Adakah pautan ini selamat? Cara mengesan sebelum anda klik

Jawapan ringkas: Sesuatu pautan selamat jika ia datang daripada pengirim yang dipercayai, menuju ke domain yang anda jangkakan, menggunakan HTTPS, dan tidak menunjukkan sebarang tanda mendesak atau memperdaya. Apabila anda tidak pasti, jangan klik. Sebaliknya, periksa URL secara manual atau bukanya dalam persekitaran terasing di mana tiada apa-apa boleh mencapai peranti anda.

Panduan ini menunjukkan cara membaca URL dan mengenali isyarat bahaya — sebelum kursor anda menghampirinya.

Mengapa pautan ialah vektor serangan yang paling lazim

Setiap kempen pancingan data, penyebaran perisian hasad, dan percubaan mencuri kelayakan bermula dengan cara yang sama: seseorang mengklik pautan. Pautan itulah mekanisme penyampaian. Tugas penyerang adalah membuatnya kelihatan cukup biasa sehingga anda tidak berfikir dua kali.

Tugas anda adalah untuk perlahan dua saat dan membaca apa yang sebenarnya ada di situ.

Tanda amaran dalam URL itu sendiri

Anda tidak memerlukan alat khusus untuk mengesan pautan yang mencurigakan. Kebanyakan isyarat bahaya kelihatan jika anda tahu apa yang perlu dicari.

Domain seiras dan salah taip disengajakan

Penyerang mendaftarkan domain yang kelihatan seperti jenama dipercayai pada pandangan pertama. Corak yang lazim:

Penggantian aksara: paypa1.com (huruf l digantikan dengan nombor 1), arnazon.com
Perkataan tambahan: amazon-secure-login.com, apple-id-verify.net
TLD salah: netflix.com.co, google.com.ph apabila anda tinggal di tempat lain dan tidak menjangkakan ubah hala serantau

Baca domain dengan teliti, dari kiri ke kanan. Bahagian yang tepat sebelum garis miring tunggal pertama ialah hos sebenar.

Subdomain mengelirukan

Ini adalah salah satu helah paling berkesan dan paling terlepas pandang. Pertimbangkan:

paypal.com.login-verify.net

Domain sebenar di sini ialah login-verify.net. Bahagian paypal.com hanyalah subdomain. Ia kedengaran berwibawa. Ia sebenarnya tidak. Penyemak imbas menunjukkan URL penuh — mata anda cenderung berhenti pada nama jenama yang biasa dan melangkau selebihnya.

Peraturan: baca dari sebelah kanan domain ke belakang hingga ke titik pertama yang penting.

Pemendek URL menyembunyikan destinasi

bit.ly/x7Kq2, t.co/abc123, tinyurl.com/something — semuanya biasa dalam konteks media sosial, semuanya benar-benar legap tentang ke mana ia menuju. Pautan pemendek dalam e-mel atau mesej yang tidak dijangka ialah tanda amaran yang wajar diambil serius.

Anda boleh mengembangkan kebanyakan pemendek tanpa mengklik: tampal URL pendek ke dalam perkhidmatan seperti CheckShortURL atau tambahkan + di hujung pautan Bit.ly (bit.ly/x7Kq2+) untuk melihat halaman pratonton. Lebih lanjut mengenainya dalam bahagian seterusnya.

Aksara punycode dan homograf

Unicode membenarkan aksara daripada skrip bukan Latin yang kelihatan sama seperti huruf Latin. аmazon.com dan amazon.com boleh kelihatan sama dalam badan mesej — satunya menggunakan "а" Cyrillic. Penyemak imbas selalunya memaparkannya sebagai punycode (xn--mazon-3ve.com), tetapi aplikasi pemesejan dan klien e-mel mungkin memaparkan seiras visual itu.

Jika sesuatu pautan kelihatan betul tetapi terasa janggal, salin domain itu ke dalam bar alamat penyemak imbas anda dan baca apa yang ia hasilkan.

HTTP berbanding HTTPS — dan mengapa mangga tidak mencukupi

HTTPS bermaksud sambungan itu disulitkan. Ia tidak bermaksud tapak di hujung sana boleh dipercayai. Tapak pancingan data lazimnya menggunakan HTTPS dan memaparkan mangga. Mendapatkan sijil TLS tidak berbelanja apa-apa dan mengambil masa beberapa minit.

Apa yang HTTPS beritahu anda: data yang anda hantar bergerak secara tersulit. Apa yang ia tidak beritahu anda: siapa yang memiliki pelayan yang menerimanya.

