Tìm đích đến ẩn đằng sau Safe Links, URL Defense và các công cụ bao bọc khác (Mimecast: tên miền).
Mới
Trình phân tích tin nhắn SMS
Chạy cục bộMới
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Trình phân tích tin nhắn SMS
Chức năng của nó là gì?
Dán nội dung tin nhắn vào đây để xem tất cả các liên kết có trong đó (dù có hay không có https://, dù đã được rút gọn hay vô hiệu hóa), các số điện thoại, cũng như các dấu hiệu nhận biết tin nhắn lừa đảo (smishing): tính cấp bách, lý do liên quan đến bưu kiện hoặc phí đường dài, các khoản phí nhỏ, yêu cầu “trả lời Y”, hoặc tin nhắn từ người thân gửi từ một “số điện thoại mới”.
Ứng dụng này hoạt động hoàn toàn trên trình duyệt của bạn: mọi thông tin bạn nhập vào đều không được tải lên.
Cách sử dụng Trình phân tích tin nhắn SMS
- Sao chép tin nhắn. Sao chép toàn bộ nội dung tin nhắn SMS, WhatsApp hoặc Telegram. Đừng nhấn vào liên kết để lấy nội dung đó.
- Dán và phân tích. Dán nội dung đó vào ô “Nội dung tin nhắn” và nhấn “Phân tích”.
- Đọc bản án. Hộp ở phía trên hiển thị các thông báo: “Có vẻ như là smishing, hãy cẩn thận” hoặc “Không phát hiện thấy dấu hiệu lừa đảo nào”.
- Kiểm tra các biển báo, liên kết và số. Danh sách “Signs” liệt kê từng quy tắc phù hợp dưới dạng “cao” hoặc “kiểm tra”. Các liên kết được hiển thị dưới dạng đã vô hiệu hóa kèm theo ghi chú, và các số điện thoại được liệt kê để bạn biết rằng không nên gọi đến những số đó.
- Hãy nhấp vào liên kết một cách an toàn. Hãy sử dụng tính năng “Gửi đến” để mở ứng dụng Link Unwrapper hoặc kiểm tra độ tin cậy thay vì mở liên kết trực tiếp trên điện thoại của bạn.
Ví dụ
Một tin nhắn về phí cầu đường chưa thanh toán
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Chỉ ra các chiêu trò như “cớ thu phí”, “phí nhỏ”, “thời hạn 24 giờ”, “phạt tiền” và thủ thuật “Trả lời Y” giúp liên kết bị chặn có thể nhấp được, đồng thời liệt kê các liên kết đã được vô hiệu hóa; tính năng “Gửi đến Link Unwrapper” hiển thị đích đến của liên kết mà không cần mở nó ra.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| Các từ chỉ mức độ khẩn cấp | Những cụm từ như “trong vòng 24 giờ”, “thông báo cuối cùng” hay “hành động ngay” thúc đẩy bạn hành động trước khi kịp suy nghĩ. |
| Các mối đe dọa | Tài khoản bị tạm ngưng hoặc khóa, bị phạt tiền, bị xử phạt, bị khởi kiện hoặc bị bắt giữ. |
| Các chủ đề về bưu kiện, phí cầu đường và tiền bạc | Các công ty vận chuyển, hải quan, phí cầu đường chưa thanh toán, ngân hàng, hoàn tiền, thuế, tiền điện tử hoặc phần thưởng. Mỗi loại này đều thường xuất hiện trong các tin nhắn lừa đảo qua SMS (smishing), nhưng cũng có thể xuất hiện trong các tin nhắn thật. |
| Một khoản phí nhỏ | Số tiền phải thanh toán là 1,99 bảng Anh hoặc 4,35 đô la. Phí giao hàng lại và phí cầu đường thường là chiêu trò phổ biến để đánh cắp thông tin thẻ. |
| Trả lời bằng chữ Y hoặc sao chép liên kết | Được đánh giá cao: một mẹo để kích hoạt liên kết mà điện thoại của bạn đã chặn. |
| Các công cụ rút gọn liên kết | bit.ly, tinyurl.com và các dịch vụ tương tự che giấu địa chỉ đích của liên kết. |
| Địa chỉ IP thuần hoặc tên máy chủ Punycode | Điểm đáng chú ý: Các công ty thực sự không gửi tin nhắn chứa liên kết đến các địa chỉ IP, và các tên miền dạng “xn--” có thể giả mạo thương hiệu bằng cách sử dụng các ký tự trông giống hệt nhau. |
| Tên miền cấp cao giá rẻ | Các đuôi tên miền như .top, .xyz hay .icu cần được chú ý vì các trang web lừa đảo tạm bợ thường sử dụng chúng. |
| Các liên kết được viết mà không có https:// | Vẫn còn xuất hiện các tên miền thuần túy như shop.example/pay và các dạng đã được vô hiệu hóa bằng hxxp:// hoặc [.], do đó một liên kết không thể ẩn mình đằng sau cách viết của nó. |
| Số điện thoại | Danh sách này được liệt kê để bạn có thể nhận ra chúng. Hãy gọi cho công ty theo số điện thoại mà bạn tự tra cứu. |
Các ví dụ khác
Phí giao lại bưu kiện
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Hãy cẩn thận với hai dấu hiệu sau: lý do liên quan đến bưu kiện hoặc giao hàng và khoản phí nhỏ. Liên kết này xuất hiện mà không có https:// và được hiển thị dưới dạng hxxps://royalmail-redelivery[.]example/pay, đồng thời số điện thoại 020 7946 0000 cũng được liệt kê.
