ค้นหาปลายทางที่อยู่เบื้องหลัง Safe Links, URL Defense และเครื่องมือห่อหุ้มอื่น ๆ (Mimecast: domain)
ใหม่
เครื่องมือวิเคราะห์ SMS
ทำงานในเครื่องใหม่
เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ
ใช้เครื่องมือวิเคราะห์ SMS
หน้าที่ของมันคืออะไร
วางข้อความ SMS ลงเพื่อดูทุกลิงก์ในข้อความนั้น (ไม่ว่าจะมีหรือไม่มี https://, ถูกย่อ หรือถูกทำให้ปลอดภัยแล้ว), หมายเลขโทรศัพท์ และสัญญาณที่บ่งชี้ว่าเป็นการหลอกลวงผ่าน SMS: ความเร่งด่วน, ข้ออ้างเกี่ยวกับพัสดุหรือค่าผ่านทาง, ค่าธรรมเนียมเล็กน้อย, "ตอบ Y", หรือข้อความจากญาติที่ส่งมาจาก "หมายเลขใหม่"
ระบบนี้ทำงานทั้งหมดในเบราว์เซอร์ของคุณ: ข้อมูลที่คุณป้อนจะไม่ถูกส่งขึ้นเซิร์ฟเวอร์เลย
วิธีใช้เครื่องมือวิเคราะห์ SMS
- คัดลอกข้อความ. คัดลอกข้อความทั้งหมดจาก SMS, WhatsApp หรือ Telegram อย่าคลิกลิงก์เพื่อคัดลอกข้อความ
- คัดลอกและวิเคราะห์. คัดลอกและวางลงในช่องข้อความ แล้วกด "วิเคราะห์"
- อ่านคำพิพากษา. กล่องด้านบนจะแสดงข้อความว่า “ดูเหมือน smishing, โปรดระมัดระวัง” หรือ “ไม่พบสัญญาณการหลอกลวงที่พบบ่อย”
- ตรวจสอบป้าย ลิงก์ และหมายเลข. Signs จะแสดงแต่ละกฎที่ตรงกันเป็น "สูง" หรือ "ตรวจสอบ" ลิงก์จะแสดงในสถานะที่ถูกปิดใช้งานพร้อมหมายเหตุ และหมายเลขโทรศัพท์จะแสดงไว้เพื่อให้คุณทราบว่าไม่ควรโทรไป
- คลิกลิงก์นี้อย่างปลอดภัย. ใช้ตัวเลือก "ส่งไปยัง" เพื่อใช้ Link Unwrapper หรือตรวจสอบความน่าเชื่อถือ แทนที่จะเปิดลิงก์บนโทรศัพท์ของคุณ
ตัวอย่าง
ข้อความเกี่ยวกับค่าผ่านทางที่ยังไม่ชำระ
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.ระบุข้ออ้างเรื่องค่าผ่านทาง ค่าธรรมเนียมเล็กน้อย กำหนดเวลา 24 ชั่วโมง ค่าปรับ และกลวิธี "Reply Y" ที่ทำให้ลิงก์ที่ถูกบล็อกสามารถคลิกได้ พร้อมทั้งแสดงลิงก์ที่ถูกทำให้ปลอดภัยแล้ว; เมื่อส่งไปยัง Link Unwrapper จะแสดงปลายทางของลิงก์นั้นโดยไม่ต้องเปิดมัน
สิ่งที่ระบบตรวจสอบ
| สัญญาณ | ความหมายของคำนี้คืออะไร |
|---|---|
| คำที่แสดงถึงความเร่งด่วน | คำพูดเช่น “ภายใน 24 ชั่วโมง”, “คำเตือนครั้งสุดท้าย” หรือ “ทำทันที” จะผลักดันให้คุณลงมือทำก่อนที่จะคิดให้รอบคอบ |
| ภัยคุกคาม | บัญชีถูกระงับหรือล็อก, ค่าปรับ, การลงโทษ, การดำเนินคดีทางกฎหมาย หรือการจับกุม |
| เรื่องพัสดุ ค่าผ่านทาง และเงิน | บริษัทส่งสินค้า, ศุลกากร, ค่าทางด่วนที่ยังไม่ได้ชำระ, ธนาคาร, การคืนเงิน, ภาษี, สกุลเงินดิจิทัล หรือรางวัล แต่ละเรื่องล้วนเป็นเรื่องที่พบบ่อยใน smishing แต่ก็ปรากฏในข้อความจริงด้วย |
