A mensagem
“A sua encomenda está à espera — confirme uma pequena taxa de reenvio.”
O endereço parece usps-redelivery.com, mas vai mesmo para parcel-fee.example.
O custo
Um número de cartão, escrito num checkout que não envia nada.
Clique num link no Mail, nas Mensagens, num PDF ou num documento e o TinyRocket entra em ação primeiro. Mostra-lhe o destino real por trás do texto, verifica-o face ao que sabe, e sai da frente quando nada parece mal.
Avaliação gratuita de 14 dias — sem cartão, sem conta. · macOS 14.4 ou posterior.
Porque é que isto existe
Uma fatura falsa. Uma encomenda que precisa de uma taxa. Uma reposição de palavra-passe que nunca pediu. Cada uma pode chegar como um link disfarçado: a etiqueta diz uma coisa, e o endereço diz outra.
A mensagem
“A sua encomenda está à espera — confirme uma pequena taxa de reenvio.”
O endereço parece usps-redelivery.com, mas vai mesmo para parcel-fee.example.
O custo
Um número de cartão, escrito num checkout que não envia nada.
A mensagem
“Detetámos um início de sessão invulgar — reponha já a sua palavra-passe.”
O endereço parece signin-microsoft.com, mas vai mesmo para reset-session.example.
O custo
Uma palavra-passe, escrita diretamente para as mãos erradas.
A mensagem
“Fatura em atraso — abra o documento para contestar a cobrança.”
O endereço parece docusign-review.com, mas vai mesmo para document-hold.example.
O custo
Abrir o “visualizador” pode executar software que não tencionava instalar.
A mensagem
“O seu CEO partilhou ‘Salários do 3.º trimestre’ — inicie sessão para ver.”
O endereço parece sharepoint-share.com, mas vai mesmo para doc-signin.example.
O custo
Basta um início de sessão emprestado e o processamento salarial seguinte tem um novo número de conta.
O ataque chega como um link, por isso o TinyRocket lê o link primeiro — o disfarce está no endereço, e o endereço pode ser verificado antes de o seu browser o seguir.
Onde funciona
O TinyRocket vê os links que o seu Mac entrega ao seu browser predefinido.
Algumas apps preferem manter os links dentro do seu próprio browser integrado. O que o TinyRocket consegue e não consegue ver diz exatamente quais, à partida.
As verificações normais acontecem localmente no seu dispositivo. O Cloud Check é opcional e é sempre uma escolha sua.
Avaliação gratuita de 14 dias — sem cartão, sem conta. Reembolso em 30 dias, sem perguntas.