그 메시지
“택배가 대기 중입니다 — 소액의 재배송 수수료를 확인하십시오.”
주소는 usps-redelivery.com처럼 보이지만, 실제로는 parcel-fee.example로 갑니다.
그 대가
아무것도 배송하지 않는 결제 화면에 입력한 카드 번호.
브라우저가 열기 전에,
어디로 가는지 아십시오.
Mail, 메시지, PDF, 문서에서 링크를 클릭하면 TinyRocket이 먼저 나섭니다. 텍스트 뒤에 있는 실제 목적지를 보여 주고, 알고 있는 것과 대조해 검사하며, 이상한 점이 없으면 비켜섭니다.
14일 무료 체험 — 카드도, 계정도 없습니다. · macOS 14.4 이상.
방문하기 전에 경고합니다
알려진 악성 도메인은 보류되고, 유사 도메인 신호는 설명됩니다 — 페이지가 열리기 전에
검사는 Mac 안에 머뭅니다
분석은 디스크에 있는 데이터베이스를 상대로 Mac에서 실행됩니다
Cloud Check, 무료 체험 기간 중
전체 링크를 보내거나 열지 않고 얻는 공개 도메인 정보
기본은 조용함
이상한 점이 없으면 링크는 추가 결정 없이 열립니다
이것이 존재하는 이유
공격은 링크입니다.
가짜 청구서. 수수료를 내야 한다는 택배. 요청한 적 없는 비밀번호 재설정. 모두 분장을 한 링크로 도착할 수 있습니다. 겉에 적힌 이름과 실제 주소가 서로 다릅니다.
그 메시지
“비정상 로그인 감지 — 지금 비밀번호를 재설정하십시오.”
주소는 signin-microsoft.com처럼 보이지만, 실제로는 reset-session.example로 갑니다.
그 대가
엉뚱한 손에 그대로 입력해 넘긴 비밀번호.
그 메시지
“청구서 연체 — 청구에 이의를 제기하려면 문서를 여십시오.”
주소는 docusign-review.com처럼 보이지만, 실제로는 document-hold.example로 갑니다.
그 대가
그 “뷰어”를 여는 순간, 설치할 생각이 없던 소프트웨어가 실행될 수 있습니다.
그 메시지
“대표님이 ‘3분기 급여’를 공유했습니다 — 보려면 로그인하십시오.”
주소는 sharepoint-share.com처럼 보이지만, 실제로는 doc-signin.example로 갑니다.
그 대가
로그인 정보를 한 번 빼앗기고 나면, 다음 급여 지급 때 계좌번호가 바뀌어 있습니다.
공격은 링크로 도착하므로 TinyRocket은 먼저 링크를 읽습니다 — 위장은 주소 안에 있고, 주소는 브라우저가 따라가기 전에 검사할 수 있습니다.
어디서 작동하는가
클릭하시는 곳에서 작동합니다
TinyRocket은 Mac이 기본 브라우저로 넘기는 링크를 봅니다.
이메일
메시지
PDF
문서
그 밖에도
어떤 앱은 그렇게 하지 않고 링크를 자체 내장 브라우저 안에 붙잡아 둡니다. TinyRocket이 볼 수 있는 것과 볼 수 없는 것에 무엇이 그런지 미리 정확히 적혀 있습니다.
설계로 지키는 개인정보
표준 검사는 사용하시는 기기에서 로컬로 이루어집니다. Cloud Check는 선택 사항이며 언제나 고객님의 선택입니다.
Mac 안에 머무는 것
TinyRocket이 받는 링크
Mac을 떠나는 것
Cloud Check를 요청하실 때의 공개 등록 가능 도메인만
절대 기록하지 않는 것
일일 토큰이나 신원을 검사한 도메인과 짝지은 직접적인 기록
브라우저보다 먼저, 링크가 어디로 가는지 확인하십시오.
14일 무료 체험 — 카드도, 계정도 없습니다. 30일 환불, 이유는 묻지 않습니다.