Ermitteln Sie das Ziel hinter „Safe Links“, „URL Defense“ und anderen Wrappern (Mimecast: Domain).
Neu
SMS-Analyzer
Läuft lokalNeu
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
SMS-Analyzer verwenden
Was es bewirkt
Fügen Sie eine SMS ein, um alle darin enthaltenen Links (mit oder ohne https://, gekürzt oder unschädlich gemacht), die Telefonnummern und die Anzeichen zu erkennen, die auf Smishing hindeuten: Dringlichkeit, Vorwände wie Pakete oder Mautgebühren, geringe Gebühren, „Antworte mit Y“ oder eine SMS von einem Verwandten, die von einer „neuen Nummer“ stammt.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie SMS-Analyzer
- Nachricht kopieren. Kopieren Sie den vollständigen Text der SMS-, WhatsApp- oder Telegram-Nachricht. Tippen Sie dafür nicht auf den Link.
- Einfügen und analysieren. Fügen Sie ihn in Message text ein, und drücken Sie Analyze.
- Urteil lesen. Das Feld oben zeigt Looks like smishing, Be careful oder No common scam signs found.
- Anzeichen, Links und Nummern prüfen. Signs listet jede zutreffende Regel als high oder check auf. Links werden entschärft mit Hinweisen angezeigt, und Telefonnummern werden aufgeführt, damit Sie wissen, dass Sie sie nicht anrufen sollten.
- Dem Link sicher folgen. Verwenden Sie Send to für Link Unwrapper oder einen Reputationscheck, statt den Link auf Ihrem Telefon zu öffnen.
Beispiel
Eine SMS zu unbezahlter Maut
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Markiert den Maut-Vorwand, die kleine Gebühr, die 24-Stunden-Frist, die Strafe und den Trick „Reply Y“, der einen blockierten Link anklickbar macht, und listet den Link entschärft auf; Send to Link Unwrapper zeigt, wohin er führt, ohne ihn zu öffnen.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Wörter, die Zeitdruck erzeugen | Formulierungen wie within 24 hours, final notice oder act now drängen Sie zu handeln, bevor Sie nachdenken. |
| Drohungen | Gesperrtes oder blockiertes Konto, Bußgelder, Strafen, rechtliche Schritte oder Festnahme. |
| Themen Paket, Maut und Geld | Zustelldienste, Zoll, unbezahlte Maut, Banken, Erstattungen, Steuern, Krypto oder Prämien. Jedes davon ist bei Smishing häufig, aber auch in echten Nachrichten. |
| Eine kleine Gebühr | Ein zu zahlender Betrag wie £1.99 oder $4.35. Gebühren für erneute Zustellung und Maut sind ein häufiger Köder für Kartendiebstahl. |
| Reply Y oder Link kopieren | Als high eingestuft: ein Trick, um einen Link zu aktivieren, den Ihr Telefon blockiert hat. |
| URL-Kürzer | bit.ly, tinyurl.com und ähnliche Dienste verbergen, wohin der Link führt. |
| Bloße IP-Adresse oder Punycode-Host | Als high eingestuft: Echte Unternehmen verschicken keine Links zu IP-Adressen per SMS, und xn--Namen können eine Marke mit ähnlich aussehenden Buchstaben imitieren. |
| Billige Top-Level-Domain | Endungen wie .top, .xyz oder .icu erhalten einen check-Hinweis, weil kurzlebige Betrugsseiten sie häufig nutzen. |
| Links ohne https:// | Bloße Domains wie shop.example/pay und entschärfte Formen mit hxxp:// oder [.] werden trotzdem gefunden, sodass sich ein Link nicht hinter seiner Schreibweise verstecken kann. |
| Telefonnummern | Werden aufgeführt, damit Sie sie erkennen. Rufen Sie das Unternehmen unter einer Nummer an, die Sie selbst nachschlagen. |
Weitere Beispiele
Gebühr für erneute Paketzustellung
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful, mit zwei Anzeichen: einem Paket- oder Zustellvorwand und einer kleinen Gebühr. Der Link wird ohne https:// gefunden und als hxxps://royalmail-redelivery[.]example/pay angezeigt, und 020 7946 0000 wird als Telefonnummer aufgeführt.
Ein entschärfter Link zu einer IP-Adresse
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing: eine Drohung, ein Geld- oder Verifizierungsthema und ein high-Anzeichen für einen Link zu einer bloßen IP-Adresse. Der Link wird wieder in http://192.0.2.1/verify umgewandelt, als IP address vermerkt und entschärft angezeigt.
Eine Nachricht ohne Link
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Seien Sie vorsichtig – es gibt zahlreiche Hinweise auf den „Hi Mum“-Betrug: Jemand schreibt Ihnen unter Angabe einer neuen Nummer vor, er sei ein Verwandter. Es wird empfohlen, die Person unter der Ihnen bereits bekannten Nummer anzurufen, bevor Sie antworten oder Geld überweisen. Keine Links; +44 7700 900123 ist als Telefonnummer aufgeführt.
Häufig gestellte Fragen
Wird die Nachricht irgendwohin gesendet?
Nein. Der Text wird in Ihrem Browser nach festen Regeln analysiert; nichts wird gespeichert oder gesendet. Links werden entschärft angezeigt, damit sie nicht versehentlich geöffnet werden.
Warum ist „Reply Y“ wichtig?
Telefone deaktivieren Links in Nachrichten unbekannter Absender oft. Eine Antwort (Y, 1, yes) oder das Kopieren des Links in einen Browser aktiviert sie wieder, deshalb verlangen Betrüger genau das. Ein echtes Unternehmen braucht keine Antwort von Ihnen, damit sich sein Link öffnen lässt.
Die Nachricht wirkt unauffällig. Ist sie sicher?
Nicht unbedingt: Die Regeln erfassen verbreitete Köder, nicht jeden Betrug. Vertrauen Sie keinem Link und keiner Nummer aus einer unerwarteten Nachricht; öffnen Sie die App des Unternehmens oder tippen Sie seine Adresse selbst ein, und prüfen Sie den Link zuerst mit Link Unwrapper.
Wie wird das Urteil gebildet?
Jedes check-Anzeichen zählt 1, jedes high-Anzeichen zählt 3, und eine Nachricht mit Link erhält 1 Punkt zusätzlich. Ab insgesamt 4 Punkten erscheint Looks like smishing, bei 2 oder 3 Be careful.
Kann ich einen Ausschnitt aus einem Chat oder einer E-Mail prüfen?
Ja. Die Regeln funktionieren mit jedem eingefügten Text. Links, die als hxxp:// oder mit [.] geschrieben sind, werden vor der Prüfung wieder in normale Links umgewandelt.
Warum wird ein Link auf .top oder .xyz markiert?
Diese Endungen sind billig und werden oft für kurzlebige Betrugsseiten verwendet, daher ergänzt das Tool einen check-Hinweis. Viele legitime Websites nutzen sie ebenfalls; prüfen Sie den Link daher, bevor Sie urteilen.