Một liên kết đã được vô hiệu hóa trỏ đến một địa chỉ IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyCó vẻ như đây là một vụ lừa đảo qua tin nhắn (smishing): một lời đe dọa, một vấn đề liên quan đến tiền bạc hoặc xác minh, và một dấu hiệu rõ ràng cho thấy liên kết dẫn đến một địa chỉ IP trần. Liên kết này đã được chuyển hướng trở lại http://192.0.2.1/verify, được ghi chú là địa chỉ IP và hiển thị dưới dạng đã được vô hiệu hóa.
Một đoạn văn bản không có liên kết
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Hãy cẩn thận, vì hiện đang có nhiều dấu hiệu cho thấy chiêu lừa đảo “Hi Mum”: kẻ lừa đảo sẽ giả danh người thân và nhắn tin từ một số điện thoại mới. Lời khuyên là hãy gọi lại cho họ bằng số điện thoại mà bạn đã có trước khi trả lời hoặc chuyển tiền. Không nhấp vào bất kỳ liên kết nào; số điện thoại được liệt kê là +44 7700 900123.
Câu hỏi thường gặp
Tin nhắn đã được gửi đi đâu chưa?
Không. Văn bản được phân tích ngay trong trình duyệt của bạn theo các quy tắc cố định; không có dữ liệu nào được lưu trữ hay gửi đi. Các liên kết được hiển thị dưới dạng vô hiệu hóa để tránh việc mở nhầm.
Tại sao “Trả lời Y” lại quan trọng?
Các điện thoại thường vô hiệu hóa các liên kết trong tin nhắn từ những người gửi không rõ danh tính. Việc trả lời (Y, 1, yes) hoặc sao chép liên kết vào trình duyệt sẽ kích hoạt lại các liên kết đó, vì vậy những kẻ lừa đảo thường yêu cầu bạn làm chính xác điều đó. Một công ty thực sự sẽ không yêu cầu bạn phải trả lời để mở liên kết của họ.
Tin nhắn trông có vẻ an toàn. Liệu nó có an toàn không?
Không hẳn vậy: các quy tắc này chỉ phát hiện được những chiêu lừa phổ biến, chứ không phải mọi hình thức lừa đảo. Đừng tin tưởng vào liên kết hay số điện thoại trong tin nhắn không mong đợi; hãy mở ứng dụng của công ty hoặc tự gõ địa chỉ trang web của họ, và kiểm tra liên kết đó bằng công cụ Link Unwrapper trước.
Phán quyết được đưa ra như thế nào?
Mỗi dấu tích được tính là 1, mỗi dấu “cao” được tính là 3, và một tin nhắn có chứa liên kết sẽ được cộng thêm 1 điểm. Tổng số điểm từ 4 trở lên cho thấy “Có vẻ như là smishing”; từ 2 đến 3 điểm cho thấy “Hãy cẩn thận”.
Tôi có thể xem một đoạn trích từ cuộc trò chuyện hoặc email được không?
Đúng vậy. Các quy tắc này áp dụng cho bất kỳ đoạn văn bản nào được dán vào. Các liên kết được viết dưới dạng hxxp:// hoặc có chứa ký tự [.] sẽ được chuyển đổi trở lại thành liên kết thông thường trước khi được kiểm tra.
Tại sao liên kết .top hoặc .xyz lại bị gắn cờ?
Các đuôi tên miền này thường rẻ tiền và hay được dùng cho các trang web lừa đảo tồn tại trong thời gian ngắn, vì vậy công cụ này sẽ hiển thị một lưu ý cảnh báo. Tuy nhiên, nhiều trang web hợp pháp cũng sử dụng chúng, nên hãy kiểm tra liên kết trước khi đưa ra đánh giá.