| ค่าธรรมเนียมเล็กน้อย | จำนวนเงินที่ต้องจ่าย เช่น £1.99 หรือ $4.35 ค่าส่งซ้ำและค่าทางด่วนมักเป็นกับดักที่ใช้ในการขโมยข้อมูลบัตร |
| ตอบ Y หรือคัดลอกลิงก์ | ได้รับคะแนนสูง: วิธีเปิดลิงก์ที่โทรศัพท์ของคุณได้บล็อกไว้ |
| เครื่องมือลดความยาวลิงก์ | bit.ly, tinyurl.com และบริการอื่น ๆ ที่คล้ายกันจะซ่อนปลายทางของลิงก์ |
| ที่อยู่ IP แบบเปล่า หรือชื่อโฮสต์แบบ Punycode | ได้รับการประเมินสูง: บริษัทจริงจะไม่ส่งลิงก์ไปยังที่อยู่ IP ผ่านข้อความ และชื่อที่ขึ้นต้นด้วย xn-- สามารถเลียนแบบแบรนด์ได้โดยใช้ตัวอักษรที่คล้ายกัน |
| โดเมนระดับบนสุดราคาถูก | ส่วนนามโดเมนอย่าง .top, .xyz หรือ .icu ควรได้รับการตรวจสอบอย่างระมัดระวัง เนื่องจากเว็บไซต์หลอกลวงแบบใช้แล้วทิ้งมักใช้ชื่อโดเมนเหล่านี้บ่อยครั้ง |
| ลิงก์ที่เขียนโดยไม่มี https:// | ยังพบโดเมนเปล่า เช่น shop.example/pay และแบบฟอร์มที่ถูกทำให้ปลอดภัยด้วย hxxp:// หรือ [.] ดังนั้น ลิงก์จึงไม่สามารถซ่อนตัวได้ด้วยการเปลี่ยนการสะกดชื่อ |
| หมายเลขโทรศัพท์ | ได้ระบุไว้เพื่อให้คุณรู้จักบริษัทเหล่านั้น ให้โทรติดต่อบริษัทด้วยหมายเลขที่คุณค้นหาเอง |
ตัวอย่างเพิ่มเติม
ค่าส่งพัสดุใหม่
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.โปรดระมัดระวังกับสองจุดที่น่าสงสัย ได้แก่ ข้ออ้างเรื่องพัสดุหรือการส่งสินค้า และค่าธรรมเนียมเล็กน้อย ลิงก์ดังกล่าวไม่มีส่วน https:// และแสดงเป็น hxxps://royalmail-redelivery[.]example/pay ส่วนหมายเลขโทรศัพท์ที่ระบุคือ 020 7946 0000
ลิงก์ที่ถูกตัดส่วนที่อันตรายไปยังที่อยู่ IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyดูเหมือนเป็น smishing: มีเนื้อหาเกี่ยวกับภัยคุกคาม เรื่องเงิน หรือการยืนยันตัวตน และเครื่องหมายที่เด่นชัดสำหรับลิงก์ไปยังที่อยู่ IP ที่ไม่ถูกซ่อน ลิงก์ดังกล่าวถูกแปลงกลับเป็น http://192.0.2.1/verify ซึ่งถูกระบุว่าเป็นที่อยู่ IP และแสดงในสภาพที่ถูกทำให้ปลอดภัยแล้ว
ข้อความที่ไม่มีลิงก์
Hi mum, I lost my phone. Text me on my new number +44 7700 900123โปรดระมัดระวัง เนื่องจากมีสัญญาณเตือนสูงเกี่ยวกับกลโกง "Hi Mum": มีผู้แอบอ้างเป็นญาติและติดต่อมาผ่านหมายเลขโทรศัพท์ใหม่ คำแนะนำคือให้โทรกลับไปยังหมายเลขที่คุณมีอยู่ก่อนที่จะตอบกลับหรือโอนเงิน อย่าคลิกลิงก์ใด ๆ; +44 7700 900123 ถูกระบุว่าเป็นหมายเลขโทรศัพท์
คำถามที่พบบ่อย
ข้อความนี้ถูกส่งไปที่ไหนบ้างไหม?
