مقصد پشت Safe Links، URL Defense و سایر روکش‌ها (Mimecast: دامنه) را پیدا کنید.
جدید
تحلیلگر پیامک (SMS Analyzer)
اجرای محلیجدید
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح می‌دهد.
از تحلیلگر پیامک (SMS Analyzer) استفاده کنید
کارکرد
یک پیام متنی را پیست کنید تا همهٔ لینکهای آن (با یا بدون https://، کوتاه‌شده یا بی‌خطر)، شماره‌های تلفن و نشانه‌هایی که اسمیشینگ را فاش میکنند ببینید: فوریت، بهانه‌های مرسوله یا عوارضی، هزینه‌های اندک، «پاسخ Y» یا خویشاوندی که از «شمارهٔ جدید» پیامک می‌فرستد.
این کاملاً در مرورگر شما اجرا میشود: هیچ‌یک از اطلاعاتی که وارد می‌کنید بارگذاری نمیشود.
چگونه از تحلیلگر پیامک (SMS Analyzer) استفاده کنیم
- پیام را کپی کنید. متن کامل پیامک، پیام WhatsApp یا Telegram را کپی کنید. برای به دست آوردن لینک، روی آن ضربه نزنید.
- بچسبانید و تحلیل کنید. آن را در Message text (متن پیام) بچسبانید و دکمهٔ Analyze (تحلیل) را بزنید.
- نتیجه را بخوانید. کادر بالا یکی از این‌ها را می‌گوید: Looks like smishing (شبیه اسمیشینگ است)، Be careful (مراقب باشید) یا No common scam signs found (نشانهٔ رایج کلاهبرداری پیدا نشد).
- نشانه‌ها، لینکها و شماره‌ها را بررسی کنید. بخش Signs هر قاعدهٔ منطبق را با سطح high یا check فهرست میکند. لینکها خنثیشده و همراه با یادداشت نمایش داده میشوند و شماره‌های تلفن فهرست میشوند تا بدانید نباید با آنها تماس بگیرید.
- لینک را بهطور امن دنبال کنید. به‌جای باز کردن لینک روی گوشی، از Send to برای Link Unwrapper یا بررسی اعتبار استفاده کنید.
مثال
پیامک عوارض پرداخت‌نشده
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.بهانهٔ عوارض، مبلغ کوچک، مهلت ۲۴ ساعته، جریمه و ترفند «Reply Y» را که لینک مسدودشده را قابل کلیک میکند علامتگذاری میکند و لینک را به شکل خنثیشده (defanged) فهرست میکند؛ Send to Link Unwrapper (ارسال به Link Unwrapper) بدون باز کردن لینک نشان می‌دهد به کجا می‌رود.
آنچه بررسی میکند
| سیگنال | معنای آن |
|---|---|
| واژه‌های فوریت | عبارت‌هایی مانند within 24 hours (ظرف ۲۴ ساعت)، final notice (آخرین اخطار) یا act now (همین حالا اقدام کنید) شما را وادار میکنند پیش از فکر کردن اقدام کنید. |
| تهدیدها | تعلیق یا قفل شدن حساب، جریمه‌ها، مجازات‌ها، اقدام قانونی یا بازداشت. |
| موضوعات مرسوله، عوارض و پول | شرکت‌های پست و تحویل، گمرک، عوارض پرداخت‌نشده، بانک‌ها، بازپرداخت‌ها، مالیات، رمزارز یا جوایز. هر کدام در اسمیشینگ رایج است، اما در پیامهای واقعی هم دیده میشود. |
| مبلغ کوچک | مبلغی مانند £1.99 یا $4.35 برای پرداخت. هزینه‌های تحویل مجدد و عوارض طعمهٔ رایجی برای سرقت اطلاعات کارت‌اند. |
| Reply Y یا کپی کردن لینک | با سطح high: ترفندی برای فعال کردن لینکی که گوشی شما مسدود کرده است. |
| کوتاه‌کننده‌های لینک | bit.ly، tinyurl.com و سرویس‌های مشابه مقصد لینک را پنهان میکنند. |
| آدرس IP خالی یا میزبان punycode | با سطح high: شرکت‌های واقعی لینکهایی به آدرس IP پیامک نمی‌کنند و نام‌های xn-- می‌توانند با حروف مشابه یک برند را تقلید کنند. |
| دامنهٔ سطح بالای ارزان | پسوندهایی مانند .top، .xyz یا .icu یک یادداشت check میگیرند، چون سایتهای کلاهبرداری یک‌بارمصرف اغلب از آنها استفاده میکنند. |
| لینکهایی که بدون https:// نوشته شدهاند | دامنه‌های خالی مانند shop.example/pay و شکل‌های خنثیشده با hxxp:// یا [.] هم پیدا میشوند، پس لینک نمی‌تواند پشت نحوهٔ نوشتنش پنهان شود. |
| شماره‌های تلفن | فهرست میشوند تا آنها را بشناسید. با شرکت از طریق شمارهای تماس بگیرید که خودتان پیدا کرده‌اید. |
نمونه‌های بیشتر
هزینهٔ تحویل مجدد مرسوله
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful، با دو نشانه: بهانهٔ مرسوله یا تحویل و یک مبلغ کوچک. لینک بدون https:// پیدا میشود و به شکل hxxps://royalmail-redelivery[.]example/pay نمایش داده میشود و 020 7946 0000 به‌عنوان شمارهٔ تلفن فهرست میشود.
