Prilepite kateri koli URL v ta preverjevalnik povezav, da ga preveri glede podatkovnih zbirk lažnega predstavljanja, seznamov zlonamerne programske opreme in analize verige preusmeritev. Rezultati v nekaj sekundah pokažejo varnostno stanje in končni cilj katere koli povezave.

FreeGuard Internal Test Results

Naš preverjevalnik povezav je pri testiranju proti zbirkama podatkov PhishTank in OpenPhish uspešno prepoznal 98,5 % URL-jev za lažno predstavljanje, rezultati pa so bili vrnjeni v manj kot 3 sekundah.

View testing methodology →

Kako delujejo povezave za lažno predstavljanje in zakaj jih je vse težje zaznati

Sodobne povezave za lažno predstavljanje uporabljajo domene, ki so videti legitimne, krajšalnike URL-jev in več preusmeritev, da prikrijejo zlonamerne cilje, zaradi česar je ročno preverjanje nezanesljivo.

Napadi z lažnim predstavljanjem so se razvili daleč onkraj očitnih črkovalnih napak in sumljivih domen. Sodobne operacije lažnega predstavljanja uporabljajo več sofisticiranih tehnik za izogibanje zaznavi:

Domene, podobne legitimnim: Napadalci registrirajo domene, ki so zelo podobne legitimnim, z uporabo zamenjav znakov (paypa1.com), trikov s poddomenami (login.bank.attacker.com) ali internacionaliziranih imen domen, ki uporabljajo znake iz drugih abeced, ki so videti enaki latiničnim črkam.

Krajšalniki URL-jev: Storitve, kot je bit.ly, skrijejo dejanski ciljni URL. Napadalci to zlorabljajo za zakrivanje povezav za lažno predstavljanje v e-pošti, sporočilih in objavah na družbenih omrežjih.

Verige preusmeritev: Povezava lahko potuje skozi več vmesnih domen, ki so videti legitimne, preden doseže stran za lažno predstavljanje. Vsaka preusmeritev oteži ročno sledenje verigi.

Zakasnjena aktivacija: Nekatere strani za lažno predstavljanje so ob prvem pregledu videti legitimne, nato pa po zakasnitvi preklopijo na zlonamerno vsebino, s čimer obidejo začetne varnostne preglede.

Naš preverjevalnik povezav analizira celotno verigo preusmeritev, preveri končni cilj v več zbirkah groženj in oceni vzorce vsebine strani, da zazna te sofisticirane napade.

Kaj analizira naš preverjevalnik povezav in kako razlagati rezultate

To orodje preverja URL-je proti zbirkam podatkov lažnega predstavljanja, analizira verige preusmeritev, preverja SSL certifikate in ocenjuje ugled domene, da zagotovi celovito varnostno oceno.

Ko pošljete URL, naš preverjevalnik izvede več analiz:

Preverjanje v zbirki groženj: URL in njegova domena se preverita v več zbirkah podatkov o lažnem predstavljanju in zlonamerni programski opremi, vključno z Google Safe Browsing, PhishTank in URLhaus. Znani zlonamerni URL-ji so takoj označeni.

Analiza verige preusmeritev: Orodje sledi vsem preusmeritvam, da razkrije končni ciljni URL. Sumljivi vzorci preusmeritev (več domen, geografske preusmeritve, preusmeritve glede na user-agent) so označeni.

Preverjanje SSL/TLS: Certifikat končnega cilja se preveri glede veljavnosti. Potekli, samopodpisani ali neujemajoči se certifikati so opozorilni znaki.

Starost in ugled domene: Nove registrirane domene (stare manj kot 30 dni), uporabljene v povezavah, so označene, saj so domene za lažno predstavljanje običajno ustvarjene tik pred napadom.

Rezultati so prikazani kot Varno (zeleno), Sumljivo (rumeno) ali Nevarno (rdeče). Tudi pri varnih rezultatih priporočamo previdnost pri povezavah iz neznanih pošiljateljev.