ไม่ครับ ข้อความจะถูกวิเคราะห์ในเบราว์เซอร์ของคุณตามกฎที่กำหนดไว้ล่วงหน้า; ไม่มีข้อมูลใดถูกเก็บไว้หรือส่งออกไป ลิงก์จะแสดงในลักษณะที่ถูกทำให้ไม่สามารถเปิดได้ เพื่อป้องกันการเปิดโดยไม่ได้ตั้งใจ
ทำไม "Reply Y" จึงสำคัญ?
โทรศัพท์มักปิดการใช้งานลิงก์ในข้อความจากผู้ส่งที่ไม่รู้จัก การตอบกลับ (Y, 1, yes) หรือคัดลอกลิงก์ไปยังเบราว์เซอร์จะทำให้ลิงก์กลับมาใช้งานได้อีกครั้ง ดังนั้นผู้หลอกลวงจึงขอให้คุณทำเช่นนั้น บริษัทที่แท้จริงไม่จำเป็นต้องให้คุณตอบกลับเพื่อเปิดลิงก์
ข้อความนี้ดูสะอาดตา แต่ปลอดภัยหรือไม่?
ไม่เสมอไป: กฎเหล่านี้ช่วยป้องกันกลลวงที่พบบ่อย แต่ไม่ใช่ทุกกลลวง อย่าเชื่อลิงก์หรือหมายเลขโทรศัพท์จากข้อความที่ไม่คาดคิด; ให้เปิดแอปของบริษัทหรือพิมพ์ที่อยู่เว็บไซต์ด้วยตัวเอง และตรวจสอบลิงก์ด้วย Link Unwrapper ก่อน
คำตัดสินถูกกำหนดอย่างไร?
เครื่องหมายถูกแต่ละอันนับเป็น 1 เครื่องหมายยกมือแต่ละอันนับเป็น 3 และข้อความที่มีลิงก์จะได้รับเพิ่มอีก 1 หากมีรวมทั้งหมด 4 หรือมากกว่า จะแสดงข้อความว่า "ดูเหมือน smishing"; หากมี 2 หรือ 3 จะแสดงข้อความว่า "ระวังให้ดี"
ผมสามารถตรวจสอบข้อความบางส่วนจากแชทหรืออีเมลได้ไหมครับ?
ใช่ครับ กฎนี้ใช้ได้กับข้อความที่คัดลอกและวางมาทั้งหมด ลิงก์ที่เขียนในรูปแบบ hxxp:// หรือที่มี [.] จะถูกแปลงกลับเป็นลิงก์ปกติก่อนที่จะถูกตรวจสอบ
ทำไมลิงก์ .top หรือ .xyz จึงถูกทำเครื่องหมาย?
ส่วนท้ายของที่อยู่เหล่านี้มักมีราคาถูกและมักถูกใช้สำหรับเว็บไซต์หลอกลวงที่มีอายุสั้น ดังนั้นเครื่องมือนี้จึงเพิ่มหมายเหตุเตือนไว้ อย่างไรก็ตาม เว็บไซต์ที่ถูกต้องตามกฎหมายหลายแห่งก็ใช้ส่วนท้ายเหล่านี้เช่นกัน ดังนั้นควรตรวจสอบลิงก์ก่อนที่จะตัดสิน