I-paste ang isang SMS o chat message upang makuha ang mga link at numero ng telepono at markahan ang mga palatandaan ng smishing.
Bago
Gabay sa Pagsusuri ng Pandaraya
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angGabay sa Pagsusuri ng Pandaraya
Ano ang ginagawa nito
Nakakuha ka ba ng kahina-hinalang link, e-mail, SMS o QR code? Sabihin kung ano ito at kung ano na ang nagawa mo, at kunin ang kasangkapang susuri rito, ang mga hakbang na dapat gawin ngayon, at kung saan ka dapat pumunta pagkatapos.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Gabay sa Pagsusuri ng Pandaraya
- Sabihin kung ano ang tumimo sa iyo.. Sa Hakbang 1, pumili ng link, e-mail, SMS o chat message, o QR code. Lumalabas ang Hakbang 2 kaagad pagkapili mo.
- I-tsek kung ano ang ginawa mo. Sa Hakbang 2, lagyan ng tsek ang bawat kahon na naaangkop, mula sa Wala pa hanggang sa pagpapatakbo ng isang file. Ang pag-iwan sa lahat ng kahon na walang laman ay itinuturing na Wala pa.
- Kunin ang plano. Pindutin ang Ipakita kung ano ang gagawin. Ang kahon sa itaas ay nagsasabing alinman sa Kumilos ngayon o Wala nang naipasa.
- Sundin ang mga hakbang.. Gawin muna ang "What to do in order," pagkatapos buksan ang tool sa ilalim ng "Check it with," at kung kinakailangan, pati ang "Also useful links."
- I-ulat ang scam. Kapag natapos na ang mga agarang hakbang, gamitin ang link ng ulat para ipadala ang scam sa PhishDestroy. Ang pagsisimula muli ay naglilinis ng parehong mga sagot.
Halimbawa
Isang SMS ng parcel na nabuksan ang link
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Walang naipasa, kaya ang plano ay kalmado: huwag sumagot, tumawag, o muling buksan ang link; makipag-ugnayan sa kumpanya sa pamamagitan ng sarili nitong app o website; i-check ang text gamit ang SMS Analyzer; pagkatapos ay i-report ang scam. Kapag inilagay ang password, seed phrase, pirma, bayad o pag-install, lilipat ang plano sa emergency checklist sa pahina ng kritikal na aksyon.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Kilos na ngayon. | Tinsek mo ang password o code, ang seed phrase o key, ang koneksyon o pirma ng wallet, ang bayad, o ang pag-install. Una, inililink ng kahon ang emergency checklist. |
| Walang ipinasa. | Tiningnan mo lang, o binuksan mo lang ang link o kalakip. Ang plano ay suriin ang mensahe nang kalmado, pagkatapos ay iulat ito. |
| Hakbang ng password | Baguhin ang password at sa bawat paggamit nito, mag-sign out sa iba pang sesyon, at i-on ang 2FA na nakabase sa app. Idinagdag ang Pwned Password Check sa mga tool. |
| Hakbang ng pariralang binhi | Ituring na nawala ang pitaka at ilipat ang natitira sa isang bagong pitaka gamit ang bagong seed phrase mula sa malinis na aparato. |
| Panglagda na hakbang | Ibawi ang mga aprubal ng token na ibinigay mo at ilipat ang mga pondong nakalantad pa. Idinagdag ang Signature Request Inspector sa mga kasangkapan. |
| Hakbang ng pagbabayad | Tumawag ka ngayon sa iyong bangko o sa nag-isyu ng iyong card; para sa crypto, isulat ang transaction hash at ang address ng tatanggap. |
| Hakbang ng pag-install | I-disconnect ang aparato mula sa network, alisin ang app o extension at suriin ang mga pahintulot nito. Idinagdag ang Extension ID Lookup sa mga kasangkapan. |
| Suriin ito gamit ang | Ang pangunahing kasangkapan para sa channel: Link Unwrapper para sa link, EML Analyzer para sa e-mail, SMS Analyzer para sa text, QR Code Decoder para sa QR code. |
Karagdagang mga halimbawa
E-mail, pirmahan ang pitaka at ipinadala ang pera
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoKilos na, gamit ang link sa emergency checklist. Mga hakbang: bawiin ang mga pag-apruba, tawagan ang iyong bangko o itala ang transaction hash at receiving address, panatilihin ang ebidensya. Suriin ito gamit ang EML Analyzer; kapaki-pakinabang din ang Signature Request Inspector, Email Auth Checker, at Link Unwrapper.
