai atklātu galīgo galamērķa URL. Aizdomīgi pāradresācijas modeļi (vairāki domēni, ģeogrāfiskas pāradresācijas, pēc lietotāja aģenta balstītas pāradresācijas) tiek atzīmēti.

SSL/TLS verifikācija: Tiek pārbaudīts galīgā galamērķa sertifikāta derīgums. Beigušies, pašparakstīti vai neatbilstoši sertifikāti ir brīdinājuma pazīmes.

Domēna vecums un reputācija: Tiek atzīmēti nesen reģistrēti domēni (jaunāki par 30 dienām), kas izmantoti saitēs, jo pikšķerēšanas domēni parasti tiek izveidoti neilgi pirms uzbrukuma.

Rezultāti tiek attēloti kā Drošs (zaļš), Aizdomīgs (dzeltens) vai Bīstams (sarkans). Pat pie drošiem rezultātiem mēs iesakām būt piesardzīgiem ar saitēm no nepazīstamiem sūtītājiem.

Kā aizsargāt sevi 3 soļos

1. 1. solis: Nokopējiet aizdomīgo URL, uz tā nenoklikšķinot — ar peles labo pogu noklikšķiniet un atlasiet ‘Copy Link Address’
2. 2. solis: Ielīmējiet URL iepriekš esošajā pārbaudītājā un palaidiet skenēšanu
3. 3. solis: Pirms izlemjat apmeklēt saiti, pārskatiet drošības analīzi, pāradresācijas ķēdi un apdraudējumu datubāzes rezultātus

Biežāk uzdotie jautājumi

Kā es varu pārbaudīt, vai saite e-pastā vai īsziņā ir droša, pirms uz tās noklikšķinu un riskēju ar savu drošību?

Ar peles labo pogu noklikšķiniet vai ilgi nospiediet saiti, lai to nokopētu, neapmeklējot to. Ielīmējiet to mūsu saites pārbaudītājā. Mēs to skenējam pret apdraudējumu datubāzēm un analizējam pāradresācijas ķēdes, lai novērtētu drošību.

Kāda veida apdraudējumus šis saites pārbaudītājs atklāj, un vai tas var identificēt pikšķerēšanas vietnes, kas izskatās kā īstas, un kam man jāpievērš uzmanība?

Mēs atklājam zināmus pikšķerēšanas URL, ļaunprogrammatūras izplatīšanas vietnes, aizdomīgas pāradresācijas ķēdes, nederīgus SSL sertifikātus un nesen reģistrētus domēnus. Mēs noķeram lielāko daļu līdzīgo pikšķerēšanas domēnu, izmantojot datubāzes un modeļu salīdzināšanu.

Vai saīsināts URL no tādiem pakalpojumiem kā bit.ly vai tinyurl var noslēpt bīstamu saiti, un vai šis rīks to atklāj un kam man jāpievērš uzmanība?

Jā, saīsināti URL bieži tiek izmantoti, lai maskētu ļaunprātīgas saites. Mūsu rīks seko visām pāradresācijām un atklāj galīgo galamērķa URL, lai jūs varētu redzēt, kur patiesībā ved saīsināta saite.

Kāpēc saite šajā pārbaudītājā var tikt rādīta kā droša, bet joprojām tikt atzīmēta kā bīstama manā antivīrusa programmatūrā, un kam man jāpievērš uzmanība?

Dažādi drošības rīki izmanto atšķirīgas apdraudējumu datubāzes un atklāšanas metodes. Ja kāds rīks atzīmē saiti, uztveriet to kā aizdomīgu. Mūsu pārbaudītājs papildina, bet neaizstāj lokālu antivīrusa aizsardzību.

Vai ir iespējams, ka saite ir droša, kad es to pārbaudu, bet vēlāk kļūst bīstama pēc tam, kad es to apmeklēju, un kam man jāpievērš uzmanība?

Jā. Dažas pikšķerēšanas vietnes aktivizējas pēc aizkaves vai ļaunprātīgu saturu rāda tikai noteiktiem apmeklētājiem. Vienmēr pārbaudiet saites tuvu tam laikam, kad plānojat tās apmeklēt, un saglabājiet ieslēgtus pārlūkprogrammas drošības iestatījumus.

Kā VPN lietošana kopā ar šo saites pārbaudītāju nodrošina papildu aizsardzību pret ļaunprātīgām vietnēm un pikšķerēšanu, lai mans personīgais datu un pārlūkošanas aktivitātes paliktu pilnībā privātas?

VPN paslēpj jūsu IP no ļaunprātīgām vietnēm, kuras jūs varētu nejauši apmeklēt, un šifrē jūsu savienojumu publiskā Wi-Fi tīklā, kur pikšķerēšanas uzbrukumi ir bieži. Saites pārbaudītājs novērš apmeklējumu; VPN ierobežo kaitējumu, ja tomēr turpināt.

Vai šis rīks var pārbaudīt saites no QR kodiem, un kā man droši skenēt QR kodus, lai izvairītos no pikšķerēšanas uzbrukumiem, un kam man jāpievērš uzmanība?

Lietojiet tālruņa QR skeneri, lai atklātu URL, to neapmeklējot, un pēc tam ielīmējiet to šeit. Mūsdienās daudzi pikšķerēšanas uzbrukumi izmanto QR kodus e-pastos un fiziskās vietās, lai apietu tradicionālo e-pasta drošību.

Kas man jādara, ja šis saites pārbaudītājs atzīmē URL kā bīstamu, uz kuru es jau biju noklikšķinājis pirms pārbaudes, un kam man jāpievērš uzmanība?

Neievadiet vietnē nekādu informāciju. Notīriet pārlūkprogrammas kešatmiņu un sīkfailus. Palaidiet antivīrusa skenēšanu. Ja ievadījāt akreditācijas datus, nekavējoties nomainiet šīs paroles un iespējojiet divu faktoru autentifikāciju.