Tampal mana-mana URL ke dalam penyemak pautan ini untuk mengimbasnya terhadap pangkalan data phishing, senarai hitam malware, dan analisis rantaian pengalihan semula. Hasil menunjukkan status keselamatan dan destinasi akhir bagi mana-mana pautan dalam beberapa saat.

FreeGuard Internal Test Results

Penyemak pautan kami berjaya mengenal pasti 98.5% URL phishing dalam ujian terhadap set data PhishTank dan OpenPhish, dengan hasil dikembalikan dalam masa kurang daripada 3 saat.

Lihat metodologi ujian →

Bagaimana Pautan Phishing Berfungsi dan Mengapa Ia Semakin Sukar Dikesan

Pautan phishing moden menggunakan domain yang kelihatan sah, pemendek URL, dan berbilang pengalihan semula untuk menyamarkan destinasi berniat jahat, menjadikan pemeriksaan manual tidak boleh dipercayai.

Serangan phishing telah berkembang jauh melampaui salah ejaan yang jelas dan domain yang mencurigakan. Operasi phishing moden menggunakan beberapa teknik canggih untuk mengelak pengesanan:

Domain serupa: Penyerang mendaftar domain yang hampir menyerupai domain sah, menggunakan penggantian aksara (paypa1.com), helah subdomain (login.bank.attacker.com), atau nama domain yang diinternasionalkan yang menggunakan aksara daripada abjad lain yang kelihatan sama seperti huruf Latin.

Pemendek URL: Perkhidmatan seperti bit.ly menyembunyikan URL destinasi sebenar. Penyerang menyalahgunakannya untuk mengaburkan pautan phishing dalam e-mel, mesej, dan siaran media sosial.

Rantaian pengalihan semula: Satu pautan mungkin melalui beberapa domain perantaraan yang kelihatan sah sebelum sampai ke halaman phishing. Setiap pengalihan semula menjadikan rantaian lebih sukar dijejaki secara manual.

Pengaktifan tertunda masa: Sesetengah halaman phishing kelihatan sah apabila mula diimbas tetapi bertukar kepada kandungan berniat jahat selepas kelewatan, memintas semakan keselamatan awal.

Penyemak pautan kami menganalisis keseluruhan rantaian pengalihan semula, menyemak destinasi akhir terhadap berbilang pangkalan data ancaman, dan menilai corak kandungan halaman untuk menangkap serangan canggih ini.

Apa yang Dianalisis oleh Penyemak Pautan Kami dan Cara Mentafsir Hasilnya

Alat ini menyemak URL terhadap pangkalan data phishing, menganalisis rantaian pengalihan semula, mengesahkan sijil SSL, dan menilai reputasi domain untuk memberikan penilaian keselamatan yang menyeluruh.

Apabila anda menyerahkan URL, penyemak kami melakukan beberapa analisis:

Semakan Pangkalan Data Ancaman: URL dan domainnya disemak terhadap berbilang pangkalan data phishing dan malware termasuk Google Safe Browsing, PhishTank, dan URLhaus. URL berniat jahat yang diketahui akan ditandakan serta-merta.

Analisis Rantaian Pengalihan Semula: Alat ini mengikuti semua pengalihan semula untuk mendedahkan URL destinasi akhir. Corak pengalihan semula yang mencurigakan (berbilang domain, pengalihan geografi, pengalihan berdasarkan user-agent) akan ditandakan.

Pengesahan SSL/TLS: Sijil destinasi akhir disemak untuk kesahan. Sijil yang tamat tempoh, self-signed, atau tidak sepadan ialah tanda amaran.

Umur dan Reputasi Domain: Domain yang baru didaftarkan (kurang daripada 30 hari) yang digunakan dalam pautan akan ditandakan, kerana domain phishing biasanya dicipta sejurus sebelum serangan.

Hasil dipaparkan sebagai Selamat (hijau), Mencurigakan (kuning), atau Berbahaya (merah). Walaupun untuk hasil selamat, kami mengesyorkan berhati-hati dengan pautan daripada penghantar yang tidak dikenali.