Pautan HTTP (tiada mangga) ialah tanda amaran tambahan, terutamanya untuk apa-apa yang meminta anda log masuk atau memasukkan butiran pembayaran. Tetapi mangga sahaja bukanlah lampu hijau.

Ubah hala berlebihan dan parameter penjejakan

URL panjang yang penuh dengan parameter redirect=, url=, atau r= mungkin berantai melalui beberapa destinasi sebelum mendarat di suatu tempat. Setiap lompatan ialah peluang untuk mengaburkan destinasi akhir. URL yang berbunyi seperti rantaian penjejakan — terutamanya yang berakhir dalam domain yang tidak anda kenali — wajar diberi perhatian.

Umpan mendesak dalam mesej sekeliling

URL hanyalah sebahagian daripada gambaran. Mesej yang membawanya juga penting. Isyarat klasik:

"Akaun anda akan digantung dalam 24 jam"
"Anda mempunyai penghantaran tertunggak — sahkan sekarang"
"Log masuk luar biasa dikesan — sahkan segera"

Desakan memintas pemikiran berhati-hati. Itulah tujuannya. Apabila mesej menguji kewaspadaan anda dengan tekanan, perlahan.

Cara memeriksa pautan tanpa mengkliknya

Tuding untuk pratonton

Pada desktop, tudingkan tetikus anda di atas hiperpautan tanpa mengklik. URL destinasi sebenar muncul di bar status di bahagian bawah penyemak imbas atau klien e-mel anda. Bandingkannya dengan apa yang teks pautan katakan. Jika teks yang kelihatan berbunyi "Klik di sini untuk log masuk ke bank anda" tetapi URL menuju ke tempat yang tiada kaitan, itu ialah ketidakpadanan yang jelas.

Kembangkan URL yang dipendekkan

Sebelum mengklik mana-mana pautan pendek:

Gunakan alat pengembang pemendek untuk mendedahkan destinasi penuh.
Baca URL yang dikembangkan sama seperti anda membaca yang lain — lihat domain sebenar, periksa corak di atas.
Jika destinasi yang dikembangkan masih kelihatan asing, anggapnya sebagai mencurigakan.

Semak dari mana pautan itu datang

Konteks ialah bukti. Tanya:

Adakah anda menjangkakan mesej ini daripada orang ini?
Adakah anda memulakan sebarang tindakan yang akan menjana pautan ini (set semula kata laluan, penghantaran, resit)?
Adakah alamat e-mel atau nombor telefon pengirim itu yang anda ada dalam rekod?

Pautan tidak dijangka daripada kenalan yang dikenali masih wajar diteliti — akaun boleh terjejas, dan penyerang memalsukan alamat pengirim.

Batasan pengimbas URL statik

Pengimbas URL seperti VirusTotal atau Google Safe Browsing menyemak pautan berbanding pangkalan data tapak berniat jahat yang diketahui. Ia berguna dan berbaloi digunakan. Ia juga mempunyai kelemahan struktur: ia bergantung pada data reputasi yang ketinggalan di belakang ancaman sebenar.

Domain pancingan data yang didaftarkan pagi ini belum ada reputasi lagi. Ia tidak akan muncul dalam mana-mana senarai sekatan. Pengimbas yang menyemaknya sekarang akan mengembalikan hasil bersih — bukan kerana ia selamat, tetapi kerana ia baharu.

Untuk pandangan lebih mendalam tentang mengapa pengimbas statik tidak mencukupi dan apa yang perlu dilakukan sebaliknya, baca panduan penyemak pautan selamat di Tempbrowser. Ia merangkumi gambaran penuh tentang cara pancingan data mengelak pengesanan berasaskan reputasi dan apa yang sebenarnya ditunjukkan oleh pemeriksaan dinamik.

Pilihan tanpa risiko: bukanya dalam penyemak imbas awan boleh lupus

Apabila anda telah membuat pemeriksaan manual dan masih tidak pasti — atau apabila pautan itu datang dari tempat yang benar-benar membuatkan anda tidak selesa — langkah paling selamat ialah membukanya dalam persekitaran yang bukan peranti anda.

Tempbrowser ialah penyemak imbas pakai buang dalam awan. Anda tampal URL. Ia dibuka di dalam komputer maya sementara, distrim ke skrin anda. Halaman itu berjalan di sana, bukan di sini. Tiada kod yang pernah menyentuh komputer anda.

