URL Analyzátor: Pomocník pro orientaci v internetových odkazech

URL Analyzátor je jednoduchý nástroj, který vám pomůže lépe rozumět struktuře internetových adres (URL) a identifikovat, co je hlavní doména a co subdoména. Tento nástroj vás upozorní na možné nesrovnalosti, pokud rozpozná určité klíčové slovo mimo hlavní doménu, čímž vám pomůže při rozhodování, zda je odkaz důvěryhodný. Nezaručuje ale bezpečnost odkazu – jeho cílem je edukovat a pomoci vám lépe chápat, co jednotlivé části URL znamenají.

Pokyny k zadání URL

Do pole pro analýzu zadejte URL adresu ve tvaru https://www.domena.tld. Pokud zadáte adresu bez protokolu (například www.domena.tld), aplikace automaticky doplní protokol http. Po vložení adresy můžete analýzu spustit stisknutím klávesy Enter nebo kliknutím na tlačítko Analyzovat URL.

*Ukázka rozhraní pro zadání URL k analýze.*

Pokud je nalezena shoda v URL s nějakým kontrolovaným URL, zobrazí se varování. Po analýze je možné prohlédnout podrobnosti, kde se podrobněji popisují části domény a případně varování nebo informace o nalezení shody.

*Ukázka rozhraní pro zadání URL k analýze.*

Možnost kontroly na VirusTotal

Po analýze budete mít k dispozici tlačítko Otevřít na VirusTotal. Tato možnost vám umožní rychle zkontrolovat bezpečnost URL pomocí nástroje VirusTotal, který analyzuje adresu na přítomnost známých hrozeb a poskytne zprávu o její důvěryhodnosti. VirusTotal shromažďuje výsledky z více bezpečnostních služeb a pomáhá identifikovat potenciálně nebezpečné odkazy.

Popis jednotlivých částí URL adresy

• Protokol (např. http nebo https): Označuje způsob, jakým se váš počítač připojuje k webu. Adresa začínající na https naznačuje šifrované připojení, což může poskytnout větší soukromí. Šifrování ale neznamená, že web je důvěryhodný – i podvodné stránky mohou být šifrované. Na webech začínajících http (bez „s“) raději nezadávejte citlivé údaje, jako hesla nebo osobní data.
• Subdomény:
  • Doména třetího řádu: Tato část může označovat konkrétní sekci webu (např. podpora v podpora.csob.cz). Legitímní subdomény bývají propojené s hlavní doménou a slouží pro různé sekce nebo služby webu.
  • Další poddomény: Pokud se v URL nachází více částí, například csob.cz-podpora.online, může jít o pokus útočníka zmást vás. Útočníci často přidávají názvy známých organizací jako subdomény, aby získali vaši důvěru (jako „csob.cz“ v csob.cz-podpora.online). Vždy si ověřte, že rozpoznáváte hlavní doménu a že je na správné pozici.
• Primární doména a doména prvního řádu (např. csob.cz):
  • Primární doména (doména druhého řádu): Hlavní část URL, která obvykle identifikuje vlastníka webu (např. csob v csob.cz). Pomáhá vám určit, zda je web důvěryhodný a zda odpovídá tomu, co očekáváte.
  • Doména prvního řádu (TLD): Následuje po tečce (např. .cz nebo .com) a může naznačovat, zda je web určen pro konkrétní zemi nebo typ organizace.
• Cesta: Vede k určité části nebo stránce na webu. Například /kontakt v https://www.csob.cz/kontakt vás přesměruje přímo na kontaktní stránku. Cesta by měla odpovídat obsahu webu a být smysluplná.
• Parametry a fragment:
  • Parametry: Někdy obsahují údaje, které web potřebuje pro načtení konkrétního obsahu (např. ?id=123).
  • Fragment: Používá se pro odkazy na konkrétní část stránky (např. #sekce1 může vést ke spodní části stránky). Obě tyto části by měly odpovídat zaměření webu.

*Příklad rozložené URL adresy.*

Na co si dát pozor při analýze URL

• Legitímnost domény: Například csob.cz je legitimní doména na pozici hlavní domény, zatímco csob.cz-podpora.online je pravděpodobně podvodná, protože „csob.cz“ je umístěna jako subdoména. Vždy zkontrolujte, zda hlavní část domény odpovídá známé organizaci a že je na správné pozici.
• Klíčová slova: URL Analyzátor prohledává URL a porovnává klíčová slova s omezeným seznamem ověřených domén. Pokud najde klíčové slovo mimo primární doménu, zobrazí upozornění. Toto upozornění však samo o sobě neznamená, že je adresa podvodná – má vám pomoci rozpoznat možné nesrovnalosti.
• Protokol: Upřednostňujte odkazy začínající na https, protože poskytují šifrované připojení. Na stránkách začínajících na http raději nezadávejte žádné osobní údaje nebo hesla, protože nejsou chráněné.
• Podobné názvy: Podvodné stránky mohou používat podobně vypadající názvy, které mají oklamat uživatele. Dávejte pozor na záměny znaků (např. 0 místo O, l místo I, nebo rn místo m). Příklady běžných zaměn:
  • paypal.com vs pay-pal.com
  • csob.cz vs csob.cz-online.info
  • csob.cz vs cs0b.cz

*Příklad legitimní URL: portal.csob.cz.*

*Příklad podvodné URL: csob.cz umístěno jako subdoména v podvodné doméně csob.cz-podpora.online.*

Aktuálně kontrolované domény

URL Analyzátor obsahuje seznam ověřených domén, které pomáhají identifikovat potenciálně rizikové odkazy. Následuje seznam domén, které jsou aktuálně sledovány:

• Banky a finanční instituce: csob.cz, kb.cz, unicreditbank.cz, csas.cz, mbank.cz, airbank.cz, rb.cz, fio.cz, moneta.cz, vub.sk, tatra.sk
• Veřejná správa a státní portály: gov.cz, slovensko.sk, identitaobcana.cz, mojedatovaschranka.cz, uradprace.cz, justice.cz, mfcr.cz
• Poštovní a logistické služby: ceskaposta.cz, postaonline.cz, cpost.cz
• Internetové služby a e-shopy: seznam.cz, centrum.cz, alza.cz, mall.cz, heureka.cz, aukro.cz, allegro.cz, datart.cz, mironet.cz
• Telekomunikační společnosti: telekom.sk, o2.cz, t-mobile.cz, vodafone.cz
• Potravinové a maloobchodní řetězce: tesco.cz, lidl.cz, kaufland.cz, billa.cz
• Platební brány: gopay.com, payu.cz, globalpayments.cz, comgate.cz, worldline.com, stripe.com, paypal.com, trustpay.eu, pays.cz
• Technologické společnosti: microsoft.com, login.microsoftonline.com, live.com, outlook.com, office.com, onedrive.com, xbox.com, msn.com, azure.com, microsoft365.com
• České univerzity: cuni.cz, muni.cz, vutbr.cz, cvut.cz, upol.cz, osu.cz, tul.cz, zcu.cz, utb.cz, slu.cz, unob.cz, ujep.cz, vfu.cz, vse.cz

Poděkování a podpora

Pokud vám tento nástroj pomohl, můžete mě podpořit převodem drobného příspěvku na můj bankovní účet: 2301276608/2010. Do poznámky k platbě prosím uveďte „analyzator“ pro snadnější identifikaci. Nebo pomocí QR platby ve vašem mobilu. Moc děkuji za podporu.