Cara Melindungi Diri Anda dalam 3 Langkah

1. Langkah 1: Salin URL yang mencurigakan tanpa mengkliknya — klik kanan dan pilih ‘Copy Link Address’
2. Langkah 2: Tampal URL ke dalam penyemak di atas dan jalankan imbasan
3. Langkah 3: Semak analisis keselamatan, rantaian pengalihan semula, dan hasil pangkalan data ancaman sebelum memutuskan untuk melawat pautan

Soalan Lazim

Bagaimana saya boleh menyemak sama ada pautan dalam e-mel atau mesej teks selamat sebelum mengkliknya dan mempertaruhkan keselamatan saya?

Klik kanan atau tekan lama pautan untuk menyalinnya tanpa melawatnya. Tampalkannya ke dalam penyemak pautan kami. Kami mengimbasnya terhadap pangkalan data ancaman dan menganalisis rantaian pengalihan semula untuk menilai keselamatan.

Apakah jenis ancaman yang dikesan oleh penyemak pautan ini, dan bolehkah ia mengenal pasti laman phishing yang kelihatan seperti yang sebenar dan apa yang harus saya perhatikan?

Kami mengesan URL phishing yang diketahui, laman pengedaran malware, rantaian pengalihan semula yang mencurigakan, sijil SSL yang tidak sah, dan domain yang baru didaftarkan. Kami menangkap kebanyakan domain phishing serupa melalui padanan pangkalan data dan corak.

Bolehkah URL yang dipendekkan daripada perkhidmatan seperti bit.ly atau tinyurl menyembunyikan pautan berbahaya, dan adakah alat ini mendedahkannya dan apa yang harus saya perhatikan?

Ya, URL yang dipendekkan sering digunakan untuk menyamarkan pautan berniat jahat. Alat kami mengikuti semua pengalihan semula dan mendedahkan URL destinasi akhir, jadi anda boleh melihat ke mana sebenarnya pautan yang dipendekkan itu menuju.

Mengapa pautan mungkin dipaparkan sebagai selamat dalam penyemak ini tetapi masih ditandakan sebagai berbahaya oleh perisian antivirus saya dan apa yang harus saya perhatikan?

Alat keselamatan yang berbeza menggunakan pangkalan data ancaman dan kaedah pengesanan yang berbeza. Jika mana-mana alat menandakan pautan, anggap ia mencurigakan. Penyemak kami melengkapkan tetapi tidak menggantikan perlindungan antivirus tempatan.

Adakah mungkin untuk pautan menjadi selamat apabila saya menyemaknya tetapi kemudian menjadi berbahaya selepas saya melawatnya dan apa yang harus saya perhatikan?

Ya. Sesetengah laman phishing diaktifkan selepas kelewatan atau hanya memaparkan kandungan berniat jahat kepada pelawat tertentu. Sentiasa semak pautan hampir dengan masa anda bercadang untuk melawatnya, dan pastikan tetapan keselamatan pelayar anda dihidupkan.

Bagaimana penggunaan VPN bersama penyemak pautan ini memberikan perlindungan tambahan terhadap laman web berniat jahat dan phishing untuk memastikan data peribadi dan aktiviti pelayaran saya kekal sepenuhnya peribadi?

VPN menyembunyikan IP anda daripada laman berniat jahat yang mungkin anda lawati secara tidak sengaja, dan menyulitkan sambungan anda pada Wi-Fi awam di mana serangan phishing adalah biasa. Penyemak pautan menghalang lawatan; VPN mengehadkan kerosakan jika anda meneruskan.

Bolehkah alat ini menyemak pautan daripada kod QR, dan bagaimana saya harus mengimbas kod QR dengan selamat untuk mengelakkan serangan phishing dan apa yang harus saya perhatikan?

Gunakan pengimbas QR telefon anda untuk mendedahkan URL tanpa melawatinya, kemudian tampalkannya di sini. Banyak serangan phishing kini menggunakan kod QR dalam e-mel dan lokasi fizikal untuk memintas keselamatan e-mel tradisional.

Apa yang harus saya lakukan jika penyemak pautan ini mengenal pasti URL sebagai berbahaya yang sudah saya klik sebelum menyemaknya dan apa yang harus saya perhatikan?

Jangan masukkan sebarang maklumat di laman tersebut. Kosongkan cache dan cookies pelayar anda. Jalankan imbasan antivirus. Jika anda telah memasukkan kelayakan, tukar kata laluan tersebut dengan segera dan aktifkan pengesahan dua faktor.