Znajdź miejsce docelowe ukryte za usługami Safe Links, URL Defense i innymi nakładkami (Mimecast: domena).
Nowe
Analizator SMS-ów
Działa lokalnieNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Analizator SMS-ów
Jak to działa
Wklej wiadomość tekstową, aby wyświetlić wszystkie zawarte w niej linki (zarówno te z adresem https://, jak i bez niego, skrócone lub pozbawione niebezpiecznych elementów), numery telefonów oraz oznaki wskazujące na smishing: pilność, preteksty związane z przesyłką lub opłatami za połączenie, niewielkie opłaty, prośba o „odpowiedź Y” lub wiadomość od krewnego wysłana z „nowego numeru”.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Analizator SMS-ów
- Skopiuj wiadomość. Skopiuj pełną treść wiadomości SMS, WhatsApp lub Telegram. Nie klikaj w link, aby ją uzyskać.
- Wklej i przeanalizuj. Wklej to w polu „Treść wiadomości” i naciśnij przycisk „Analizuj”.
- Zapoznaj się z wyrokiem. W polu u góry widnieje komunikat: „Wygląda na smishing – zachowaj ostrożność” lub „Nie znaleziono typowych oznak oszustwa”.
- Sprawdź znaki, linki i numery. W sekcji „Ostrzeżenia” każda dopasowana reguła jest oznaczona jako „wysokie ryzyko” lub „sprawdź”. Linki są wyświetlane w postaci unieszkodliwionych odnośników wraz z uwagami, a numery telefonów są wymienione, abyś wiedział, że nie należy do nich dzwonić.
- Kliknij ten link bez obaw. Zamiast otwierać link na telefonie, skorzystaj z opcji „Wyślij do” w aplikacji Link Unwrapper lub w celu sprawdzenia wiarygodności linku.
Przykład
SMS o niezapłaconej opłacie drogowej
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Wskazuje na pretekst związany z opłatą, niewielką opłatę, 24-godzinny termin, grzywnę oraz sztuczkę z „Odpowiedz Y”, która sprawia, że zablokowany link staje się klikalny, a także podaje link w wersji unieszkodliwionej; funkcja „Wyślij do Link Unwrapper” pokazuje, dokąd prowadzi link, bez konieczności jego otwierania.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Słowa wskazujące na pilność | Wyrażenia takie jak „w ciągu 24 godzin”, „ostatnie ostrzeżenie” czy „działaj teraz” skłaniają cię do podjęcia działania, zanim zdążysz się zastanowić. |
| Zagrożenia | Zablokowanie lub zawieszenie konta, grzywny, kary, postępowanie sądowe lub aresztowanie. |
| Kwestie związane z przesyłkami, opłatami drogowymi i pieniędzmi | Firmy kurierskie, służby celne, niezapłacone opłaty drogowe, banki, zwroty pieniędzy, podatki, kryptowaluty czy nagrody. Każdy z tych tematów często pojawia się w wiadomościach typu smishing, ale także w prawdziwych wiadomościach. |
| Niewielka opłata | Kwota do zapłaty w wysokości np. 1,99 funta lub 4,35 dolara. Opłaty za ponowną dostawę i opłaty drogowe są częstym pretekstem do kradzieży danych karty. |
| Odpowiedz „Y” lub skopiuj link | Wysoko oceniane: sposób na odblokowanie linku zablokowanego przez telefon. |
| Narzędzia do skracania linków | bit.ly, tinyurl.com i podobne serwisy ukrywają miejsce docelowe linku. |
| Sam adres IP lub nazwa hosta w kodowaniu Punycode | Wysoka ocena: prawdziwe firmy nie wysyłają w wiadomościach tekstowych linków do adresów IP, a nazwy typu „xn--” mogą naśladować markę dzięki podobnym literom. |
| Tania domena najwyższego poziomu | Rozszerzenia takie jak .top, .xyz czy .icu są oznaczone symbolem ostrzegawczym, ponieważ często wykorzystują je jednorazowe strony oszukańcze. |
| Linki zapisane bez https:// | Wciąż pojawiają się czyste domeny, takie jak shop.example/pay, oraz ich zneutralizowane wersje z przedrostkiem hxxp:// lub znakiem [.], więc link nie może ukryć się za swoją pisownią. |
| Numery telefonów | Zostały wymienione, żebyś mógł je rozpoznać. Zadzwoń do firmy pod numer, który sam znajdziesz. |
Więcej przykładów
Opłata za ponowną dostawę przesyłki
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Należy zachować ostrożność w przypadku dwóch sygnałów ostrzegawczych: pretekstu związanego z paczką lub przesyłką oraz niewielkiej opłaty. Link pojawia się bez przedrostka „https://” i ma postać „hxxps://royalmail-redelivery[.]example/pay”, a jako numer telefonu podano 020 7946 0000.
