Analiza phishingu w e-⁠mailach

Sprawdź wiadomość,zanim w cokolwiek klikniesz.

Prześlij wiadomość albo wklej jej źródło. AntiBait sprawdza nagłówki, uwierzytelnienie nadawcy, linki i załączniki, a werdykt wyjaśnia prostym językiem.

3 darmowe analizy dziennie bez zakładania konta
Obsługuje pliki .eml, .msg i .txt
Darmowe analizy nie trafiają do historii

Przeciągnij tutaj plik z e-⁠mailem

.eml, .msg lub .txt · Do 100 KB dla .eml i .txt, 1 MB dla .msg

Możesz analizować za darmo

Analizując e-mail, akceptujesz regulamin i politykę prywatności.

Jak to działa

Wrzucasz wiadomość, dostajesz werdykt z uzasadnieniem.

01
Dodaj wiadomość
Przeciągnij plik .eml, .msg lub .txt albo wklej źródło wiadomości razem z nagłówkami.
02
Sprawdzamy ją
Najpierw sprawdzamy uwierzytelnienie, linki, załączniki i tożsamość nadawcy. Potem model językowy czyta całą wiadomość, a gdy jego werdykt nie zgadza się z wynikami kontroli, drugi przebieg sprawdza ją ponownie.
03
Przeczytaj werdykt
Dostajesz ocenę ryzyka, werdykt z listą wskaźników, które o nim zdecydowały, i podpowiedź, co robić dalej.

Sprawdza pocztę tam, gdzie ją odbierasz

Gmail
Outlook w przeglądarce
Dodatek do Outlooka
Dodatek do Thunderbirda
Chrome
Firefox
Przekazywanie wiadomości
REST API
Bramka pocztowa
Pliki .eml i .msg

Co sprawdzamy

Każda wiadomość przechodzi sześć testów. Wynik każdego zobaczysz w raporcie.

Nagłówki i trasa

Porównujemy nagłówki Received, Return-Path, Reply-To i Message-ID, szukając śladów podszywania się, i sprawdzamy, czy marka, w imieniu której pisze wiadomość, pasuje do domeny, z której ją wysłano.

SPF, DKIM i DMARC

Odczytujemy wyniki uwierzytelnienia z wiadomości i porównujemy je z domeną nadawcy. Wyniki, których brakuje w wiadomości przekazanej dalej lub wyeksportowanej, oznaczamy jako brak danych, a nie jako błąd.

Linki i domeny

Wyodrębniamy każdy adres URL i oznaczamy domeny-podróbki, linki prowadzące gdzie indziej, niż sugeruje ich tekst, oraz skracacze adresów.

Załączniki

Szukamy w nazwach i typach plików programów, makr i podwójnych rozszerzeń. Samych plików nie otwieramy.

Historia nadawcy

Porównujemy domeny i adresy IP nadawcy ze wskaźnikami z wcześniejszych analiz.

Uzasadnienie modelu

Model językowy czyta całą wiadomość razem z tymi ustaleniami i wyjaśnia swój werdykt. Gdy werdykt nie zgadza się z ustaleniami, drugi przebieg sprawdza wiadomość ponownie.

API

Ten sam werdykt w Twoich narzędziach.

Wyślij surową wiadomość do REST API (wystarczy klucz API), a w odpowiedzi dostaniesz ocenę, werdykt, wskaźniki i uzasadnienie w formacie JSON.

Jeden endpoint dla pojedynczych wiadomości, drugi dla analizy zbiorczej
Wyniki są takie same jak w analizatorze w przeglądarce

Dokumentacja API

curl

curl -X POST https://antibait.io/api/analysis/advanced \
  -H "Authorization: Bearer $ANTIBAIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"email": "<raw message source>"}'

odpowiedź

{
  "success": true,
  "score": 78,
  "type": "phishing",
  "confidence": 94,
  "tags": ["SPF_FAIL", "SUSPICIOUS_LINK", "URGENT_LANGUAGE"],
  "reasoning": "The sender domain fails SPF and the link text…"
}

Nie tylko na naszej stronie

Sprawdzaj pocztę tam, gdzie ją odbierasz.

Rozszerzenie przeglądarki

Analizuj prosto ze skrzynki

Sprawdź wiadomość otwartą w Gmailu lub Outlooku w przeglądarce, bez kopiowania źródła. W planie Pro każdy otwierany e-⁠mail sprawdzamy automatycznie.

Jedno kliknięcie przy otwartej wiadomości
Działa w Chrome i Firefoksie

Pobierz rozszerzenie

Zespoły

Wspólna analiza zgłoszeń

Współdzielone kampanie, historia zespołu i wyszukiwarka wskaźników dla osób, które zajmują się zgłoszeniami phishingu.

Dodawaj analizy do kampanii
Przeszukuj wskaźniki całego zespołu

Zobacz plany

AntiBait Enterprise

Bramka pocztowa w Twojej sieci

Działa na Twojej infrastrukturze i sprawdza pocztę przychodzącą, zanim trafi do skrzynek. Uwierzytelnienie nadawcy weryfikuje już na bramce.

Wdrożenie lokalne
Ten sam silnik detekcji co analizator w przeglądarce

Skontaktuj się z działem sprzedaży

Dla kogo

Od jednej skrzynki po całą organizację.

Osoby prywatne

Sprawdź wiadomość, która prosi o hasło, płatność lub zalogowanie, zanim cokolwiek zrobisz. Albo pozwól, by plan Pro sprawdzał każdy e-⁠mail, który trafia do Ciebie i Twoich domowników.

Małe firmy

Jedno miejsce, w którym zespół sprawdzi podejrzaną pocztę, nawet bez własnego działu bezpieczeństwa.

Zespoły bezpieczeństwa

Historia zespołu, kampanie i wyszukiwarka IoC pomagają analizować pocztę zgłaszaną przez pracowników.

Deweloperzy i MSP

Zintegruj sprawdzanie e-⁠maili z własnymi produktami i usługami dla klientów poprzez AntiBait API.

Cennik

Zacznij za darmo. Przejdź do wyższego planu, gdy będzie potrzebny.

Darmowe konto daje Ci historię analiz, eksport do PDF i zgłaszanie werdyktów. Pro automatycznie sprawdza każdy otwierany e-⁠mail, chroni do 3 domowników i co tydzień wysyła Ci raport. Wypróbuj go przez 7 dni bez podawania karty.