Het bericht
“Je pakket wacht — bevestig een kleine vergoeding voor herbezorging.”
Het adres lijkt op usps-redelivery.com, maar het gaat echt naar parcel-fee.example.
De kosten
Een kaartnummer, ingetypt op een afrekenpagina die niets verstuurt.
Voordat je browser hem opent,
weet waar hij heen gaat.
Klik op een link in Mail, Berichten, een PDF of een document en TinyRocket stapt er eerst tussen. Het toont je de echte bestemming achter de tekst, controleert die tegen wat het weet, en gaat uit de weg wanneer er niets mis lijkt.
Gratis proefperiode van 14 dagen — geen creditcard, geen account. · macOS 14.4 of nieuwer.
Waarschuwt voordat je gaat
Bekend slechte domeinen worden tegengehouden; signalen van nabootsing worden uitgelegd — voordat de pagina laadt
Controles blijven op je Mac
De analyse draait op je Mac, tegen een database op je schijf
Cloud Check, tijdens de gratis proefperiode
Passieve publieke informatie over het domein zonder de volledige link te versturen of te openen
Standaard stil
Wanneer er niets mis lijkt, opent de link zonder nog een beslissing
Waarom dit bestaat
De aanval is een link.
Een valse factuur. Een pakket waarvoor je moet bijbetalen. Een wachtwoordherstel waar je nooit om hebt gevraagd. Elk kan binnenkomen als een link in vermomming: het label zegt het een, terwijl het adres iets anders zegt.
Het bericht
“Ongebruikelijke inlog gedetecteerd — stel nu je wachtwoord opnieuw in.”
Het adres lijkt op signin-microsoft.com, maar het gaat echt naar reset-session.example.
De kosten
Een wachtwoord, rechtstreeks in de verkeerde handen getypt.
Het bericht
“Factuur achterstallig — open het document om de kosten te betwisten.”
Het adres lijkt op docusign-review.com, maar het gaat echt naar document-hold.example.
De kosten
De “viewer” openen kan software uitvoeren die je niet van plan was te installeren.
Het bericht
“Je CEO heeft ‘Salarisadministratie Q3’ gedeeld — log in om te bekijken.”
Het adres lijkt op sharepoint-share.com, maar het gaat echt naar doc-signin.example.
De kosten
Eén geleende inlog later heeft de volgende salarisrun een nieuw rekeningnummer.
De aanval komt binnen als een link, dus TinyRocket leest de link eerst — de vermomming zit in het adres, en het adres is te controleren voordat je browser hem volgt.
Waar het werkt
Werkt waar jij klikt
TinyRocket ziet de links die je Mac aan zijn standaardbrowser doorgeeft.
E-mail
Berichten
PDF’s
Documenten
en meer
Sommige apps houden links in plaats daarvan binnen hun eigen ingebouwde browser. Wat TinyRocket wel en niet kan zien zegt vooraf precies welke.
Privacy by design
Standaardcontroles gebeuren lokaal op je apparaat. Cloud Check is optioneel en altijd jouw keuze.
Blijft op je Mac
Links die TinyRocket ontvangt
Verlaat je Mac
Alleen een publiek registreerbaar domein wanneer je om Cloud Check vraagt
Nooit opgeschreven
Een directe registratie die een dagtoken of identiteit koppelt aan een gecontroleerd domein
Zie waar een link heen gaat voordat je browser dat doet.
Gratis proefperiode van 14 dagen — geen creditcard, geen account. Terugbetaling binnen 30 dagen, geen vragen.