Safe Links, URL Defense ve diğer sarmalayıcıların ardındaki hedefi bulun (Mimecast: etki alanı).
Yeni
SMS Analiz Aracı
Yerelde çalışırYeni
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
SMS Analiz Aracı'i kullanın
Ne işe yarar?
Bir metin mesajını buraya yapıştırarak, mesajdaki tüm bağlantıları (https:// ile olsun ya da olmasın, kısaltılmış ya da zararsız hale getirilmiş olsun), telefon numaralarını ve smishing saldırısını ele veren işaretleri görebilirsiniz: aciliyet, paket veya ücret bahanesiyle gönderilen mesajlar, küçük ücretler, “Y yazıp cevapla” gibi ifadeler ya da “yeni bir numaradan” mesaj gönderen bir akraba.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
SMS Analiz Aracı nasıl kullanılır?
- Mesajı kopyalayın. SMS, WhatsApp veya Telegram mesajının tam metnini kopyalayın. Bunun için bağlantıya dokunmayın.
- Yapıştırın ve analiz edin. Message text alanına yapıştırın ve Analyze düğmesine basın.
- Kararı okuyun. Üstteki kutu Looks like smishing, Be careful veya No common scam signs found der.
- İşaretleri, bağlantıları ve numaraları kontrol edin. Signs, eşleşen her kuralı high veya check olarak listeler. Bağlantılar notlarla birlikte zararsızlaştırılmış gösterilir; telefon numaraları da onları aramamanız gerektiğini bilmeniz için listelenir.
- Bağlantıyı güvenle izleyin. Bağlantıyı telefonunuzda açmak yerine Link Unwrapper veya bir itibar kontrolü için Send to'yu kullanın.
Örnek
Ödenmemiş otoyol ücreti mesajı
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Otoyol ücreti bahanesini, küçük ücreti, 24 saatlik süreyi, para cezasını ve engellenmiş bir bağlantıyı tıklanabilir hâle getiren "Reply Y" hilesini işaretler ve bağlantıyı zararsızlaştırılmış olarak listeler; Link Unwrapper'a göndermek, bağlantıyı açmadan nereye gittiğini gösterir.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| Aciliyet ifadeleri | within 24 hours, final notice veya act now gibi ifadeler sizi düşünmeden harekete geçmeye zorlar. |
| Tehditler | Hesabın askıya alınması veya kilitlenmesi, para cezaları, yaptırımlar, yasal işlem veya tutuklama. |
| Kargo, otoyol ve para konuları | Kargo firmaları, gümrük, ödenmemiş otoyol ücretleri, bankalar, iadeler, vergi, kripto veya ödüller. Her biri smishing'de yaygındır, ancak gerçek mesajlarda da görülür. |
| Küçük bir ücret | Ödenecek £1.99 veya $4.35 gibi bir tutar. Yeniden teslimat ve otoyol ücretleri, kart hırsızlığı için sık kullanılan bir yemdir. |
| Reply Y veya bağlantıyı kopyalayın | High olarak derecelendirilir: telefonunuzun engellediği bir bağlantıyı etkinleştirmeye yönelik bir hile. |
| Bağlantı kısaltıcılar | bit.ly, tinyurl.com ve benzeri hizmetler bağlantının nereye gittiğini gizler. |
| Yalın IP adresi veya punycode ana makine | High olarak derecelendirilir: gerçek şirketler IP adreslerine giden bağlantıları SMS ile göndermez; xn-- adları da benzer görünümlü harflerle bir markayı taklit edebilir. |
| Ucuz üst düzey alan adı | .top, .xyz veya .icu gibi uzantılar, kullanılıp atılan dolandırıcılık siteleri tarafından sık kullanıldığı için check notu alır. |
| https:// olmadan yazılmış bağlantılar | shop.example/pay gibi yalın alan adları ve hxxp:// veya [.] içeren zararsızlaştırılmış biçimler yine de bulunur; böylece bir bağlantı yazılışının arkasına saklanamaz. |
| Telefon numaraları | Tanıyabilmeniz için listelenir. Şirketi kendi bulduğunuz bir numaradan arayın. |
Diğer örnekler
Kargo yeniden teslimat ücreti
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful; iki işaretle: bir kargo veya teslimat bahanesi ve küçük bir ücret. Bağlantı https:// olmadan bulunur ve hxxps://royalmail-redelivery[.]example/pay olarak gösterilir; 020 7946 0000 bir telefon numarası olarak listelenir.
Bir IP adresine giden zararsızlaştırılmış bağlantı
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing: bir tehdit, bir para veya doğrulama konusu ve yalın bir IP adresine giden bağlantı için high bir işaret. Bağlantı http://192.0.2.1/verify olarak geri çevrilir, IP address olarak not edilir ve zararsızlaştırılmış gösterilir.
Bağlantısız bir mesaj
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Dikkatli olun, “Hi Mum” dolandırıcılığına ilişkin uyarılar artıyor: Birisi yeni bir numaradan akrabanızmış gibi mesaj gönderiyor. Tavsiye edilen, cevap vermeden veya ödeme yapmadan önce elinizdeki numaradan onları aramanızdır. Bağlantı yok; +44 7700 900123 numaralı telefon numarası listelenmiştir.
Sık Sorulan Sorular
Mesaj bir yere gönderiliyor mu?
Hayır. Metin tarayıcınızda sabit kurallarla analiz edilir; hiçbir şey saklanmaz veya gönderilmez. Bağlantılar yanlışlıkla açılamaması için zararsızlaştırılmış olarak gösterilir.
"Reply Y" neden önemli?
Telefonlar bilinmeyen gönderenlerden gelen mesajlardaki bağlantıları çoğu zaman devre dışı bırakır. Yanıt vermek (Y, 1, yes) veya bağlantıyı bir tarayıcıya kopyalamak onları yeniden etkinleştirir; dolandırıcılar da tam olarak bunu ister. Gerçek bir şirketin, bağlantısını açabilmeniz için yanıt vermenize ihtiyacı yoktur.
Mesaj temiz görünüyor. Güvenli mi?
Mutlaka değil: kurallar her dolandırıcılığı değil, yaygın tuzakları yakalar. Beklenmedik bir mesajdaki bağlantıya veya numaraya güvenmeyin; şirketin uygulamasını açın veya adresini kendiniz yazın ve bağlantıyı önce Link Unwrapper ile kontrol edin.
Karar nasıl verilir?
Her check işareti 1, her high işareti 3 sayılır; bağlantı içeren bir mesaj 1 puan daha alır. Toplam 4 veya daha fazlaysa Looks like smishing, 2 veya 3 ise Be careful gösterilir.
Bir sohbet veya e-posta parçasını kontrol edebilir miyim?
Evet. Kurallar yapıştırılan her metinde çalışır. hxxp:// veya [.] ile yazılmış bağlantılar kontrol edilmeden önce normal bağlantılara geri çevrilir.
Bir .top veya .xyz bağlantısı neden işaretleniyor?
Bu uzantılar ucuzdur ve çoğu zaman kısa ömürlü dolandırıcılık siteleri için kullanılır; bu nedenle araç bir check notu ekler. Birçok meşru site de bunları kullanır; bu yüzden karar vermeden önce bağlantıyı kontrol edin.