لینک خنثیشده به یک آدرس IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing: یک تهدید، موضوع پول یا تأیید هویت، و یک نشانهٔ high برای لینکی به آدرس IP خالی. لینک دوباره به http://192.0.2.1/verify تبدیل میشود، با یادداشت IP address مشخص میشود و خنثیشده نمایش داده میشود.
پیامی بدون لینک
Hi mum, I lost my phone. Text me on my new number +44 7700 900123مراقب باشید، با علامت هشدار بالا برای کلاهبرداری «سلام مامان»: کسی به‌عنوان یکی از بستگان از یک شماره جدید پیام می‌دهد. توصیه این است که قبل از پاسخ دادن یا پرداخت، با شمارهای که قبلاً دارید با او تماس بگیرید. هیچ لینکی وجود ندارد؛ +44 7700 900123 به‌عنوان شماره تلفن ثبت شده است.
سوالات متداول
آیا پیام به جایی فرستاده میشود؟
خیر. متن در مرورگر شما با قواعد ثابت تحلیل میشود؛ چیزی ذخیره یا ارسال نمیشود. لینکها خنثیشده نمایش داده میشوند تا بهطور تصادفی باز نشوند.
چرا «Reply Y» مهم است؟
گوشیها اغلب لینکهای موجود در پیامهای فرستندگان ناشناس را غیرفعال میکنند. پاسخ دادن (Y، 1، yes) یا کپی کردن لینک در مرورگر آنها را دوباره فعال میکند، به همین دلیل کلاهبرداران دقیقاً همین را میخواهند. یک شرکت واقعی برای باز شدن لینکش نیازی به پاسخ شما ندارد.
پیام سالم به نظر میرسد. آیا امن است؟
نه لزوماً: این قواعد فریبهای رایج را میگیرند، نه هر کلاهبرداری را. به لینک یا شمارهای از یک پیام غیرمنتظره اعتماد نکنید؛ اپلیکیشن شرکت را باز کنید یا آدرس آن را خودتان تایپ کنید و ابتدا لینک را با Link Unwrapper بررسی کنید.
نتیجه چگونه تعیین میشود؟
هر نشانهٔ check ۱ امتیاز و هر نشانهٔ high ۳ امتیاز دارد و پیامی که لینک دارد ۱ امتیاز بیشتر می‌گیرد. مجموع ۴ یا بیشتر Looks like smishing و ۲ یا ۳ Be careful را نشان می‌دهد.
آیا میتوانم بخشی از یک چت یا ایمیل را بررسی کنم؟
بله. قواعد روی هر متن چسباندهشدهای کار میکنند. لینکهایی که به شکل hxxp:// یا با [.] نوشته شدهاند پیش از بررسی به لینک عادی برگردانده میشوند.
چرا لینک .top یا .xyz علامتگذاری میشود؟
این پسوندها ارزاناند و اغلب برای سایتهای کلاهبرداری کوتاهعمر استفاده میشوند، پس ابزار یک یادداشت check اضافه میکند. بسیاری از سایتهای مشروع هم از آنها استفاده میکنند، پس پیش از قضاوت، لینک را بررسی کنید.