メッセージ
「お荷物をお預かりしています。少額の再配達料をご確認ください。」
アドレスはusps-redelivery.comのように見えますが、実際の行き先はparcel-fee.exampleです。
代償
何も届かない購入手続きに入力された、カード番号。
ブラウザが開く前に、
どこへ向かうのかを知る。
メール、メッセージ、PDF、書類の中のリンクをクリックすると、まずTinyRocketが割って入ります。 テキストの裏にある本当の行き先を示し、把握している情報と照らしてチェックし、おかしなところがなければ邪魔をせずに退きます。
14日間の無料トライアル — カードもアカウントも不要です。 · macOS 14.4以降。
訪れる前に警告します
既知の悪質なドメインは止め、類似の兆候は説明します。どちらもページが読み込まれる前に
チェックはMacの中で完結します
解析はお使いのMac上で、ディスク上のデータベースと照らして実行されます
Cloud Check、無料トライアルの期間中
リンクの全体を送ることも開くこともなく、公開情報からドメインを受動的に調べます
既定では静か
おかしなところがなければ、リンクは追加の判断なしに開きます
これが存在する理由
攻撃はリンクです。
偽の請求書。手数料が必要だという荷物。頼んでいないパスワードの再設定。どれも、変装したリンクとして届きます。表示されている文字が言うことと、アドレスが言うことが食い違っているのです。
メッセージ
「通常と異なるサインインを検知しました。今すぐパスワードを再設定してください。」
アドレスはsignin-microsoft.comのように見えますが、実際の行き先はreset-session.exampleです。
代償
悪意ある相手の手に、そのまま入力されたパスワード。
メッセージ
「請求書が支払期限を過ぎています。異議を申し立てるには書類を開いてください。」
アドレスはdocusign-review.comのように見えますが、実際の行き先はdocument-hold.exampleです。
代償
「ビューア」を開くと、インストールするつもりのなかったソフトウェアが動くことがあります。
メッセージ
「CEOが『第3四半期の給与』を共有しました。表示するにはサインインしてください。」
アドレスはsharepoint-share.comのように見えますが、実際の行き先はdoc-signin.exampleです。
代償
サインインを1回借りられただけで、次の給与振込の口座番号が変わっています。
攻撃はリンクとして届きます。だからTinyRocketは、まずリンクを読み取ります。変装はアドレスの中にあり、アドレスはブラウザがたどる前にチェックできるからです。
動作する場所
クリックする場所で動きます
TinyRocketに見えるのは、お使いのMacがデフォルトブラウザに渡すリンクです。
メールアドレス
メッセージ
PDF
書類
ほか
アプリによっては、リンクを自前の内蔵ブラウザの中で開いてしまいます。 TinyRocketに見えるものと見えないものに、どれがどうなのかを最初から正確に書いています。
設計によるプライバシー
標準のチェックは、お使いのデバイス上でローカルに行われます。 Cloud Checkは任意で、使うかどうかは常にお客様が決めます。
Macの中にとどまるもの
TinyRocketが受け取るリンク
Macから出ていくもの
Cloud Checkを求めたときの、公開の登録可能ドメインだけ
記録されないもの
デイトークンや身元と、チェック対象のドメインとを直接結び付ける記録
