OPEN SOURCE · ON-DEVICE · TANPA SERVER

Ungkap manipulasi di balik halaman dan pesan.

VeilTrace membaca isi halaman web dan pesan WhatsApp/SMS langsung di perangkat Anda, lalu menunjukkan dengan bukti kapan teks itu mencoba membuat Anda menjalankan command, menyerahkan OTP, membayar di muka, atau mengikuti "CS bank" palsu.

Install extension Coba Cek Pesan di HP

Halaman blog fiktif dengan CAPTCHA palsu yang menyuruh menekan Win+R, Ctrl+V, Enter

Kenapa dibutuhkan

Serangan hari ini jarang membobol sistem. Yang dibobol adalah manusia.

517%kenaikan serangan ClickFix (CAPTCHA palsu) di paruh pertama 2025, menurut ESET

Rp 7 Tkerugian penipuan yang dilaporkan ke Indonesia Anti-Scam Centre OJK dalam sekitar satu tahun

Ribuanperangkat disasar kampanye ClickFix setiap hari, menurut Microsoft Threat Intelligence

Lure sering muncul di situs resmi (kolom komentar, chat widget, forum) atau lewat WhatsApp. Blocklist menilai alamat situs, padahal yang berbahaya adalah isi instruksinya.

Cara kerja

Read-only extraction

Membaca teks yang terlihat dan asal kontennya: komentar, widget, dialog, atau chat. Isi form tidak pernah dibaca.

Contextual correlation

Menggabungkan action yang diminta (jalankan, kirim kode, bayar, hubungi) dengan pretext manipulatif (klaim otoritas, desakan waktu, iming-iming hadiah).

Explainable evidence

Setiap temuan punya alasan dan bukti yang bisa di-highlight langsung di halaman. Satu keyword saja tidak pernah memicu peringatan.

Empat detector

CMD

Command Execution

CAPTCHA palsu "tekan Win+R, Ctrl+V, Enter" (ClickFix), "perbaiki error" lewat terminal.

CRED

Credential Disclosure

Permintaan kode OTP, password, atau recovery phrase, termasuk dalam bahasa gaul.

PAY

Payment Manipulation

Bayar dulu agar refund atau hadiah cair, transfer ke rekening pribadi, biaya seragam lowongan, gift card.

SUP

Support & Authority Impersonation

Fake virus alert, "CS bank" meminta AnyDesk/APK, notifikasi tarif palsu, kuis berhadiah, jasa sadap.

Juga untuk pesan di HP

Sebagian besar penipuan datang lewat WhatsApp dan SMS. Cek Pesan memeriksa pesan langsung di HP: paste pesannya, atau di Android cukup Share dari WhatsApp ke VeilTrace. Pesan tidak dikirim ke mana pun dan tidak muncul di URL.

Buka Cek Pesan

Cek Pesan di HP: pesan penipuan 'biaya admin' ditandai manipulatif

Privasi sejak desain

Tanpa server, tanpa telemetry. Tidak ada network code di extension maupun app.
Hanya dua permission: activeTab dan scripting. Auto-scan meminta izin tambahan hanya saat Anda menyalakannya.
Tidak membaca yang Anda ketik. Isi form, nominal uang, dan nomor telepon tidak pernah disalin ke report.
URL tidak pernah jadi dasar keputusan, sehingga situs tepercaya tetap diperiksa.
Open source (Apache-2.0): rule deteksi bisa dibaca dan build bisa direproduksi.

Install dan download

Chrome / Edge

Unduh veiltrace-chromium.zip lalu ekstrak.
Buka chrome://extensions (Edge: edge://extensions).
Aktifkan Developer mode.
Klik Load unpacked dan pilih folder hasil ekstrak.
Sematkan (pin) ikon VeilTrace, buka halaman, lalu klik Scan.

Checksum SHA-256: SHA256SUMS

HP (Android & iPhone)

Buka veiltrace.click/app.
Android (Chrome): menu ⋮ → Install app. iPhone (Safari): Share → Add to Home Screen.
Android: dari WhatsApp, tekan lama pesan → Share → VeilTrace. iPhone: copy pesan lalu paste.

Firefox (desktop & Android)

Unduh veiltrace-firefox.zip (belum ditandatangani Mozilla).
Desktop: buka about:debugging → This Firefox → Load Temporary Add-on → pilih manifest.json.
Android: pasang lewat web-ext run -t firefox-android dari komputer.

Organisasi

Managed build bisa di-install serentak lewat Chrome/Edge enterprise policy dan internal update server, dengan auto-scan aktif sejak terpasang. Tanpa server pusat dan tanpa reporting.

Panduan deployment →

FAQ

Apakah VeilTrace mengirim data saya ke internet?

Tidak. Semua pemeriksaan berjalan di perangkat Anda. Extension dan app tidak punya network code; ini diuji otomatis.

Apakah VeilTrace menjamin sebuah halaman aman?

Tidak. VeilTrace melaporkan apa yang ditemukan beserta buktinya. Bila tidak ada temuan, artinya tidak ada pola manipulasi yang dikenali, bukan jaminan.

Harus klik Scan setiap kali?

Bawaannya manual demi privasi. Anda bisa menyalakan auto-scan dari popup: halaman diperiksa saat dimuat dan ikon diberi tanda bila ada konten manipulatif.

Kenapa tidak memakai AI?

Kami sudah menguji AI on-device. AI terlalu sering menandai halaman wajar, alasannya tidak bisa diperiksa, dan bisa dibujuk oleh teks di halaman. VeilTrace memakai rule yang bisa dijelaskan: setiap peringatan punya bukti.

Berapa harganya?

Gratis dan open source (Apache-2.0).