Nalepite bilo koji URL u ovaj proveravač linkova da biste ga skenirali u odnosu na baze podataka za phishing, liste blokiranih malware-a i analizu lanca preusmeravanja. Rezultati prikazuju bezbednosni status i konačno odredište bilo kog linka za nekoliko sekundi.

FreeGuard Interni rezultati testiranja

Naš proveravač linkova je uspešno identifikovao 98.5% phishing URL-ova u testiranju nad PhishTank i OpenPhish skupovima podataka, pri čemu su rezultati vraćani za manje od 3 sekunde.

Pogledajte metodologiju testiranja →

Kako phishing linkovi funkcionišu i zašto ih je sve teže otkriti

Savremeni phishing linkovi koriste domene koje izgledaju legitimno, URL skraćivače i više preusmeravanja kako bi prikrili zlonamerna odredišta, što ručnu proveru čini nepouzdanom.

Phishing napadi su evoluirali daleko izvan očiglednih pravopisnih grešaka i sumnjivih domena. Savremene phishing operacije koriste nekoliko sofisticiranih tehnika kako bi izbegle detekciju:

Domene slične legitimnim: Napadači registruju domene koje veoma podsećaju na legitimne, koristeći zamene znakova (paypa1.com), trikove sa poddomenima (login.bank.attacker.com) ili internacionalizovane domene koje koriste znakove iz drugih alfabeta koji izgledaju identično latiničnim slovima.

URL skraćivači: Usluge kao što je bit.ly sakrivaju stvarni URL odredišta. Napadači zloupotrebljavaju ove usluge kako bi prikrili phishing linkove u imejlovima, porukama i objavama na društvenim mrežama.

Lanci preusmeravanja: Link može prolaziti kroz više međudomena koji izgledaju legitimno pre nego što stigne do phishing stranice. Svako preusmeravanje otežava ručno praćenje lanca.

Aktivacija sa odlaganjem: Neke phishing stranice izgledaju legitimno pri prvom skeniranju, ali nakon odlaganja prelaze na zlonameran sadržaj, zaobilazeći početne bezbednosne provere.

Naš proveravač linkova analizira čitav lanac preusmeravanja, proverava konačno odredište u više baza pretnji i procenjuje obrasce sadržaja stranice kako bi otkrio ove sofisticirane napade.

Šta naš proveravač linkova analizira i kako tumačiti rezultate

Ovaj alat proverava URL-ove u odnosu na phishing baze podataka, analizira lance preusmeravanja, verifikuje SSL sertifikate i procenjuje reputaciju domena kako bi pružio sveobuhvatnu bezbednosnu procenu.

Kada pošaljete URL, naš proveravač obavlja nekoliko analiza:

Provera baze pretnji: URL i njegov domen se proveravaju u više baza podataka za phishing i malware, uključujući Google Safe Browsing, PhishTank i URLhaus. Poznati zlonamerni URL-ovi odmah se označavaju.

Analiza lanca preusmeravanja: Alat prati sva preusmeravanja kako bi otkrio konačni URL odredišta. Sumnjivi obrasci preusmeravanja (više domena, geografska preusmeravanja, preusmeravanja zasnovana na user-agentu) se označavaju.

SSL/TLS verifikacija: Sertifikat konačnog odredišta se proverava radi validnosti. Istekli, self-signed ili neusklađeni sertifikati su znak upozorenja.

Starost i reputacija domena: Novoregistrovani domeni (mlađi od 30 dana) koji se koriste u linkovima se označavaju, jer se phishing domeni obično kreiraju neposredno pre napada.

Rezultati se prikazuju kao Bezbedno (zeleno), Sumnjivo (žuto) ili Opasno (crveno). Čak i za bezbedne rezultate, preporučujemo oprez sa linkovima od nepoznatih pošiljalaca.