Penganalisis Tempbrowser menambah satu lapisan di atas: ia menangkap tangkapan skrin ketika halaman dimuatkan, supaya anda boleh melihat apa yang ia sebenarnya lakukan — apa yang ia paparkan, sama ada ia serta-merta mengubah hala, sama ada ia menunjukkan borang log masuk yang berpura-pura menjadi sesuatu yang lain — tanpa mana-mana aktiviti itu berlaku pada mesin anda.

Apabila sesi tamat, seluruh persekitaran dipadamkan. Tiada sejarah. Tiada kuki. Tiada jejak.

Pelan Percuma tidak memerlukan pendaftaran dan tiada kad kredit. Anda mendapat tiga lancaran setiap 24 jam dengan sesi yang bertahan beberapa minit — lebih daripada cukup untuk melihat apa yang sebenarnya dilakukan oleh pautan mencurigakan. Jika anda memerlukan sesi lebih lama atau lancaran tanpa had, Pro berharga $4.99 sebulan dibil tahunan dengan sesi 60 minit.

Ia berpadanan baik dengan memahami apa sebenarnya penyemak imbas boleh lupus — jika konsep itu baharu bagi anda, catatan itu menerangkan mekanismenya.

FAQ

Apa yang berlaku jika saya klik pautan pancingan data?

Ia bergantung pada apa yang halaman itu lakukan. Sesetengah halaman pancingan data hanyalah borang pengumpul kelayakan — ia hanya menyebabkan kerosakan jika anda memasukkan nama pengguna dan kata laluan anda. Yang lain cuba mengeksploitasi kerentanan penyemak imbas untuk memasang perisian hasad secara automatik (dipanggil muat turun pemacu). Risikonya berbeza-beza, tetapi anggapan paling selamat ialah mengklik pautan tidak dikenali pada peranti sebenar anda membawa risiko sebenar.

Bolehkah pautan menjangkiti telefon saya hanya dengan membukanya?

Ya, ia mungkin. Penyemak imbas mudah alih tidak kebal terhadap serangan berasaskan eksploit. Pada praktiknya, kebanyakan pancingan data yang menyasarkan telefon menyasarkan pencurian kelayakan melalui halaman log masuk palsu dan bukannya pemasangan perisian hasad — tetapi eksploit tanpa klik dan muat turun pemacu untuk penyemak imbas mudah alih memang wujud, terutamanya terhadap peranti yang tidak ditampal. Memastikan OS dan penyemak imbas anda dikemas kini ialah pertahanan asas.

Adakah penyemak pautan tepat?

Penyemak pautan berasaskan reputasi tepat untuk ancaman yang diketahui dan tidak berguna untuk yang baharu. Domain yang didaftarkan beberapa jam lalu akan lulus setiap pengimbas dengan bersih. Itu tidak menjadikannya selamat. Gunakan pengimbas sebagai satu isyarat antara beberapa, bukan sebagai keputusan muktamad.

Bagaimana saya menyemak pautan pada mudah alih?

Mudah alih menjadikan ini lebih sukar. Tiada pratonton tudingan, dan menekan lama untuk menyalin pautan mengambil masa sedikit. Langkah yang membantu:

Tekan lama pautan dan pilih "Salin pautan" berbanding mengetiknya.
Tampal ke dalam aplikasi nota dan baca URL penuh dengan teliti.
Jalankannya melalui pengembang pemendek jika ia pautan pendek.
Jika masih tidak pasti, buka tempbrowser.app/ms/analyzer pada penyemak imbas telefon anda, tampal URL di situ, dan biarkan kotak pasir memuatkannya bukannya peranti anda.

Bagaimana jika pautan kelihatan baik tetapi e-mel itu masih terasa janggal?

Percayai perasaan itu. Kebersihan URL ialah satu isyarat; konteks ialah yang lain. Jika mesej tiba secara tidak dijangka, menggunakan bahasa luar biasa, atau meminta anda melakukan sesuatu yang tidak lazim, sahkan melalui saluran berasingan — hubungi pengirim, log masuk ke perkhidmatan secara terus dengan menaip URL sendiri, atau hubungi sokongan. Jangan gunakan sebarang maklumat hubungan yang disediakan dalam mesej mencurigakan itu sendiri.

Kesimpulannya

Membaca URL mengambil masa dua saat. Pulih daripada akaun yang terjejas atau peranti yang dijangkiti tidak. Perlahan, semak domain, semak konteks, dan apabila isyarat itu kabur — bukanya di suatu tempat yang bukan komputer anda.

Satu klik. Boleh lupus. Cuba Penganalisis Tempbrowser — tanpa pendaftaran.