Kako se zaščititi v 3 korakih

1. Korak 1: Kopirajte sumljiv URL, ne da bi ga kliknili — z desno tipko miške kliknite in izberite ‘Copy Link Address’
2. Korak 2: Prilepite URL v zgornji preverjevalnik in zaženite pregled
3. Korak 3: Preglejte varnostno analizo, verigo preusmeritev in rezultate iz zbirk groženj, preden se odločite obiskati povezavo

Pogosto zastavljena vprašanja

Kako lahko pred klikom in tveganjem za varnost preverim, ali je povezava v e-pošti ali besedilnem sporočilu varna?

Z desno tipko miške kliknite povezavo ali jo dolgo pritisnite, da jo kopirate, ne da bi jo obiskali. Prilepite jo v naš preverjevalnik povezav. Preverimo jo proti zbirkam groženj in analiziramo verige preusmeritev, da ocenimo varnost.

Katere vrste groženj zazna ta preverjevalnik povezav in ali lahko prepozna spletna mesta za lažno predstavljanje, ki so videti kot prava, ter na kaj moram biti pozoren?

Zaznavamo znane URL-je za lažno predstavljanje, spletna mesta za distribucijo zlonamerne programske opreme, sumljive verige preusmeritev, neveljavne SSL certifikate in novo registrirane domene. Večino domen za lažno predstavljanje, ki so videti kot legitimne, ujamemo z ujemanjem vzorcev in podatkovnih zbirk.

Ali lahko skrajšan URL iz storitev, kot sta bit.ly ali tinyurl, skrije nevarno povezavo, in ali jo to orodje razkrije ter na kaj moram biti pozoren?

Da, skrajšani URL-ji se pogosto uporabljajo za prikrivanje zlonamernih povezav. Naše orodje sledi vsem preusmeritvam in razkrije končni ciljni URL, tako da lahko vidite, kam skrajšana povezava dejansko vodi.

Zakaj bi povezava v tem preverjevalniku označena kot varna, a bi jo moja protivirusna programska oprema vseeno označila kot nevarno, in na kaj moram biti pozoren?

Različna varnostna orodja uporabljajo različne zbirke groženj in metode zaznavanja. Če katero koli orodje označi povezavo, jo obravnavajte kot sumljivo. Naš preverjevalnik dopolnjuje lokalno protivirusno zaščito, je pa ne nadomešča.

Ali je mogoče, da je povezava ob preverjanju varna, kasneje pa postane nevarna po tem, ko jo obiščem, in na kaj moram biti pozoren?

Da. Nekatera spletna mesta za lažno predstavljanje se aktivirajo z zamikom ali pa zlonamerno vsebino prikažejo le določenim obiskovalcem. Povezave vedno preverite čim bližje času, ko jih nameravate obiskati, in imejte varnostne nastavitve brskalnika omogočene.

Kako uporaba VPN skupaj s tem preverjevalnikom povezav zagotavlja dodatno zaščito pred zlonamernimi spletnimi mesti in lažnim predstavljanjem, da moje osebne podatke in dejavnost brskanja ohrani popolnoma zasebne?

VPN skrije vaš IP pred zlonamernimi spletnimi mesti, ki bi jih morda po pomoti obiskali, in šifrira vašo povezavo v javnem Wi-Fi, kjer so napadi z lažnim predstavljanjem pogosti. Preverjevalnik povezav prepreči obisk; VPN omeji škodo, če vseeno nadaljujete.

Ali lahko to orodje preveri povezave iz QR kod, in kako naj varno skeniram QR kode, da se izognem napadom z lažnim predstavljanjem, in na kaj moram biti pozoren?

Uporabite bralnik QR kode v telefonu, da razkrijete URL, ne da bi ga obiskali, nato pa ga prilepite sem. Številni napadi z lažnim predstavljanjem danes uporabljajo QR kode v e-pošti in na fizičnih lokacijah, da obidejo tradicionalno e-poštno varnost.

Kaj naj naredim, če ta preverjevalnik povezav označi URL kot nevaren, čeprav sem ga že kliknil, preden sem ga preveril, in na kaj moram biti pozoren?

Ne vnašajte nobenih informacij na spletnem mestu. Počistite predpomnilnik brskalnika in piškotke. Zaženite protivirusni pregled. Če ste vnesli poverilnice, te gesla takoj spremenite in omogočite dvostopenjsko avtentikacijo.