नीचे कोई भी संदिग्ध URL पेस्ट करें। हम उसे फ़िशिंग सिग्नल, डोमेन स्पूफ़िंग और टोकन लीक के लिए जाँचेंगे — आपका URL कहीं भेजे बिना।
फ़िशिंग पेज मिलते-जुलते डोमेन रजिस्टर करके भरोसेमंद ब्रांड की नकल करते हैं। हम असंबंधित डोमेन में एम्बेड किए गए ब्रांड नाम जाँचते हैं — जैसे paypal-secure.xyz या microsoft-login.tk। असली PayPal हमेशा paypal.com होगा, किसी सस्ते TLD पर हाइफ़न वाला वैरिएंट नहीं।
कुछ टॉप-लेवल डोमेन फ़िशिंग कैंपेन में असामान्य रूप से ज़्यादा दिखते हैं। हम .xyz, .tk, .ml, .ga, .cf, .buzz, .top और .loan जैसे TLD वाले URL चिह्नित करते हैं। ये अपने आप में दुर्भावनापूर्ण नहीं हैं, लेकिन फ़िशिंग किट इन्हें पसंद करती हैं क्योंकि ये रजिस्टर करने में सस्ते या मुफ़्त होते हैं।
वैध वेबसाइटें डोमेन नाम इस्तेमाल करती हैं। फ़िशिंग पेज कभी-कभी डोमेन रजिस्ट्रेशन रिकॉर्ड और टेकडाउन अनुरोधों से बचने के लिए सीधे IP एड्रेस (जैसे http://192.168.1.1/login) इस्तेमाल करते हैं।
अगर कोई URL ऐसे डोमेन के लिए सादा http:// इस्तेमाल करता है जिसे HTTPS पर होना चाहिए — ख़ासकर लॉगिन फ़ॉर्म वाला — तो यह ख़तरे का संकेत है। हमलावर रास्ते में क्रेडेंशियल्स इंटरसेप्ट करने के लिए HTTP इस्तेमाल करते हैं।
token, auth, session, key या jwt नाम के क्वेरी पैरामीटर संकेत देते हैं कि संवेदनशील डेटा URL के ज़रिए भेजा जा रहा है। ये वैल्यू ब्राउज़र हिस्ट्री, एनालिटिक्स प्लेटफ़ॉर्म, प्रॉक्सी सर्वर और रेफ़रर हेडर में लॉग हो जाती हैं — ये सब ऐसी जगहें हैं जहाँ से हमलावर इन्हें उठा सकता है।
तीन या ज़्यादा सबडोमेन वाले URL (जैसे login.secure.account.example.com) अक्सर इसलिए बनाए जाते हैं ताकि असली डोमेन आपके ब्राउज़र के एड्रेस बार के दिखने वाले हिस्से से बाहर चला जाए। मक़सद यह है कि आपको लगे कि आप किसी भरोसेमंद साइट पर हैं, जबकि आप नहीं हैं।
फ़िशिंग URL कभी-कभी असली मंज़िल छिपाने के लिए परसेंट-एन्कोडिंग (जैसे स्लैश के लिए %2F) या @ चिह्न इस्तेमाल करते हैं। https://[email protected] जैसा URL असल में Google नहीं, evil.com पर जाता है।
चेकर आपके डाले गए URL को पार्स करता है और JavaScript के ज़रिए सीधे आपके ब्राउज़र में पैटर्न-मैचिंग जाँचों की एक शृंखला चलाता है। यह डोमेन स्पूफ़िंग, संदिग्ध TLD, IP-आधारित URL, HTTPS डाउनग्रेड सिग्नल, क्वेरी स्ट्रिंग में एक्सपोज़्ड टोकन, ज़रूरत से ज़्यादा सबडोमेन और URL एन्कोडिंग ट्रिक देखता है। कुछ भी किसी सर्वर पर नहीं भेजा जाता — विश्लेषण पूरी तरह क्लाइंट-साइड है।
हाँ। URL कभी आपके ब्राउज़र से बाहर नहीं जाता। आप ख़ुद इसकी पुष्टि कर सकते हैं: अपने ब्राउज़र के डेवलपर टूल्स खोलें, Network टैब पर जाएँ और कोई URL पेस्ट करें। विश्लेषण के दौरान आपको शून्य आउटबाउंड अनुरोध दिखेंगे। हमने इसे इसी तरह बनाया है क्योंकि URL इकट्ठा करने वाला फ़िशिंग चेकर ख़ुद अपने आप में एक प्राइवेसी समस्या होता।
यह पेज आपके मैनुअली पेस्ट किए गए एक URL का विश्लेषण करता है। PhishClean ब्राउज़र एक्सटेंशन आपके हर पेज पर अपने आप चलता है और ऐसे ख़तरे पकड़ता है जो यह टूल नहीं पकड़ सकता — जैसे संदिग्ध पेजों पर पासवर्ड फ़ील्ड, छिपे iframe, लाइव URL में JWT टोकन, सोर्स कोड में हार्डकोड की गई API कुंजियाँ, थर्ड-पार्टी डोमेन को भेजे गए Authorization हेडर और HTTPS-से-HTTP डाउनग्रेड रीडायरेक्ट।
कोई भी टूल गारंटी नहीं दे सकता कि लिंक पूरी तरह सुरक्षित है। यह चेकर URL की संरचना में जाने-पहचाने फ़िशिंग पैटर्न देखता है, लेकिन फ़िशिंग पेज बिल्कुल सामान्य दिखने वाला URL भी इस्तेमाल कर सकता है। रीयल-टाइम सुरक्षा के लिए, जो पेज कॉन्टेंट, फ़ॉर्म व्यवहार और नेटवर्क अनुरोध भी जाँचती है, PhishClean एक्सटेंशन इंस्टॉल करें।