訊息內容
「你的包裹正在等候 — 請確認一筆小額重新派送費用。」
這個網址看起來像 usps-redelivery.com,但它實際去到的是 parcel-fee.example。
代價
一個信用卡號碼,輸入了一個什麼都不會寄出的結帳頁。
在「郵件」、「訊息」、PDF 或文件裡按下一條連結,TinyRocket 會先介入。 它會告訴你文字背後真正的目的地,對照它已知的資料檢查,而當一切看來沒有問題時就會讓開。
14 天免費試用 — 不用信用卡,不用帳戶。 · macOS 14.4 或以上。
為什麼會有這個
一張假發票。一件要付費的包裹。一次你從未要求過的密碼重設。每一樣都可以化身為一條穿了戲服的連結:標籤說的是一回事,網址說的是另一回事。
訊息內容
「你的包裹正在等候 — 請確認一筆小額重新派送費用。」
這個網址看起來像 usps-redelivery.com,但它實際去到的是 parcel-fee.example。
代價
一個信用卡號碼,輸入了一個什麼都不會寄出的結帳頁。
訊息內容
「偵測到不尋常登入 — 請立即重設你的密碼。」
這個網址看起來像 signin-microsoft.com,但它實際去到的是 reset-session.example。
代價
一個密碼,直接輸入到錯的人手上。
訊息內容
「發票逾期 — 打開文件即可對這筆收費提出異議。」
這個網址看起來像 docusign-review.com,但它實際去到的是 document-hold.example。
代價
打開那個「檢視器」,可能會執行你根本無意安裝的軟件。
訊息內容
「你的 CEO 分享了『Q3 出糧表』 — 登入即可查看。」
這個網址看起來像 sharepoint-share.com,但它實際去到的是 doc-signin.example。
代價
一次被借用的登入之後,下一次出糧就換了一個新的戶口號碼。
攻擊是以一條連結到來的,所以 TinyRocket 會先讀那條連結 — 偽裝就藏在網址裡,而網址可以在你的瀏覽器跟着它去之前先檢查。
它在哪裡運作
TinyRocket 看到的,是你的 Mac 交給預設瀏覽器的連結。
有些 App 會反過來把連結留在自己的內置瀏覽器裡。 TinyRocket 看得到什麼、看不到什麼一開始就說清楚是哪些。
標準檢查在你的裝置本機進行。 Cloud Check 是可選的,永遠由你選擇。