מצא את היעד שמסתתר מאחורי "Safe Links", "URL Defense" ומעטפות אחרות (Mimecast: דומיין).
חדש
מנתח SMS
פועל מקומיתחדש
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-מנתח SMS
מה זה עושה
הדביקו הודעת טקסט כדי לראות את כל הקישורים המופיעים בה (עם או בלי https://, מקוצרים או מנוטרלים), את מספרי הטלפון, ואת הסימנים המעידים על הונאת סמישינג: דחיפות, תירוצים הקשורים לחבילות או לשיחות בתשלום, עמלות קטנות, "השב Y", או קרוב משפחה ששולח הודעה מ"מספר חדש".
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-מנתח SMS
- העתק את ההודעה. העתיקו את הטקסט המלא של הודעת ה-SMS, WhatsApp או Telegram. אל תלחצו על הקישור כדי להציג אותו.
- הדבק ונתח. הדבק את הטקסט בשדה "טקסט ההודעה" ולחץ על "ניתוח".
- קראו את פסק הדין. בתיבה שבחלק העליון כתוב: "נראה כמו 'סמישינג', היזהר" או "לא נמצאו סימנים אופייניים להונאה".
- בדקו את השלטים, הקישורים והמספרים. "Signs" מציג כל כלל שתואם כ"גבוה" או כ"לבדיקה". הקישורים מוצגים ללא קישורים פעילים, עם הערות נלוות, ומספרי הטלפון מפורטים כדי שתדעו שלא להתקשר אליהם.
- לחצו על הקישור בבטחה. השתמש באפשרות "שלח אל" כדי להפעיל את Link Unwrapper או לבצע בדיקת אמינות, במקום לפתוח את הקישור בטלפון שלך.
דוגמה
הודעת טקסט בנושא אגרה שלא שולמה
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.מציין את התירוץ של דמי המעבר, את העמלה הזעירה, את מועד התשלום תוך 24 שעות, את הקנס ואת הטריק של "השב Y" שמאפשר ללחוץ על קישור חסום, ומציג את הקישור לאחר שהופך אותו לבלתי מזיק; הפונקציה "שלח ל-Link Unwrapper" מראה לאן הקישור מוביל מבלי לפתוח אותו.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| מילות דחיפות | ביטויים כגון "תוך 24 שעות", "אזהרה אחרונה" או "פעל עכשיו" דוחפים אותך לפעול לפני שאתה מספיק לחשוב. |
| איומים | החשבון הושעה או ננעל, קנסות, עונשים, הליכים משפטיים או מעצר. |
| נושאים הקשורים לחבילות, אגרות וכסף | חברות משלוחים, מכס, אגרות כביש שלא שולמו, בנקים, החזרים, מסים, מטבעות קריפטוגרפיים או תגמולים. כל אחד מהנושאים הללו נפוץ בהודעות סמישינג, אך גם בהודעות אמיתיות. |
| תשלום סמלי | סכום בסדר גודל של 1.99 ליש"ט או 4.35 דולר לתשלום. דמי משלוח חוזר ודמי אגרה מהווים לעתים קרובות פיתוי לגניבת כרטיסי אשראי. |
| השב ב-Y או העתק את הקישור | זכה לציון גבוה: טריק להפעלת קישור שהטלפון חסם. |
| שירותי קיצור קישורים | bit.ly, tinyurl.com ושירותים דומים מסתירים את היעד שאליו מוביל הקישור. |
| כתובת IP בלבד או שם מארח ב-Punycode | הערכה גבוהה: חברות אמיתיות אינן שולחות קישורים לכתובות IP בהודעות טקסט, ושמות מסוג xn-- יכולים לחקות מותג באמצעות אותיות דומות. |
| דומיין ברמה העליונה במחיר זול | סיומות כגון .top, .xyz או .icu מסומנות בסימן אזהרה, מכיוון שאתרי הונאה חד-פעמיים נוטים להשתמש בהן לעתים קרובות. |
| קישורים שנכתבו ללא https:// | עדיין ניתן למצוא דומיינים "חשופים" כמו shop.example/pay וצורות "מרוככות" עם hxxp:// או [.], ולכן קישור אינו יכול להסתתר מאחורי האיות שלו. |
| מספרי טלפון | הרשימה נועדה כדי שתוכלו לזהות אותם. התקשרו לחברה למספר שתמצאו בעצמכם. |
דוגמאות נוספות
דמי משלוח חוזר של חבילה
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.יש להיזהר משני סימנים: תירוץ של חבילה או משלוח, ותשלום סמלי. הקישור מופיע ללא https:// ומוצג כ-hxxps://royalmail-redelivery[.]example/pay, ומספר הטלפון 020 7946 0000 מופיע ברשימה.
קישור ללא כתובת IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyנראה כמו "סמישינג": איום, נושא הקשור לכסף או לאימות, וסימן בולט לקישור לכתובת IP חשופה. הקישור הומר חזרה ל-http://192.0.2.1/verify, מסומן ככתובת IP ומוצג כבלתי מזיק.
טקסט ללא קישור
Hi mum, I lost my phone. Text me on my new number +44 7700 900123היו זהירים, יש דיווחים רבים על הונאת "Hi Mum": מישהו מתקשר ממספר חדש ומציג את עצמו כקרוב משפחה. ההמלצה היא להתקשר אליו למספר שכבר יש ברשותכם לפני שתענו או שתשלמו. אין קישורים; המספר +44 7700 900123 מופיע כמספר טלפון.
שאלות נפוצות
האם ההודעה נשלחה למקום כלשהו?
לא. הטקסט מנותח בדפדפן שלך על פי כללים קבועים; שום דבר לא נשמר או נשלח. הקישורים מוצגים בצורה מנוטרלת, כך שלא ניתן לפתוח אותם בטעות.
מדוע "תשובה Y" חשובה?
טלפונים נוטים להשבית קישורים בהודעות שמגיעות משולחים לא מוכרים. תשובה (Y, 1, כן) או העתקת הקישור לדפדפן מפעילה אותם מחדש, ולכן הרמאים מבקשים מכם לעשות בדיוק את זה. חברה אמיתית אינה זקוקה לתשובתכם כדי לפתוח את הקישור שלה.
ההודעה נראית תקינה. האם היא בטוחה?
לא בהכרח: הכללים מזהים פיתויים נפוצים, אך לא כל הונאה. אל תסמכו על קישור או מספר המופיע בהודעה בלתי צפויה; פתחו את האפליקציה של החברה או הקלידו את כתובתה בעצמכם, ובדקו תחילה את הקישור באמצעות Link Unwrapper.
כיצד נקבע פסק הדין?
כל סימן "וי" נחשב כ-1, כל סימן "גבוה" נחשב כ-3, והודעה עם קישור מקבלת נקודה נוספת. סך של 4 או יותר מצביע על "נראה כמו סמישינג"; 2 או 3 מצביעים על "הישמרו".
האם אני יכול לבדוק קטע מתוך צ'אט או דוא"ל?
כן. הכללים חלים על כל טקסט שהודבק. קישורים שנכתבו בפורמט hxxp:// או עם [.] מומרים לקישורים רגילים לפני שהם נבדקים.
מדוע קישור ב- .top או ב- .xyz מסומן?
סיומות אלה נחשבות לזולות ומשמשות לעתים קרובות לאתרי הונאה זמניים, ולכן הכלי מוסיף הערה המציינת זאת. גם אתרים לגיטימיים רבים משתמשים בהן, ולכן כדאי לבדוק את הקישור לפני שתשפטו אותו.