Lipiți un SMS sau un mesaj de chat pentru a extrage linkurile și numerele de telefon și pentru a identifica semnele de smishing.
Nou
Asistentul de triere a înșelătoriilor
Rulează localNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Asistentul de triere a înșelătoriilor
Ce face
Ai primit un link, un e-mail, un SMS sau un cod QR suspect? Spune-ne despre ce este vorba și ce ai făcut deja, iar noi îți vom oferi instrumentul cu care să îl verifici, pașii pe care trebuie să îi urmezi acum și ce trebuie să faci în continuare.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Asistentul de triere a înșelătoriilor
- Spune ce te-a impresionat. La Pasul 1, alege un link, un e-mail, un SMS, un mesaj de chat sau un cod QR. Pasul 2 apare imediat ce faci alegerea.
- Bifează ce ai făcut. La Pasul 2, bifați toate casetele care se aplică, de la „Nimic încă” până la „rularea unui fișier”. Dacă lăsați toate casetele necompletate, se consideră că ați selectat opțiunea „Nimic încă”.
- Obține planul. Apăsați pe „Afișează ce trebuie făcut”. În caseta din partea de sus apare fie „Acționează acum”, fie „Nu s-a predat nimic”.
- Urmați pașii. Parcurgeți secțiunea „Ce trebuie să faceți” în ordine, apoi deschideți instrumentul din secțiunea „Verificați cu” și, dacă este necesar, secțiunea „Linkuri utile”.
- Raportează înșelătoria. După ce ați parcurs pașii de urgență, folosiți linkul din raport pentru a trimite înșelătoria către PhishDestroy. Opțiunea „Începeți din nou” șterge ambele răspunsuri.
Exemplu
Un SMS cu atașament al cărui link a fost accesat
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Nu s-a transmis nimic, așa că planul este simplu: nu răspundeți, nu sunați și nu deschideți din nou linkul; contactați compania prin propria aplicație sau site web; verificați mesajul cu ajutorul aplicației SMS Analyzer, apoi raportați înșelătoria. Dacă bifați o parolă, o frază de inițializare, o semnătură, o plată sau o instalare, planul trece la lista de verificare de urgență de pe pagina de acțiuni critice.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Acționează acum | Ai bifat o parolă sau un cod, o frază de inițializare sau o cheie, o conexiune la portofel sau o semnătură, o plată sau o instalare. Caseta redirecționează mai întâi către lista de verificare pentru situații de urgență. |
| Nu s-a predat nimic | Ai doar aruncat o privire, ai deschis linkul sau atașamentul. Planul este să verifici mesajul cu calm, apoi să îl raportezi. |
| Etapa de introducere a parolei | Schimbați parola și, de fiecare dată când o folosiți din nou, deconectați-vă din celelalte sesiuni și activați autentificarea în doi pași (2FA) prin aplicație. Instrumentul „Pwned Password Check” a fost adăugat la lista de instrumente. |
| Etapa frazei de inițializare | Considerați portofelul ca fiind pierdut și transferați ce a mai rămas într-un portofel nou, cu o frază de inițializare nouă, de pe un dispozitiv curat. |
| Etapa de semnare | Anulați aprobările de token pe care le-ați acordat și transferați fondurile care sunt încă expuse. Instrumentul „Inspector de solicitări de semnătură” a fost adăugat la setul de instrumente. |
| Etapa de plată | Contactează imediat banca sau emitentul cardului; în cazul criptomonedelor, notează hash-ul tranzacției și adresa destinatarului. |
| Etapa de instalare | Deconectați dispozitivul de la rețea, dezinstalați aplicația sau extensia și verificați permisiunile acesteia. Funcția „Căutare ID extensie” a fost adăugată la instrumente. |
| Verifică la | Principalele instrumente pentru acest canal: Link Unwrapper pentru un link, EML Analyzer pentru un e-mail, SMS Analyzer pentru un mesaj text, QR Code Decoder pentru un cod QR. |
Alte exemple
E-mail, portofelul semnat și banii trimiși
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAcționați imediat, folosind linkul către lista de verificare pentru situații de urgență. Pași: revocați aprobările, contactați banca sau notați hash-ul tranzacției și adresa destinatarului, păstrați dovezile. Verificați-le cu EML Analyzer; sunt utile și următoarele instrumente: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
Cod QR, doar vizualizat
A QR code; ticked: Nothing yet, I only looked at itNu s-a predat nimic. Pași de urmat: nu scanați din nou codul și nu efectuați plata prin pagina care s-a deschis; căutați un autocolant lipit peste codul original; efectuați plata sau autentificați-vă prin aplicația oficială sau la adresa tipărită pe afiș. Verificați-l cu ajutorul aplicației „QR Code Decoder”; păstrați o fotografie a codului și a locului în care se afla acesta.
Linkul a fost deschis, extensia a fost instalată
A link; ticked: opened the link, and installed an app or a browser extensionAcționează acum. Pași: deconectează dispozitivul, dezinstalează aplicația sau extensia și verifică-o cu Extension ID Lookup, păstrează dovezile. Verifică-o cu Link Unwrapper; de asemenea, sunt utile: Extension ID Lookup, Reputation Links, Homoglyph Checker.
Întrebări frecvente
Asistentul trimite răspunsurile mele undeva?
Nu. Cele două răspunsuri sunt corelate cu un plan din interiorul browserului tău; nimic nu este stocat sau trimis. Linkurile afișate sunt linkuri obișnuite către paginile și instrumentele PhishDestroy.
Când mă redirecționează către pagina de acțiuni critice?
Atunci când ai introdus o parolă, un cod, o frază de inițializare sau o cheie privată, ai conectat un portofel digital, ai semnat ceva, ai efectuat o plată sau ai instalat o aplicație sau o extensie. În aceste situații, rapiditatea este mai importantă decât citirea mesajului, iar pagina respectivă prezintă pașii în ordine.
M-am uitat doar la mesaj. Și apoi?
Nu răspundeți, nu sunați și nu deschideți din nou linkul. Verificați-l cu ajutorul instrumentului indicat de ghid, apoi raportați-l: PhishDestroy verifică linkul și îl trimite către registratori, furnizori de găzduire și liste de blocare, astfel încât și alte persoane să fie avertizate.
De ce deschiderea unui link nu este considerată o urgență?
În cadrul asistentului, simpla deschidere a unei pagini nu declanșează nicio acțiune, așa că rămâi la planul inițial. Dacă pagina ți-a solicitat apoi ceva și ai introdus informația respectivă sau dacă s-a descărcat și s-a rulat un fișier, bifează și caseta respectivă, iar planul se va modifica.
Am bifat mai multe opțiuni. În ce ordine ar trebui să procedez?
Ghidul prezintă câte un pas pentru fiecare casetă în care s-a predat ceva, în ordinea în care apar casetele, și se încheie cu un pas privind păstrarea probelor. Lista de verificare pentru situații de urgență, accesibilă prin linkul din partea de sus, stabilește ordinea de urmat atunci când banii sau conturile sunt expuse unui risc.
Dar dacă aș fi fost contactat într-un alt mod, de exemplu printr-un apel telefonic?
Alegeți opțiunea cea mai potrivită: un link, dacă apelantul a trimis unul, sau un SMS sau un mesaj de chat în cazul aplicațiilor de mesagerie. Puteți înregistra un apel în Evidence Record, care are ca sursă opțiunea „Apel telefonic”.