Hanapin ang destinasyon sa likod ng Safe Links, URL Defense at iba pang mga wrapper (Mimecast: domain).
Bago
Tagapagsuri ng SMS
Tumatakbo nang lokalBago
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angTagapagsuri ng SMS
Ano ang ginagawa nito
I-paste ang isang text message para makita ang bawat link dito (may o walang https://, pinaikli o binawi ang kakayahan), ang mga numero ng telepono, at ang mga palatandaan na nagpapahiwatig ng smishing: pagmamadali, mga dahilan tungkol sa parcel o bayad sa toll, maliliit na bayarin, "reply Y", o isang kamag-anak na nagte-text mula sa "bagong numero".
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Tagapagsuri ng SMS
- Kopyahin ang mensahe. Kopyahin ang buong teksto ng mensahe sa SMS, WhatsApp, o Telegram. Huwag i-tap ang link para makuha ito.
- I-paste at suriin. I-paste ito sa teksto ng Mensahe at pindutin ang I-analisa.
- Basahin ang hatol. Ang kahon sa itaas ay nagsasabing Mukhang smishing, Mag-ingat, o Walang karaniwang palatandaan ng scam na natagpuan.
- Suriin ang mga palatandaan, link, at numero.. Ipinapakita ng Signs ang bawat tumutugmang patakaran bilang 'mataas' o 'suriin'. Ang mga link ay ipinapakita nang walang panganib na may mga tala, at nakalista ang mga numero ng telepono para malaman mong huwag silang tawagan.
- Sundin ang link nang ligtas.. Gamitin ang "Ipadala sa" para sa Link Unwrapper o para sa pagsusuri ng reputasyon sa halip na buksan ang link sa iyong telepono.
Halimbawa
Isang text na hindi nabayarang toll
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Ina-flag nito ang toll pretext, ang maliit na bayad, ang 24-oras na deadline, ang multa at ang "Reply Y" na patibong na ginagawang na-click ang naka-block na link, at inililista ang link nang hindi mapanganib; ipinapakita ng Send to Link Unwrapper kung saan ito pupunta nang hindi ito binubuksan.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Mga salitang nagpapahiwatig ng pagmamadali | Ang mga pariralang tulad ng "sa loob ng 24 na oras," "pinal na paalala," o "kumilos na ngayon" ay nagtutulak sa iyo na kumilos bago ka mag-isip. |
| Mga banta | Nakasuspinde o naka-lock ang account, multa, parusa, legal na aksyon o pag-aresto. |
| Mga paksa tungkol sa parsela, buwis sa tulay, at pera | Mga kumpanya ng paghahatid, aduana, hindi nabayarang toll, mga bangko, refund, buwis, crypto o gantimpala. Karaniwan ang bawat isa sa smishing, ngunit gayundin sa mga tunay na mensahe. |
| Maliit na bayad | Halagang £1.99 o $4.35 na babayaran. Ang bayad sa muling paghahatid at sa toll ay madalas na pain para sa pagnanakaw ng card. |
| Sagutin ng Y o kopyahin ang link | Mataas ang rating: isang paraan para paganahin ang link na na-block ng iyong telepono. |
| Pangpapaikli ng link | Sinisikret ng bit.ly, tinyurl.com at iba pang katulad na serbisyo kung saan patungo ang link. |
| Hubad na IP address o punycode host | Mataas ang rating: hindi nagte-text ng mga link sa IP address ang mga tunay na kumpanya, at maaaring gayahin ng xn-- na mga pangalan ang isang tatak gamit ang magkakaparehong titik. |
| Murang top-level domain | Ang mga ending tulad ng .top, .xyz o .icu ay nababantayan dahil madalas gamitin ang mga ito ng mga pansamantalang pandaraya na site. |
| Mga link na isinulat nang walang https:// | May mga bare domain pa rin tulad ng shop.example/pay at mga pinaikling anyo na may hxxp:// o [.] kaya hindi maaaring itago ang link sa likod ng pagbabaybay nito. |
| Mga numero ng telepono | Nakalista ito para makilala mo sila. Tawagan ang kumpanya sa numerong ikaw mismo ang maghahanap. |
Karagdagang mga halimbawa
Bayad sa muling paghahatid ng parsela
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Mag-ingat sa dalawang palatandaan: dahilan ng parcel o delivery at maliit na bayad. Ang link ay matatagpuan nang walang https:// at ipinapakita bilang hxxps://royalmail-redelivery[.]example/pay, at nakalista ang 020 7946 0000 bilang numero ng telepono.
Isang link na walang ngipin patungo sa isang IP address
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyMukhang smishing: isang banta, usapin ng pera o beripikasyon, at malinaw na palatandaan ng link patungo sa isang hubad na IP address. Ang link ay ibinalik sa http://192.0.2.1/verify, na nakatala bilang IP address at ipinapakita nang walang panganib.
Isang teksto na walang link
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Mag-ingat sa mataas na panganib ng scam na "Hi Mum": may sumusulat na kamag-anak gamit ang bagong numero. Ang payo ay tawagan muna sila sa numerong mayroon ka na bago sumagot o magbayad. Walang mga link; ang +44 7700 900123 ay nakalista bilang numero ng telepono.
Madalas na tanong
Napapadala ba ang mensahe kahit saan?
Hindi. Ang teksto ay sinusuri sa iyong browser gamit ang mga nakapirming patakaran; wala itong iniimbak o ipinapadala. Ang mga link ay ipinapakita nang walang panganib kaya hindi ito mabubuksan nang aksidente.
Bakit mahalaga ang "Reply Y"?
Madalas pinapatay ng mga telepono ang mga link sa mga mensahe mula sa hindi kilalang nagpadala. Ang pagreply (Y, 1, yes) o ang pagkopya ng link sa browser ay nagbabalik ng mga link, kaya hinihiling ng mga manloloko iyon mismo. Hindi kailangan ng isang tunay na kumpanya na magreply ka para mabuksan ang link nito.
Mukhang malinis ang mensahe. Ligtas ba ito?
Hindi naman palagi: nasasaklaw ng mga patakarang ito ang karaniwang pain, ngunit hindi lahat ng panlilinlang. Huwag magtiwala sa link o numero mula sa hindi inaasahang mensahe; buksan ang app ng kumpanya o i-type nang mag-isa ang kanilang address, at suriin muna ang link gamit ang Link Unwrapper.
Paano napagpapasyahan ang hatol?
Bawat check sign ay nagbibilang ng 1, bawat high sign ay nagbibilang ng 3, at ang mensaheng may link ay nakakakuha ng 1 pa. Kung umabot sa 4 o higit pa, mukhang smishing; kung 2 o 3, mag-ingat.
Pwede ko bang suriin ang isang sipi ng chat o email?
Oo. Gumagana ang mga patakaran sa anumang nakadikit na teksto. Ang mga link na nakasulat bilang hxxp:// o may [.] ay ibinabalik sa normal na mga link bago pa man sila masuri.
Bakit na-flag ang link na .top o .xyz?
Murang mga ending na ito at madalas gamitin sa panandaliang scam na mga site, kaya nagdaragdag ang tool ng paalalang tseke. Maraming lehitimong site din ang gumagamit nito, kaya suriin muna ang link bago mo husgahan.