urlscan.io

Profil bot ini sendiri menjelaskan persis apa yang dilakukannya: "Menerima URL yang mencurigakan? Ingin menganalisisnya secara real-time dengan urlscan.io? Sekarang kamu bisa." Urlscan.io adalah pemindai URL dan situs web yang terkenal dan dapat diakses publik, digunakan secara luas di komunitas riset keamanan — bot ini benar-benar mengunjungi halaman tersebut dalam browser sandbox dan mencatat apa yang dilakukannya (apa yang dimuat, domain apa yang dihubungi, seperti apa tampilannya), bukan sekadar mencocokkan string URL dengan daftar hitam.

Tampilan perilaku real-time ini adalah jenis pemeriksaan yang jauh berbeda dari sekadar pengecekan daftar hitam: halaman phishing yang benar-benar baru dan belum ditandai oleh daftar hitam mana pun tetap bisa terdeteksi jika kunjungan otomatis urlscan.io menunjukkan bahwa halaman itu meniru halaman login atau mengarahkan ke tempat yang mencurigakan. Mengirim tautan ke sini alih-alih membukanya sendiri menghindarkanmu dari risiko browser-mu sendiri menjalankan sesuatu yang berbahaya di halaman tersebut.

Ini adalah pembungkus praktis tidak resmi di atas layanan publik urlscan.io sendiri, bukan dijalankan oleh urlscan.io itu sendiri, jadi anggap setiap URL yang dikirim pada dasarnya menjadi hasil pemindaian publik (pemindaian urlscan.io sendiri umumnya bersifat publik secara default) — jangan pernah mengirim tautan yang berisi token pribadi, kode reset kata sandi, atau URL sekali pakai sensitif lainnya.