urlscan.io

Собственный профиль бота прямо объясняет, что он делает: «Получили подозрительную ссылку? Хотите проанализировать её в реальном времени через urlscan.io? Теперь можете». Urlscan.io — известный, публично доступный сканер URL и сайтов, широко используемый в сообществе исследователей безопасности: он реально открывает страницу в песочнице и фиксирует, что она делает (что загружает, с какими доменами общается, как выглядит), а не просто сверяет строку URL с чёрным списком.

Такой взгляд на поведение страницы в реальном времени — качественно другая проверка по сравнению с простой сверкой по чёрному списку: совсем новая фишинговая страница, которую ещё никто не занёс в списки, всё равно может быть поймана, если автоматический визит urlscan.io покажет, что она имитирует форму входа или ведёт куда-то подозрительное. Отправка ссылки боту вместо открытия её самостоятельно снимает риск того, что ваш браузер выполнит что-то вредоносное на странице.

Это неофициальная удобная обёртка над публичным сервисом urlscan.io, а не бот от самого urlscan.io, поэтому считайте, что любой отправленный URL фактически становится публичным результатом сканирования (сканы самого urlscan.io по умолчанию часто публичны) — никогда не отправляйте ссылку с приватным токеном, кодом сброса пароля или другим чувствительным одноразовым URL.