संदेश
“आपका पार्सल रुका हुआ है — दोबारा डिलीवरी का छोटा-सा शुल्क पक्का करें।”
पता usps-redelivery.com जैसा दिखता है, पर असल में वह parcel-fee.example पर जाता है।
नुक़सान
कोई कार्ड नंबर, ऐसे चेकआउट में टाइप किया गया जो भेजता कुछ नहीं।
आपका ब्राउज़र इसे खोले उससे पहले,
जान लें यह कहाँ जाता है।
Mail, Messages, किसी PDF या दस्तावेज़ में कोई लिंक क्लिक कीजिए और TinyRocket सबसे पहले बीच में आ जाता है। यह आपको टेक्स्ट के पीछे की असली मंज़िल दिखाता है, उसे अपनी जानकारी से मिलाकर जाँचता है, और जब कुछ ग़लत नहीं लगता तो रास्ते से हट जाता है।
14 दिन का मुफ़्त ट्रायल — न कार्ड, न अकाउंट। · macOS 14.4 या बाद का।
जाने से पहले आगाह करता है
जाने-पहचाने ख़राब डोमेन रोक लिए जाते हैं; हमशक्ल होने के संकेत समझाए जाते हैं — पेज लोड होने से पहले
जाँच आपके Mac पर ही रहती है
विश्लेषण आपके Mac पर होता है, आपकी डिस्क पर मौजूद डेटाबेस से
Cloud Check, मुफ़्त ट्रायल के दौरान
पूरा लिंक भेजे या खोले बिना, डोमेन की सार्वजनिक निष्क्रिय जानकारी
डिफ़ॉल्ट रूप से ख़ामोश
जब कुछ ग़लत नहीं लगता, तो लिंक बिना किसी और फ़ैसले के खुल जाता है
यह क्यों बना
हमला ख़ुद एक लिंक है।
कोई नक़ली इनवॉइस। कोई पार्सल जिस पर शुल्क बाक़ी है। कोई पासवर्ड रीसेट जो आपने कभी माँगा ही नहीं। हर एक भेस बदले लिंक की शक्ल में आ सकता है: लेबल कुछ कहता है, और पता कुछ और।
संदेश
“असामान्य साइन-इन पकड़ा गया — अभी अपना पासवर्ड रीसेट करें।”
पता signin-microsoft.com जैसा दिखता है, पर असल में वह reset-session.example पर जाता है।
नुक़सान
कोई पासवर्ड, सीधे ग़लत हाथों में टाइप किया गया।
संदेश
“इनवॉइस बकाया है — शुल्क पर आपत्ति दर्ज करने के लिए दस्तावेज़ खोलें।”
पता docusign-review.com जैसा दिखता है, पर असल में वह document-hold.example पर जाता है।
नुक़सान
“व्यूअर” खोलने से ऐसा सॉफ़्टवेयर चल सकता है जिसे आप इंस्टॉल करना ही नहीं चाहते थे।
संदेश
“आपके CEO ने ‘Q3 payroll’ साझा किया — देखने के लिए साइन इन करें।”
पता sharepoint-share.com जैसा दिखता है, पर असल में वह doc-signin.example पर जाता है।
नुक़सान
एक उधार लिया हुआ साइन-इन, और अगली बार तनख़्वाह जाते समय खाता नंबर नया होता है।
हमला लिंक की शक्ल में आता है, इसलिए TinyRocket पहले लिंक पढ़ता है — भेस पते में ही छिपा होता है, और आपका ब्राउज़र उस पते पर जाए उससे पहले उसे जाँचा जा सकता है।
यह कहाँ-कहाँ चलता है
जहाँ आप क्लिक करते हैं, वहीं काम करता है
TinyRocket वे लिंक देखता है जो आपका Mac अपने डिफ़ॉल्ट ब्राउज़र को सौंपता है।
ईमेल
संदेश
PDF
दस्तावेज़
और भी बहुत कुछ
कुछ ऐप लिंक को इसके बजाय अपने ही भीतर बने ब्राउज़र में रखते हैं। TinyRocket क्या देख सकता है और क्या नहीं यह पहले ही ठीक-ठीक बता देता है।
बनावट से ही प्राइवेसी
सामान्य जाँच आपके ही डिवाइस पर होती है। Cloud Check वैकल्पिक है और हमेशा आपकी मर्ज़ी पर।
आपके Mac पर ही रहता है
वे लिंक जो TinyRocket को मिलते हैं
आपके Mac से जाता है
सिर्फ़ एक सार्वजनिक रजिस्ट्रेबल डोमेन, वह भी तब जब आप Cloud Check कहें
कभी लिखा नहीं जाता
कोई सीधा रिकॉर्ड जो डे टोकन या पहचान को जाँचे गए डोमेन से जोड़े
आपका ब्राउज़र जाने से पहले देख लीजिए कि लिंक कहाँ जाता है।
14 दिन का मुफ़्त ट्रायल — न कार्ड, न अकाउंट। 30 दिन में रिफ़ंड, कोई सवाल नहीं।