Kako da se zaštitite u 3 koraka

1. Korak 1: Kopirajte sumnjivi URL bez klikanja na njega — kliknite desnim tasterom miša i izaberite ‘Copy Link Address’
2. Korak 2: Nalepite URL u proveravač iznad i pokrenite skeniranje
3. Korak 3: Pregledajte bezbednosnu analizu, lanac preusmeravanja i rezultate iz baza pretnji pre nego što odlučite da posetite link

Često postavljana pitanja

Kako mogu da proverim da li je link u imejlu ili tekstualnoj poruci bezbedan pre nego što kliknem na njega i rizikujem svoju bezbednost?

Kliknite desnim tasterom miša ili dugo pritisnite link da biste ga kopirali bez otvaranja. Nalepite ga u naš proveravač linkova. Skeniramo ga u odnosu na baze pretnji i analiziramo lance preusmeravanja kako bismo procenili bezbednost.

Koje vrste pretnji ovaj proveravač linkova otkriva, i može li identifikovati phishing sajtove koji izgledaju kao pravi i na šta treba da obratim pažnju?

Otkrivamo poznate phishing URL-ove, sajtove za distribuciju malware-a, sumnjive lance preusmeravanja, neispravne SSL sertifikate i novoregistrovane domene. Većinu phishing domena koji liče na legitimne otkrivamo kroz baze podataka i poređenje obrazaca.

Može li skraćeni URL sa servisa kao što su bit.ly ili tinyurl sakriti opasan link, i da li ovaj alat otkriva šta treba da znam?

Da, skraćeni URL-ovi se često koriste za prikrivanje zlonamernih linkova. Naš alat prati sva preusmeravanja i otkriva konačni URL odredišta, tako da možete videti gde skraćeni link zapravo vodi.

Zašto bi link u ovom proveravaču mogao da bude označen kao bezbedan, a da ga moj antivirusni softver i dalje označi kao opasan i šta treba da znam?

Različiti bezbednosni alati koriste različite baze pretnji i metode detekcije. Ako bilo koji alat označi link, tretirajte ga kao sumnjiv. Naš proveravač dopunjuje, ali ne zamenjuje lokalnu antivirusnu zaštitu.

Da li je moguće da link bude bezbedan kada ga proverim, ali da kasnije postane opasan nakon što ga posetim i šta treba da znam?

Da. Neki phishing sajtovi se aktiviraju sa odlaganjem ili prikazuju zlonamerni sadržaj samo određenim posetiocima. Uvek proveravajte linkove što bliže trenutku kada planirate da ih posetite i držite uključena bezbednosna podešavanja pregledača.

Kako korišćenje VPN-a zajedno sa ovim proveravačem linkova pruža dodatnu zaštitu od zlonamernih sajtova i phishing-a kako bi moji lični podaci i aktivnost pregledanja ostali potpuno privatni?

VPN skriva vašu IP adresu od zlonamernih sajtova koje biste mogli slučajno da posetite i šifruje vašu vezu na javnom Wi-Fi-ju gde su phishing napadi česti. Proveravač linkova sprečava posetu; VPN ograničava štetu ako ipak nastavite.

Može li ovaj alat da proveri linkove iz QR kodova i kako treba bezbedno da skeniram QR kodove da bih izbegao phishing napade i šta treba da znam?

Koristite QR skener na telefonu da biste otkrili URL bez otvaranja, a zatim ga nalepite ovde. Mnogi phishing napadi sada koriste QR kodove u imejlovima i na fizičkim lokacijama kako bi zaobišli tradicionalnu zaštitu imejla.

Šta treba da uradim ako ovaj proveravač linkova identifikuje URL kao opasan koji sam već kliknuo pre nego što sam ga proverio i šta treba da znam?

Ne unosite nikakve informacije na sajtu. Obrišite keš i kolačiće pregledača. Pokrenite antivirusno skeniranje. Ako ste uneli kredencijale, odmah promenite te lozinke i omogućite dvofaktorsku autentifikaciju.