Nie pobieramy linków
Aplikacja analizuje strukturę adresu, ale nie odwiedza strony podanej przez użytkownika.
Bezpieczeństwo
Aplikacja ma pomagać zwolnić, nie przejmować kontrolę
CzujnyKlik został zaprojektowany z ostrożnymi granicami: nie otwiera linków użytkownika, nie renderuje podejrzanych adresów jako klikalnych odnośników i nie tworzy historii analiz.
Zasady projektu
Co robimy, żeby nie dokładać ryzyka
Nie zapisujemy formularzy
Treść analizy nie trafia do localStorage, sessionStorage, IndexedDB ani cookies. W localStorage może zostać zapisana wyłącznie preferencja zgody na Google Analytics.
Nie robimy profili
Nie ma kont użytkowników, historii analiz, reklam ani paywalla. Google tag ładuje się w trybie zgody z domyślnie odmówioną analityką, a Google Analytics otrzymuje zgodę dopiero po decyzji użytkownika.
Nie upiększamy linków
Podejrzane adresy w wyniku są tekstem, a nie klikalnymi linkami, żeby nie zachęcać do wejścia.
Przepływ danych
Co może opuścić przeglądarkę
Surowa wiadomość, obraz, OCR i tekst z QR są przetwarzane po stronie przeglądarki. Gdy w materiale są linki, do endpointu sprawdzenia CERT może trafić lista znormalizowanych hostname, np. example.com, bez ścieżki, parametrów i treści wiadomości.
OKHostname domeny
NIEPełny URL z tokenami
NIETreść SMS-a lub e-maila
NIEObraz użytkownika
Uczciwe ograniczenia
Czego CzujnyKlik nie obiecuje
Nie zna każdej nowej kampanii
Oszustwa zmieniają się szybko. Nowa domena może jeszcze nie występować w żadnym indeksie ostrzeżeń.
Nie ocenia zawartości strony
Skoro nie otwieramy linku, nie sprawdzamy formularzy, przekierowań ani kodu strony docelowej.
Nie zastępuje banku ani Policji
Przy utracie pieniędzy, danych lub dostępu do konta trzeba działać oficjalnymi kanałami.
Bezpieczne użycie
Jak korzystać, gdy wiadomość wygląda pilnie
Największą wartością analizatora jest przerwanie automatycznej reakcji. Jeśli wynik pokazuje ryzyko, nie odpowiadaj nadawcy i nie klikaj linku z wiadomości.
- Otwórz aplikację banku, sklepu lub usługi samodzielnie.
- Zadzwoń na numer, który znasz wcześniej, nie na numer z wiadomości.
- Nie instaluj aplikacji do zdalnej pomocy na prośbę nieznanej osoby.
- Nie podawaj kodów BLIK, haseł, kodów SMS ani danych karty.