Wiadomość
SMS, e-mail lub wiadomość z komunikatora. Najlepiej wkleić całość, bo kontekst często decyduje o wyniku.
Jak to działa
Najpierw zatrzymuje emocje, potem pokazuje sygnały
CzujnyKlik nie próbuje udawać wyroczni. Daje szybki, czytelny przegląd typowych sygnałów oszustwa: presji czasu, próśb o BLIK, linków do płatności, literówek w domenach, podejrzanych subdomen i dopasowań do Listy Ostrzeżeń CERT Polska.
Krok 1
Wklejasz albo dodajesz materiał
Link
Możesz wkleić pojedynczy adres. Analizator pokaże domenę rejestrowalną i sygnały ryzyka w samym URL-u.
Zrzut ekranu
OCR działa lokalnie w przeglądarce. Plik nie jest wysyłany na serwer aplikacji.
Kod QR
Jeśli obraz zawiera QR, aplikacja próbuje odczytać tekst lub link z kodu i ocenia go razem z resztą materiału.
Krok 2
Reguły szukają kombinacji, nie pojedynczych słów
Jedno słowo rzadko wystarcza. Ryzyko rośnie, gdy wiadomość łączy kilka wzorców naraz: nagłość, płatność, link, podszycie pod instytucję, prośbę o kod albo próbę przeniesienia rozmowy poza zwykły kanał.
Dopłata + przesyłka + link
Typowy schemat fałszywych płatności za paczkę.
Nowy numer + rodzina + BLIK
Wymaga potwierdzenia rozmową na znany wcześniej numer.
Bank + blokada + logowanie
Silny sygnał, zwłaszcza gdy link prowadzi poza oficjalną domenę.
Pomoc techniczna + instalacja programu
Może oznaczać próbę przejęcia urządzenia lub konta.
Krok 3
Link jest czytany znak po znaku
Oszustwa często opierają się na tym, że domena wygląda prawie dobrze. Dlatego analizator zwraca uwagę na literówki, cyfry udające litery, znaki różnych alfabetów, znak @, skracacze linków i słowa typu login, verify, dopłata, płatność lub bank w nietypowych miejscach.
paypa1.com
go0gle.com
inpost-doplata24.pl
login-bank-verify.example
Najważniejsza zasada
Patrz na domenę rejestrowalną, czyli końcową część hostname. W adresie bank.pl.logowanie.example.com właściwą domeną jest example.com, a nie bank.pl.
Krok 4
Sprawdzenie CERT jest ograniczone do domen
Jeżeli w materiale są linki, aplikacja przygotowuje krótką listę hostname i może porównać ją z lokalnym indeksem Listy Ostrzeżeń CERT Polska. To pomaga wykryć domeny znane z wyłudzania danych, ale brak dopasowania nie oznacza, że strona jest bezpieczna.
1Wiadomość zostaje w przeglądarce.
2Z linku wyodrębniany jest hostname.
3Endpoint otrzymuje tylko listę domen.
4Wynik pokazuje dopasowanie lub jego brak.
Krok 5
Wynik mówi, co zrobić dalej
Wysokie ryzyko
Nie klikaj, nie loguj się, nie płać i nie podawaj danych. Zweryfikuj sprawę poza kanałem, z którego przyszła wiadomość.
Zachowaj ostrożność
Wykryto sygnały, które wymagają sprawdzenia. Samodzielnie wejdź do aplikacji banku, sklepu lub usługi.
Brak typowych sygnałów
To nie jest zielone światło. To tylko informacja, że reguły nie znalazły znanych wzorców w podanym materiale.