QR code, tiningnan lang
A QR code; ticked: Nothing yet, I only looked at itWalang naipasa. Mga hakbang: huwag i-scan muli ang code o magbayad sa pahina na nabuksan, at hanapin ang sticker na nakalagay sa ibabaw ng orihinal na code; magbayad o mag-sign in sa opisyal na app o sa address na nakalimbag sa karatula. Suriin ito gamit ang QR Code Decoder; kunan ng litrato ang code at ang kinaroroonan nito.
Bukas na ang link, naka-install na ang extension.
A link; ticked: opened the link, and installed an app or a browser extensionKumilos na. Mga hakbang: ihinto ang koneksyon ng device, alisin ang app o extension, at suriin ito gamit ang Extension ID Lookup; panatilihin ang ebidensya. Suriin din ito gamit ang Link Unwrapper; kapaki-pakinabang din ang Extension ID Lookup, Reputation Links, Homoglyph Checker.
Madalas na tanong
Ipinapadala ba ng salamangkero ang aking mga sagot kahit saan?
Hindi. Ang dalawang sagot ay itinatugma sa isang plano sa loob ng iyong browser; wala nang naiimbak o naipapadala. Ang mga link na ipinapakita nito ay karaniwang mga link sa mga pahina at kasangkapan ng PhishDestroy.
Kailan ako nito ipapadala sa pahina ng kritikal na aksyon?
Kapag nag-type ka ng password, code, seed phrase o private key, nagkonekta ng wallet o pumirma ng isang bagay, nagbayad, o nag-install ng app o extension. Pagkatapos, mas mahalaga ang bilis kaysa sa pagsusuri ng mensahe, at inililista ng pahinang iyon ang mga hakbang nang sunud-sunod.
Tiningnan ko lang ang mensahe. Ano ngayon?
Huwag sumagot, tumawag, o muling buksan ang link. Suriin ito gamit ang tool na binanggit ng wizard, pagkatapos ay iulat ito: Sinusuri ng PhishDestroy ang link at ipinapadala ito sa mga registrar, host, at blocklist upang mabigyan ng babala ang iba.
Bakit hindi itinuturing na apurahan ang pagbubukas ng link?
Sa wizard, kapag binuksan mo lang ang pahina, wala kang ipinapasa, kaya makukuha mo ang payapang plano. Kung humiling naman ang pahina ng isang bagay at in-type mo ito, o kung na-download at pinatakbo ang isang file, lagyan din ng tsek ang kahon na iyon at magbabago ang plano.
Tumsek ko ang ilang kahon. Sa anong pagkakasunod-sunod ko dapat kumilos?
Ang wizard ay naglilista ng isang hakbang para sa bawat kahon kung saan may ipinasa, ayon sa pagkakasunod-sunod ng mga kahon, at nagtatapos sa isang hakbang para itago ang ebidensya. Ang emergency checklist na naka-link sa itaas ay nagtatakda ng pagkakasunod-sunod kapag may panganib sa pera o mga account.
Paano kung nakarating ito sa akin sa ibang paraan, tulad ng tawag sa telepono?
Pumili ng pinakamalapit na opsyon: isang link kung nagpadala ang tumatawag, o isang SMS o mensahe sa chat para sa mga messenger app. Maaari mong i-record ang tawag sa Evidence Record, na may "Phone call" bilang pinagmulan.