Link do adresu IP pozbawiony niebezpiecznych elementów
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyWygląda to na smishing: groźba, temat związany z pieniędzmi lub weryfikacją oraz wyraźna wskazówka w postaci linku do samego adresu IP. Link został przekształcony z powrotem na http://192.0.2.1/verify, oznaczony jako adres IP i przedstawiony w postaci unieszkodliwionej.
Tekst bez linku
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Należy zachować ostrożność – odnotowano wiele przypadków oszustwa typu „Hi Mum”: ktoś pisze podając się za krewnego z nowego numeru. Zaleca się, aby przed udzieleniem odpowiedzi lub dokonaniem płatności zadzwonić na numer, który już posiadasz. Nie należy klikać w linki; jako numer telefonu podano +44 7700 900123.
Najczęściej zadawane pytania
Czy wiadomość została gdzieś wysłana?
Nie. Tekst jest analizowany w przeglądarce zgodnie ze stałymi regułami; żadne dane nie są zapisywane ani wysyłane. Linki są wyświetlane w postaci unieszkodliwionej, dzięki czemu nie można ich przypadkowo otworzyć.
Dlaczego „Odpowiedź Y” ma znaczenie?
Telefony często blokują linki w wiadomościach od nieznanych nadawców. Odpowiedź (Y, 1, tak) lub skopiowanie linku do przeglądarki powoduje ich ponowne odblokowanie, więc oszuści właśnie o to proszą. Prawdziwa firma nie wymaga od Ciebie odpowiedzi, aby otworzyć jej link.
Wiadomość wygląda na bezproblemową. Czy jest bezpieczna?
Niekoniecznie: zasady te obejmują typowe pułapki, ale nie każde oszustwo. Nie ufaj linkom ani numerom zawartym w nieoczekiwanych wiadomościach; otwórz aplikację danej firmy lub wpisz jej adres samodzielnie, a link sprawdź najpierw za pomocą serwisu Link Unwrapper.
W jaki sposób zapada wyrok?
Każdy znak „check” liczy się jako 1, każdy znak „high” jako 3, a wiadomość z linkiem daje 1 punkt więcej. Łącznie 4 lub więcej punktów oznacza „Wygląda na smishing”; 2 lub 3 punkty oznaczają „Należy zachować ostrożność”.
Czy mogę sprawdzić fragment rozmowy na czacie lub wiadomości e-mail?
Tak. Zasady te mają zastosowanie do każdego wklejonego tekstu. Linki zapisane w formacie hxxp:// lub zawierające znak [.] są przekształcane z powrotem w zwykłe linki przed ich sprawdzeniem.
Dlaczego link z rozszerzeniem .top lub .xyz został oznaczony jako podejrzany?
Te końcówki domen są tanie i często wykorzystywane w przypadku krótkotrwałych stron oszukańczych, dlatego narzędzie wyświetla ostrzeżenie. Korzysta z nich jednak również wiele legalnych stron, więc przed wydaniem osądu sprawdź link.