ถอดรหัสลิงก์ Outlook SafeLink
ถอดรหัสลิงก์ Outlook SafeLink ฟรี แกะ wrapper safelinks.protection.outlook.com ให้เห็นปลายทางจริง region และ tracking parameters พร้อมตรวจสัญญาณเตือนฟิชชิง
Loading tool...
ถอดรหัสลิงก์ Outlook SafeLink คืออะไร?
Outlook SafeLink Decoder คือเครื่องมือวิเคราะห์ wrapper URL ที่ Microsoft Defender for Office 365 แทรกลงในอีเมลจากภายนอก วางลิงก์ safelinks.protection.outlook.com แล้วเครื่องมือจะแกะพารามิเตอร์ url= ที่เข้ารหัส percent-encoding ให้เห็นปลายทางจริง region prefix ที่ประมวลผล, tracking parameters ที่เหลือ และสัญญาณเตือนฟิชชิงเชิงวัตถุประสงค์ของปลายทาง - โดยไม่เข้าไปเยี่ยมชมลิงก์เลย
ประโยชน์หลัก
- เห็นปลายทางจริงของ SafeLink ก่อนกดเปิด
- ไม่มีข้อมูลออกจากเบราว์เซอร์ - ถอดรหัสด้วย JavaScript ฝั่งผู้ใช้ล้วน ๆ
- วิเคราะห์สัญญาณเตือนของ host และโครงสร้าง URL ปลายทางทันที
- ถอดรหัสทั้งอีเมล digest พร้อมกัน แล้วคัดลอกปลายทางทั้งหมดในคลิกเดียว
- เข้าใจว่า Microsoft แนบ tracking parameters อะไรไปกับลิงก์ที่ถูกเขียนใหม่
กรณีการใช้งาน
- •พนักงานที่ระมัดระวังด้าน security ตรวจลิงก์น่าสงสัยก่อนเปิด
- •IT help desk คัดกรองอีเมลฟิชชิงที่ผู้ใช้ Outlook รายงาน
- •นักวิเคราะห์ตรวจว่า region ใดประมวลผล URL ของแคมเปญที่ถูกเขียนใหม่
- •ผู้ตรวจ compliance จดบันทึกปลายทางลิงก์ในรายงาน incident
- •ผู้ที่ได้รับลิงก์ที่ Defender เขียนใหม่บน client ที่ไม่ใช่ Outlook แล้วอยากเห็นต้นฉบับ
วิธีถอดรหัสลิงก์ Outlook SafeLink
- คัดลอก URL ของ SafeLink: ใน Outlook คลิกขวาที่ลิงก์ในอีเมลแล้วเลือก Copy link - หรือคัดลอกจาก source ของอีเมล URL จะมี safelinks.protection.outlook.com อยู่
- วางลงในเครื่องมือ: วาง URL บรรทัดละ 1 ลิงก์ลงช่อง input ถอดรหัสหลายลิงก์จากอีเมล digest พร้อมกันได้ในครั้งเดียว
- กดปุ่มถอดรหัส: เครื่องมือจะดึงพารามิเตอร์ url= ถอดรหัส แล้วแสดงปลายทางเดิม region prefix และพารามิเตอร์ของ wrapper ที่เหลือ
- ตรวจสัญญาณเตือน: ตรวจธงเตือนของปลายทางก่อนเปิดลิงก์ ถ้า host เป็น IP ล้วน ใช้ http หรือลอกแบรนด์ด้วย punycode ให้ถือว่าอีเมลน่าสงสัย
คุณสมบัติหลัก
- ถอดรหัส wrapper safelinks.protection.outlook.com กลับเป็น URL ปลายทางจริง
- แสดง region prefix (nam, eur, apc, ...) และพารามิเตอร์ของ wrapper ที่เหลือทั้งหมด
- ตรวจสัญญาณเตือน: ปลายทาง http, host แบบ IP, punycode เลียนแบบ, credentials แบบ user@host, subdomain ลึก, การเข้ารหัสซ้ำ
- โหมดหลายลิงก์ - วางบรรทัดละ 1 ลิงก์ แล้วคัดลอกปลายทางทั้งหมดพร้อมกัน
- มีแบนเนอร์เตือนให้ตรวจสอบปลายทางก่อนเปิดทุกครั้ง
- ทำงาน client-side 100%: ไม่เปิดหน้าเว็บ ไม่อัปโหลด ไม่ log
คำถามที่พบบ่อย
Outlook SafeLink URL คืออะไร
Microsoft Defender for Office 365 เขียนลิงก์ในอีเมลจากภายนอกใหม่ให้ผ่านการตรวจสอบ time-of-click ของ Microsoft ก่อน โดยโฮสต์บน safelinks.protection.outlook.com (มักมี region prefix เช่น nam, eur, apc) ที่อยู่เดิมถูกฝังในพารามิเตอร์ url= ของ wrapper แบบเข้ารหัส percent-encoding จนอ่านไม่ออก
เครื่องมือนี้เปิดหรือเข้าไปเยี่ยมชมปลายทางที่ถอดรหัสแล้วหรือเปล่า
ไม่ เครื่องมือเพียงแยกวิเคราะห์ URL ที่คุณวางแล้วแสดงสิ่งที่อยู่ข้างใน - ไม่มีการเรียกไปยังปลายทางเลย ดังนั้นคุณควรตรวจสอบที่อยู่ที่ถอดรหัสแล้วก่อนเปิดด้วยตัวเองเสมอ
ทำไมลิงก์ของฉันไม่ถูกจับว่าเป็น SafeLink
มีเฉพาะ URL ที่ host เป็น safelinks.protection.outlook.com (มีหรือไม่มี region prefix ก็ได้) เท่านั้นที่ถือเป็น SafeLink URL อื่นจะถูกแยกวิเคราะห์แล้วแสดงตามเดิม ส่วนบรรทัดที่ไม่ใช่ URL ที่ถูกต้องจะถูกธงเตือน เพื่อให้เห็นการถูกตัดจากการคัดลอกข้ามบรรทัด
สัญญาณเตือน (red flags) แปลว่าอะไร
เป็นตัวชี้วัดเชิงวัตถุประสงค์ที่พบบ่อยในปลายทางฟิชชิง ไม่ใช่คำตัดสิน: http แทน https, host เป็น IP ล้วน, label แบบ punycode (xn--) ที่ลอกเลียนโดเมนหน้าตาคล้าย, credentials แบบ user@host ฝังใน URL, subdomain 4 ชั้นขึ้นไป, URL ยาวผิดปกติ และ percent-escape ที่เหลือรอดหลังถอดรหัส (เข้ารหัสซ้ำ)