З’ясуйте, який домен ховається за Safe Links, URL Defense та іншими обгорнувшими сервісами (Mimecast: домен).
Новий
Аналізатор SMS
Працює локальноНовий
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Аналізатор SMS
Як це працює
Вставте текст повідомлення, щоб побачити всі посилання в ньому (як з https://, так і без нього, скорочені або знешкоджені), номери телефонів та ознаки, що видають смішинг: терміновість, привід про посилку чи платний дзвінок, невеликі комісії, прохання «відповісти Y» або повідомлення від родича з «нового номера».
Програма працює повністю у вашому браузері: жодні введені вами дані не завантажуються.
Як користуватися Аналізатор SMS
- Скопіюйте повідомлення. Скопіюйте повний текст SMS, повідомлення WhatsApp або Telegram. Не натискайте посилання, щоб його отримати.
- Вставте й проаналізуйте. Вставте його в Message text (текст повідомлення) і натисніть Analyze (аналізувати).
- Прочитайте вердикт. Блок угорі показує Looks like smishing (схоже на смішинг), Be careful (будьте обережні) або No common scam signs found (поширених ознак шахрайства не знайдено).
- Перевірте ознаки, посилання й номери. Signs (ознаки) перелічує кожне спрацьоване правило з рівнем high або check. Посилання показано знешкодженими з примітками, а номери телефонів наведено, щоб ви знали, що на них не варто телефонувати.
- Безпечно перевірте посилання. Скористайтеся Send to, щоб передати посилання в Link Unwrapper або на перевірку репутації, замість того щоб відкривати його на телефоні.
Приклад
SMS про неоплачений проїзд платною дорогою
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Позначає привід з оплатою проїзду, невеликий збір, строк у 24 години, штраф і прийом «Reply Y», що робить заблоковане посилання клікабельним, а посилання показує знешкодженим (defanged); Send to Link Unwrapper (надіслати до Link Unwrapper) показує, куди воно веде, не відкриваючи його.
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| Слова терміновості | Фрази на кшталт within 24 hours, final notice чи act now підштовхують діяти, перш ніж подумати. |
| Погрози | Призупинення чи блокування облікового запису, штрафи, санкції, судовий позов або арешт. |
| Теми посилок, оплати проїзду й грошей | Служби доставки, митниця, неоплачений проїзд, банки, повернення коштів, податки, криптовалюта чи винагороди. Кожна з них поширена в смішингу, але й у справжніх повідомленнях. |
| Невеликий збір | Сума на кшталт £1.99 або $4.35 до сплати. Збори за повторну доставку й проїзд — часта приманка для крадіжки даних картки. |
| Reply Y або скопіюйте посилання | Оцінюється як high: прийом, щоб увімкнути посилання, яке заблокував ваш телефон. |
| Скорочувачі посилань | bit.ly, tinyurl.com та подібні сервіси приховують, куди веде посилання. |
| Гола IP-адреса або хост у punycode | Оцінюється як high: справжні компанії не надсилають у SMS посилання на IP-адреси, а імена xn-- можуть імітувати бренд схожими літерами. |
| Дешевий домен верхнього рівня | Закінчення на кшталт .top, .xyz чи .icu отримують примітку check, бо одноразові шахрайські сайти часто ними користуються. |
| Посилання без https:// | Голі домени на кшталт shop.example/pay і знешкоджені форми з hxxp:// чи [.] теж знаходяться, тож посилання не сховається за своїм написанням. |
| Номери телефонів | Наведено, щоб ви їх розпізнавали. Телефонуйте компанії за номером, який знайшли самостійно. |
Ще кілька прикладів
Збір за повторну доставку посилки
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful із двома ознаками: привід, пов'язаний із посилкою чи доставкою, і невеликий збір. Посилання знайдено без https:// і показано як hxxps://royalmail-redelivery[.]example/pay, а 020 7946 0000 наведено як номер телефону.
Знешкоджене посилання на IP-адресу
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing: погроза, тема грошей чи перевірки даних і ознака рівня high за посилання на голу IP-адресу. Посилання відновлюється до http://192.0.2.1/verify, позначається як IP-адреса і показується знешкодженим.
Повідомлення без посилання
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Будьте обережні: зараз спостерігається сплеск шахрайства під назвою «Hi Mum»: хтось пише від імені родича з нового номера. Рекомендується зателефонувати на номер, який у вас вже є, перш ніж відповідати або здійснювати оплату. Посилань немає; як номер телефону вказано +44 7700 900123.
Часті запитання
Чи надсилається повідомлення кудись?
Ні. Текст аналізується у вашому браузері за фіксованими правилами; нічого не зберігається і не надсилається. Посилання показуються знешкодженими, щоб їх не можна було відкрити випадково.
Чому важливе «Reply Y»?
Телефони часто вимикають посилання в повідомленнях від невідомих відправників. Відповідь (Y, 1, yes) або копіювання посилання в браузер знову їх вмикає, тож шахраї просять саме про це. Справжній компанії не потрібна ваша відповідь, щоб її посилання відкрилося.
Повідомлення виглядає чистим. Воно безпечне?
Не обов'язково: правила виявляють поширені приманки, а не кожне шахрайство. Не довіряйте посиланню чи номеру з неочікуваного повідомлення; відкрийте застосунок компанії або введіть її адресу самостійно, а посилання спершу перевірте в Link Unwrapper.
Як визначається вердикт?
Кожна ознака check дає 1 бал, кожна ознака high — 3, а повідомлення з посиланням отримує ще 1. Сума 4 або більше показує Looks like smishing; 2 або 3 — Be careful.
Чи можна перевірити фрагмент чату чи листа?
Так. Правила працюють із будь-яким вставленим текстом. Посилання, записані як hxxp:// або з [.], перед перевіркою відновлюються до звичайних.
Чому посилання з .top чи .xyz позначається?
Ці закінчення дешеві й часто використовуються для короткочасних шахрайських сайтів, тож інструмент додає примітку check. Багато легітимних сайтів теж ними користуються, тож перевірте посилання, перш ніж робити висновок.