Neklikšķiniet uz saīsinātas saites, kamēr neesat pārliecināts, ka tā ir droša!

Saīsināti URL ir lieliski piemēroti garu saišu tīrīšanai, taču tie arī slēpj īsto galamērķi. Ja vēlaties izvairīties no ļaunprātīgas programmatūras vai pikšķerēšanas, akli noklikšķināt uz šīs saites nav laba ideja — ir labākas un drošākas iespējas!

Kāpēc saīsināti URL ir drošības murgs?

Lielākā problēma ar saīsinātiem URL ir vienkārša: jūs nevarat redzēt galamērķi. Kārtīga, tīra saite no tāda pakalpojuma kā Bitly vai TinyURL pilnībā aizsedz faktisko tīmekļa adresi, kuru jūs gatavojaties apmeklēt. Tā ir pilnīga aklā zona tiešsaistes drošībā, ļaujot jums 100% uzticēties sūtītājam.

Uzbrucējiem patīk šī caurredzamības trūkums. Viņi var paslēpt ļaunprātīgu domēnu aiz uzticama saīsinātāja, lai veiktu pikšķerēšanu. Tie ir e-pasta paradumi, ko hakeri izmanto, lai uzbruktu jums — pievilinātu jūs ar saiti, kas izskatās tīra, bet ved uz viltotu pieteikšanās lapu, kas izveidota, lai nozagtu jūsu akreditācijas datus.

Tikai viens klikšķis var aktivizēt automātisku lejupielādi, kuras laikā ļaunprogrammatūra tiek automātiski instalēta jūsu ierīcē. Jums pat nav jānoklikšķina uz kaut kā ļaunprātīgajā lapā. Tāpēc ir svarīgi zināt, kā pārbaudīt, vai lejupielādētais fails ir drošs, pirms nav par vēlu.

Vēl ļaunāk, krāpnieki var pielāgot saīsinātās saites, lai tās izskatītos ticamākas (piemēram, Bit.ly/courier-tracking-update). Šī sociālās inženierijas taktika izmanto jūsu uzticību un steidzamības sajūtu. Tā pati ērtība, kas padara saīsinātos URL tik populārus, padara tos par drošības murgu — tie mudina jūs vispirms noklikšķināt un tikai pēc tam padomāt.

Kā droši atvērt saīsinātu URL

Nav jāspēlē krievu rulete ar katru saīsināto saiti, ko redzat. Izmantojot pareizo pieeju, varat atklāt šos URL un pārbaudīt to galamērķi, pirms pat domājat par noklikšķināšanu. Tas ir divpakāpju process: vispirms izvērsiet un pēc tam skenējiet.

Izvērst URL bez klikšķināšanas

Tā vietā, lai nejauši klikšķinātu, veltiet brīdi, lai atklātu saites patieso galamērķi. Labākais veids, kā to izdarīt, ir izmantot URL paplašinātāju — vienkāršu tīmekļa rīku, kas parāda pilnu adresi.

Vienkārši nokopējiet saīsināto saiti un ielīmējiet to vietnē, piemēram, Unshorten.it vai CheckShortURL . Šie pakalpojumi automātiski novirzīs un parādīs galīgo URL. Tas ir ātrs un vienkāršs solis, kas atvieglo klikšķināšanu.

Daži URL saīsinātāji piedāvā iebūvētus veidus, kā priekšskatīt galamērķi, nenoklikšķinot uz tās. Bitly saitēm vienkārši pievienojiet URL beigās simbolu “+”, lai redzētu, kur tas ved. TinyURL ļauj pievienot “priekšskatījumu” pirms saīsinātās saites, lai nodrošinātu drošu priekšskatījuma lapu. Šie ātrie padomi darbojas tieši jūsu pārlūkprogrammā bez trešo pušu rīkiem.

Kad tiek parādīts pilns URL, pārbaudiet to vēlreiz. Vai domēns ir pareizs? Saitei, kurai vajadzētu būt paredzētai piegādei, nevajadzētu vest uz dīvainu, nesaistītu vietni. Meklējiet viltotus domēnus, kas atdarina īstus domēnus, kas ir klasiska krāpniecības taktika.

Tāpat pārbaudiet, vai URL beigās nav aizdomīgu failu paplašinājumu, piemēram, .exe vai .zip. Saite, kas nekavējoties mēģina lejupielādēt failu, ir nopietna brīdinājuma zīme.

Veiciet ātru vīrusu skenēšanu

Pat ja paplašinājuma URL izskatās likumīgs, jums joprojām vajadzētu saņemt otru viedokli. Pati vietne varētu būt apdraudēta. Šeit noder tiešsaistes drošības skeneri; tie analizē galvenās lapas, meklējot zināmus draudus.

Šim nolūkam lieliski noder tādi pakalpojumi kā VirusTotal un URLVoid . Ielīmējiet pilnu URL paplašinājumu meklēšanas joslā, un pakalpojums to pārbaudīs, salīdzinot ar desmitiem pretvīrusu programmu un bloķēšanas sarakstiem. Atskaitē būs norādīts, vai kādi drošības pakalpojumu sniedzēji ir atzīmējuši vietni kā ļaunprātīgu. Šis process sniedz visaptverošu draudu novērtējumu tikai dažu sekunžu laikā.