Darmowe narzędzie
Sprawdzanie podobnych domen. Czy to na pewno ta strona, za którą się podaje?
Wklej link albo wpisz domenę, aby sprawdzić ją pod kątem sztuczek, którymi phishing naśladuje prawdziwe adresy: podobnych liter z innych alfabetów, punycode, literówek w nazwach znanych marek, mylących subdomen i ryzykownych końcówek domen.
Sprawdzenie odbywa się w Twojej przeglądarce. Link nie jest otwierany, pobierany ani nigdzie wysyłany.
Co sprawdza
Domena może wyglądać dobrze, a i tak być fałszywa.
Linki phishingowe rzadko prowadzą do prawdziwej domeny marki, pod którą się podszywają. Używają takiej, która na pierwszy rzut oka wygląda podobnie: paypa1.com z cyfrą jeden, cyrylicka „а” zamiast łacińskiej „a” albo prawdziwa nazwa postawiona przed cudzą domeną, jak w paypal.com.account-verify.xyz.
To narzędzie odczytuje adres tak jak przeglądarka, znajduje część, która decyduje o tym, do kogo należy strona, i porównuje ją z domenami marek, pod które często się podszywa, według tych samych reguł co analizator AntiBait.
Homografy i punycode
Litery z cyrylicy, greki i innych alfabetów, które udają łacińskie, oraz domeny xn-- rozkodowane do postaci, jaką pokazuje pasek adresu.
Literówki w nazwach marek
Domeny różniące się od znanej marki jedną lub dwiema literami, cyfry zamiast liter (0 zamiast o, 1 zamiast l) oraz nazwa marki połączona z innymi słowami albo z inną końcówką.
Myląca budowa adresu
Nazwa marki jako subdomena cudzej domeny, tekst przed @, który przeglądarka pomija, i adresy IP zapisane tak, by ukryć, czym są.
Ryzykowne końcówki i usługi
Końcówki domen często pojawiające się w zgłoszeniach nadużyć, końcówki udające nazwy plików (.zip, .mov), skracacze linków i darmowe hostingi.
Wynik
Jak czytać wynik.
Najważniejsza jest zarejestrowana domena: kto ją zarejestrował, ten kontroluje każdy adres, który się na nią kończy.
- Otwiera
- Host, z którym przeglądarka faktycznie się połączy, po pominięciu wszystkiego, co służy tylko wprowadzeniu w błąd.
- Wyświetla się jako
- Jak adres może wyglądać na ekranie, gdy zawiera litery spoza alfabetu łacińskiego lub znaki diakrytyczne. Jeśli różni się od tego, czego się spodziewasz, przeczytaj go litera po literze.
- Zarejestrowana domena
- Nazwa, którą ktoś kupił, na przykład example.com albo example.com.pl. Wszystko po jej lewej stronie właściciel może ustawić dowolnie.
- Wysokie ryzyko
- Sztuczka, która nie ma zwyczajnego wyjaśnienia, na przykład mieszane alfabety albo dokładna nazwa marki przed cudzą domeną. Nie podawaj na takiej stronie żadnych danych.
- Ostrzeżenie i Uwaga
- Wzorce, których używa phishing, ale które mają też prawdziwe strony. Oceniaj je razem z tym, skąd pochodzi link.
Pytania
Częste pytania.
Czym jest atak homograficzny?
To rejestracja domeny, której litery pochodzą z innego alfabetu, ale wyglądają identycznie, na przykład cyrylicka „а” zamiast łacińskiej „a”. Przeglądarki pokazują wiele takich nazw w czytelnej postaci, więc adres wygląda na prawdziwy. W rzeczywistości to inna domena, zapisana w punycode jako xn--….
Czym jest typosquatting?
To rejestracja domeny, która różni się od popularnej literówką: brakującą, podwojoną albo zamienioną literą lub cyfrą w miejscu podobnej litery. Oszuści używają ich w linkach phishingowych i do przechwytywania osób, które pomylą się przy wpisywaniu adresu.
Czy brak wyników oznacza, że strona jest bezpieczna?
Nie. Narzędzie sprawdza tylko nazwę. Zupełnie nowa domena o zwyczajnej nazwie może zawierać stronę phishingową, a prawdziwa domena może udostępniać złośliwy plik wgrany przez kogoś innego. Zwróć uwagę, skąd przyszedł link i o co prosi strona.
Jakie marki zna narzędzie?
Kilkadziesiąt usług, pod które często się podszywa: banki, operatorów płatności, firmy kurierskie, serwisy ogłoszeniowe i duże platformy internetowe, ze szczególnym uwzględnieniem tych popularnych w Polsce, a także globalne, jak Microsoft, Google, Apple i PayPal. Domena naśladująca markę spoza listy może nie zostać rozpoznana jako podróbka, ale pozostałe sprawdzenia nadal działają.
Czy mogę bezpiecznie wkleić tu podejrzany link?
Tak. Link jest analizowany jako tekst w Twojej przeglądarce. Nie jest otwierany i nic na jego temat nie trafia do AntiBait ani żadnej innej usługi.
Pełna analiza
Masz wątpliwości co do całej wiadomości? Sprawdź ją w całości.
To narzędzie patrzy na jeden fragment wiadomości. Analizator AntiBait czyta cały e-mail: uwierzytelnienie nadawcy, linki i to, dokąd przekierowują, załączniki, samą treść i tożsamość nadawcy, a potem wyjaśnia werdykt. Możesz wypróbować go za darmo, bez zakładania konta.