那封訊息
「你的包裹正在等候 — 請確認一筆小額重新配送費用。」
這個網址看起來像 usps-redelivery.com，但它實際上是前往 parcel-fee.example。
代價
一組信用卡號，輸入到一個什麼都不會出貨的結帳頁。
在你的瀏覽器開啟它之前，
先知道它會去哪。
在「郵件」、「訊息」、PDF 或文件裡點下一個連結，TinyRocket 會先出面接手。 它讓你看到文字背後真正的目的地，對照它已知的資料檢查，然後在沒有異狀時讓開。
14 天免費試用 — 不用信用卡，不用帳號。 · macOS 14.4 或以上。
在你造訪之前先警告你
已知惡意網域會被擋下；近似網域的跡象會被說明 — 在頁面載入之前
檢查留在你的 Mac 上
分析在你的 Mac 上執行，對照你磁碟上的一份資料庫
Cloud Check，免費試用期間
被動的公開網域情報，不必送出或開啟完整連結
預設保持安靜
沒有異狀時，連結就直接開啟，不必再做一次決定
這東西為什麼存在
攻擊就是一個連結。
一張假發票。一件要補繳費用的包裹。一封你從沒要求過的密碼重設信。每一種都可能以一個化了裝的連結出現：標示寫的是一回事，網址說的是另一回事。
那封訊息
「偵測到異常登入 — 請立即重設你的密碼。」
這個網址看起來像 signin-microsoft.com，但它實際上是前往 reset-session.example。
代價
一組密碼，直接打進了不該拿到它的人手裡。
那封訊息
「發票逾期 — 開啟文件以對這筆費用提出異議。」
這個網址看起來像 docusign-review.com，但它實際上是前往 document-hold.example。
代價
打開那個「檢視器」，可能會執行你根本不打算安裝的軟體。
那封訊息
「你的執行長分享了『第三季薪資』 — 請登入檢視。」
這個網址看起來像 sharepoint-share.com，但它實際上是前往 doc-signin.example。
代價
一次被借走的登入之後，下一次發薪就換成了另一個帳號。
攻擊是以連結的形式抵達的，所以 TinyRocket 會先讀那個連結 — 偽裝就藏在網址裡，而網址可以在你的瀏覽器跟過去之前先檢查。
它在哪裡能運作
在你點擊的地方運作
TinyRocket 看得到你的 Mac 交給預設瀏覽器的那些連結。
電子郵件
訊息
PDF
文件
還有更多
有些 App 反而會把連結留在自己的內建瀏覽器裡。 TinyRocket 看得到什麼、看不到什麼一開始就明確說出是哪些。
從設計就顧到隱私
標準檢查都在你的裝置本機進行。 Cloud Check 是選用的，永遠由你決定。
留在你的 Mac 上
TinyRocket 會接收到的連結
會離開你的 Mac
只有在你要求 Cloud Check 時送出的公開可註冊網域
從不寫下來
把單日權杖或身分與被檢查網域配對起來的直接記錄
