Identificați destinația ascunsă în spatele serviciilor „Safe Links”, „URL Defense” și a altor servicii de redirecționare (Mimecast: domeniu).
Nou
Analizator de SMS-uri
Rulează localNou
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Analizator de SMS-uri
Ce face
Lipește un mesaj text pentru a vedea toate linkurile din acesta (cu sau fără https://, scurtate sau neutralizate), numerele de telefon și indiciile care trădează un mesaj de smishing: urgență, pretexte legate de colete sau taxele de drum, comisioane mici, „răspunde cu Y” sau un membru al familiei care îți trimite un mesaj de la un „număr nou”.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Analizator de SMS-uri
- Copiază mesajul. Copiați textul integral al mesajului SMS, WhatsApp sau Telegram. Nu apăsați pe link pentru a-l obține.
- Lipiți și analizați. Lipiți-l în câmpul „Text mesaj” și apăsați butonul „Analizează”.
- Citește verdictul. Caseta din partea de sus afișează mesajul „Pare a fi smishing, aveți grijă” sau „Nu s-au găsit semne tipice de înșelătorie”.
- Verificați indicatoarele, linkurile și numerele. Secțiunea „Semne” prezintă fiecare regulă corespunzătoare ca fiind de tip „ridicat” sau „verificare”. Linkurile sunt afișate cu note explicative, iar numerele de telefon sunt listate pentru a știi că nu trebuie să le suni.
- Accesați linkul în condiții de siguranță. Folosește opțiunea „Trimite către” pentru a accesa aplicația Link Unwrapper sau pentru a verifica reputația linkului, în loc să deschizi linkul direct pe telefon.
Exemplu
Un mesaj privind taxele de drum neplătite
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Semnalează pretextul taxei de acces, taxa mică, termenul limită de 24 de ore, amenda și trucul „Răspunde cu Y” care face ca un link blocat să poată fi accesat, și afișează linkul dezactivat; opțiunea „Trimite către Link Unwrapper” arată unde duce linkul fără a-l deschide.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| Cuvinte care exprimă urgență | Expresii precum „în termen de 24 de ore”, „ultimul avertisment” sau „acționează acum” te îndeamnă să acționezi înainte să te gândești. |
| Amenințări | Suspendarea sau blocarea contului, amenzi, sancțiuni, acțiuni în justiție sau arestare. |
| Subiecte legate de colete, taxe de drum și bani | Firmele de curierat, vama, taxele de drum neplătite, băncile, rambursările, impozitele, criptomonedele sau recompensele. Fiecare dintre acestea apare frecvent în mesajele de smishing, dar și în mesajele autentice. |
| O taxă modestă | O sumă de genul 1,99 lire sterline sau 4,35 dolari de plătit. Taxele de reexpediere și de taxare rutieră reprezintă adesea o capcană pentru furtul datelor cardului. |
| Răspunde cu „Y” sau copiază linkul | Prezentat cu note mari: un truc pentru a activa un link blocat de telefonul tău. |
| Servicii de scurtare a linkurilor | bit.ly, tinyurl.com și alte servicii similare ascund destinația linkului. |
| Adresă IP simplă sau nume de gazdă în format Punycode | Avertisment important: companiile serioase nu trimit prin SMS linkuri către adrese IP, iar numele de tip „xn--” pot imita o marcă prin utilizarea unor litere similare. |
| Domeniu de nivel superior la preț redus | Extensiile precum .top, .xyz sau .icu sunt marcate cu o notă de avertizare, deoarece sunt folosite frecvent de site-urile frauduloase de unică folosință. |
| Linkuri scrise fără https:// | Încă se mai găsesc domenii simple, precum shop.example/pay, precum și variante „neutralizate” cu hxxp:// sau [.], așa că un link nu se poate ascunde în spatele ortografiei sale. |
| Numere de telefon | Sunt enumerate pentru ca tu să le poți recunoaște. Sună la companie folosind un număr pe care îl cauți singur. |
Alte exemple
Taxă pentru livrarea repetată a coletului
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Aveți grijă la două indicii: un pretext legat de un colet sau o livrare și o taxă mică. Linkul apare fără https:// și este afișat ca hxxps://royalmail-redelivery[.]example/pay, iar numărul de telefon indicat este 020 7946 0000.
Un link inofensiv către o adresă IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyPare a fi un caz de „smishing”: o amenințare, o chestiune legată de bani sau de verificare și un indiciu evident că linkul duce la o adresă IP simplă. Linkul este transformat în http://192.0.2.1/verify, prezentat ca adresă IP și afișat în formă inofensivă.
Un text fără link
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Aveți grijă, se semnalează un număr mare de cazuri ale înșelătoriei „Hi Mum”: cineva vă scrie pretinzând că este o rudă, de la un număr nou. Se recomandă să-l sunați la numărul pe care îl aveți deja înainte de a răspunde sau de a efectua vreo plată. Fără linkuri; +44 7700 900123 este menționat ca număr de telefon.
Întrebări frecvente
Mesajul este trimis undeva?
Nu. Textul este analizat în browserul tău pe baza unor reguli prestabilite; nimic nu este stocat sau trimis. Linkurile sunt afișate în formă inofensivă, astfel încât să nu poată fi deschise din greșeală.
De ce este important „Răspunsul Y”?
Telefoanele dezactivează adesea linkurile din mesajele primite de la expeditori necunoscuți. Dacă răspundeți (Y, 1, da) sau copiați linkul într-un browser, acestea se reactivează, așa că escrocii vă cer exact acest lucru. O companie reală nu are nevoie ca dumneavoastră să răspundeți pentru a deschide linkul ei.
Mesajul pare în regulă. Este sigur?
Nu neapărat: regulile vizează capcanele obișnuite, nu toate înșelătoriile. Nu aveți încredere într-un link sau într-un număr dintr-un mesaj neașteptat; deschideți aplicația companiei sau introduceți adresa acesteia manual și verificați mai întâi linkul cu ajutorul Link Unwrapper.
Cum se stabilește verdictul?
Fiecare semn de verificare valorează 1, fiecare semn de avertizare valorează 3, iar un mesaj care conține un link primește încă 1 punct. Un total de 4 sau mai multe indică „Pare a fi smishing”; 2 sau 3 indică „Ai grijă”.
Pot verifica un fragment dintr-o conversație sau dintr-un e-mail?
Da. Regulile se aplică oricărui text inserat. Linkurile scrise sub forma hxxp:// sau care conțin [.] sunt transformate în linkuri normale înainte de a fi verificate.
De ce este semnalat un link cu extensia .top sau .xyz?
Aceste extensii sunt ieftine și sunt adesea folosite pentru site-uri frauduloase de scurtă durată, așa că instrumentul afișează o notă de avertizare. Multe site-uri legitime le folosesc și ele, așa că verifică linkul înainte de a-l judeca.