Определите конечный адрес, скрытый за «Safe Links», «URL Defense» и другими оболочками (Mimecast: домен).
Новый
Анализатор SMS
Работает локальноНовый
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Анализатор SMS
Для чего это нужно
Вставьте текстовое сообщение, чтобы увидеть все содержащиеся в нём ссылки (с https:// или без, сокращённые или обезвреженные), номера телефонов, а также признаки, выдающие смшинг: срочность, предлоги, связанные с посылками или платными звонками, небольшие комиссии, просьбы «ответить Y» или сообщение от родственника с «нового номера».
Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.
Как использовать Анализатор SMS
- Скопируйте сообщение. Скопируйте полный текст SMS или сообщения WhatsApp или Telegram. Не нажимайте на ссылку, чтобы её получить.
- Вставьте и проанализируйте. Вставьте его в поле Message text и нажмите Analyze (анализировать).
- Прочитайте вердикт. Блок вверху сообщает Looks like smishing, Be careful или No common scam signs found.
- Проверьте признаки, ссылки и номера. Signs перечисляет каждое сработавшее правило с уровнем high или check. Ссылки показываются в обезвреженном виде с примечаниями, а номера телефонов перечисляются, чтобы вы знали, что по ним звонить не надо.
- Проверьте ссылку безопасно. Используйте Send to для Link Unwrapper или проверки репутации вместо того, чтобы открывать ссылку на телефоне.
Пример
SMS о неоплаченном проезде
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Отмечает предлог с оплатой проезда, небольшой сбор, срок в 24 часа, штраф и приём «Reply Y», который делает заблокированную ссылку кликабельной, и выводит ссылку в обезвреженном виде; Send to Link Unwrapper показывает, куда она ведёт, не открывая её.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Слова срочности | Фразы вроде within 24 hours, final notice или act now подталкивают действовать, не подумав. |
| Угрозы | Приостановка или блокировка аккаунта, штрафы, санкции, судебные иски или арест. |
| Темы посылок, проезда и денег | Службы доставки, таможня, неоплаченный проезд, банки, возвраты, налоги, криптовалюта или вознаграждения. Каждая из этих тем распространена в смишинге, но встречается и в настоящих сообщениях. |
| Небольшой сбор | Сумма вроде £1.99 или $4.35 к оплате. Сборы за повторную доставку и проезд — частая приманка для кражи данных карт. |
| Reply Y или скопируйте ссылку | Уровень high: приём, чтобы активировать ссылку, которую заблокировал ваш телефон. |
| Сокращатели ссылок | bit.ly, tinyurl.com и похожие сервисы скрывают, куда ведёт ссылка. |
| Голый IP-адрес или хост в punycode | Уровень high: настоящие компании не присылают в SMS ссылки на IP-адреса, а имена xn-- могут имитировать бренд похожими буквами. |
| Дешёвый домен верхнего уровня | Окончания вроде .top, .xyz или .icu получают пометку check, потому что одноразовые мошеннические сайты часто их используют. |
| Ссылки без https:// | Голые домены вроде shop.example/pay и обезвреженные формы с hxxp:// или [.] тоже находятся, так что ссылка не спрячется за написанием. |
| Номера телефонов | Перечисляются, чтобы вы их узнавали. Звоните в компанию по номеру, который нашли сами. |
Еще примеры
Сбор за повторную доставку посылки
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful с двумя признаками: предлог с посылкой или доставкой и небольшой сбор. Ссылка найдена без https:// и показана как hxxps://royalmail-redelivery[.]example/pay, а 020 7946 0000 указан как номер телефона.
Обезвреженная ссылка на IP-адрес
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing: угроза, тема денег или подтверждения и признак уровня high для ссылки на голый IP-адрес. Ссылка восстанавливается в http://192.0.2.1/verify, помечается как IP address и показывается в обезвреженном виде.
Сообщение без ссылки
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Будьте осторожны: наблюдается рост числа случаев мошенничества под названием «Hi Mum»: кто-то пишет от имени родственника с нового номера. Рекомендуется позвонить на номер, который у вас уже есть, прежде чем отвечать или перечислять деньги. Ссылок нет; в качестве номера телефона указан +44 7700 900123.
Часто задаваемые вопросы
Отправляется ли сообщение куда-нибудь?
Нет. Текст анализируется в вашем браузере по фиксированным правилам; ничего не сохраняется и не отправляется. Ссылки показываются в обезвреженном виде, чтобы их нельзя было случайно открыть.
Почему важно «Reply Y»?
Телефоны часто отключают ссылки в сообщениях от неизвестных отправителей. Ответ (Y, 1, yes) или копирование ссылки в браузер снова делает их активными, поэтому мошенники просят именно об этом. Настоящей компании не нужно, чтобы вы отвечали, чтобы открыть её ссылку.
Сообщение выглядит чистым. Оно безопасно?
Не обязательно: правила ловят распространённые приманки, а не любое мошенничество. Не доверяйте ссылке или номеру из неожиданного сообщения; откройте приложение компании или введите её адрес сами, а ссылку сначала проверьте в Link Unwrapper.
Как определяется вердикт?
Каждый признак check даёт 1 балл, каждый признак high — 3, а сообщение со ссылкой получает ещё 1. При сумме 4 и более показывается Looks like smishing; при 2 или 3 — Be careful.
Можно ли проверить фрагмент чата или письма?
Да. Правила работают с любым вставленным текстом. Ссылки, записанные как hxxp:// или с [.], перед проверкой превращаются обратно в обычные ссылки.
Почему отмечается ссылка на .top или .xyz?
Эти окончания дешёвые и часто используются для недолговечных мошеннических сайтов, поэтому инструмент добавляет пометку check. Многие законные сайты тоже их используют, поэтому проверьте ссылку, прежде чем делать выводы.