Ne klikajte na skrajšane povezave, dokler niste prepričani, da so varne!

Skrajšani URL-ji so odlični za čiščenje dolgih povezav, vendar tudi skrivajo pravi cilj. Če se želite izogniti zlonamerni programski opremi ali lažnemu predstavljanju, slepo klikanje na to povezavo ni dobra ideja – obstajajo boljše in varnejše možnosti!

Zakaj so skrajšani URL-ji varnostna nočna mora?

Največja težava s skrajšanimi URL-ji je preprosta: cilja ne vidite. Čista in urejena povezava iz storitve, kot sta Bitly ali TinyURL, popolnoma zakrije dejanski spletni naslov, ki ga nameravate obiskati. To je popolna slepa pega v spletni varnosti, zaradi česar lahko 100-odstotno zaupate pošiljatelju.

Napadalci obožujejo to pomanjkanje preglednosti. Zlonamerno domeno lahko skrijejo za zaupanja vrednim krajševalnikom, da bi izvajali lažno predstavljanje. To so e-poštne navade, ki jih hekerji uporabljajo, da vas ciljajo – zvabijo vas s povezavo, ki je videti čista, vendar vodi do lažne prijavne strani, namenjene kraji vaših poverilnic.

Že en sam klik lahko sproži samodejni prenos, pri katerem se zlonamerna programska oprema samodejno namesti v vašo napravo. Na zlonamerni strani vam sploh ni treba ničesar klikniti. Zato je pomembno vedeti, kako preveriti, ali je prenesena datoteka varna, preden je prepozno.

Še huje, prevaranti lahko prilagodijo skrajšane povezave, da so videti bolj legitimne (npr. Bit.ly/courier-tracking-posodobitev). Ta taktika socialnega inženiringa igra na vaše zaupanje in občutek nujnosti. Ista priročnost, zaradi katere so skrajšani URL-ji tako priljubljeni, jih dela nočno moro varnosti – spodbujajo vas, da najprej kliknete in nato razmislite.

Kako varno odpreti skrajšani URL

Ni vam treba igrati ruske rulete z vsako skrajšano povezavo, ki jo vidite. S pravilnim pristopom lahko te URL-je razkrijete in preverite njihov cilj, še preden sploh pomislite na klik. Gre za dvostopenjski postopek: najprej razširite, nato skenirajte.

Razširi URL brez klika

Namesto naključnega klikanja si vzemite trenutek in razkrijte pravi cilj povezave. Najboljši način za to je uporaba razširjevalnika URL-jev – preprostega spletnega orodja, ki vam prikaže celoten naslov.

Preprosto kopirajte skrajšano povezavo in jo prilepite na spletno mesto, kot je Unshorten.it ali CheckShortURL . Te storitve vas bodo samodejno preusmerile in prikazale končni URL. To je hiter in preprost korak, ki vam pri klikanju ni treba ugibati.

Nekateri krajševalniki URL-jev ponujajo vgrajene načine za predogled cilja brez klika. Za povezave Bitly preprosto dodajte simbol »+« na konec URL-ja, da vidite, kam vodi. TinyURL vam omogoča, da pred skrajšano povezavo dodate »predogled« za varno stran za predogled. Ti hitri nasveti delujejo neposredno v vašem brskalniku brez orodij tretjih oseb.

Ko se prikaže celoten URL, ga dvakrat preverite. Ali je domena pravilna? Povezava, ki naj bi bila namenjena dostavi, ne sme voditi na čudno, nepovezano spletno mesto. Iščite lažne domene, ki posnemajo prave domene, kar je klasična taktika pri prevarah.

Preverite tudi, ali so na koncu URL-ja sumljive končnice datotek, kot sta .exe ali .zip. Povezava, ki takoj poskuša prenesti datoteko, je resen opozorilni znak.

Zaženite hitro skeniranje virusov

Tudi če je URL razširitve videti legitimen, je vseeno priporočljivo poiskati drugo mnenje. Spletno mesto je lahko ogroženo. Tukaj pridejo na vrsto spletni varnostni skenerji; analizirajo ciljne strani za znane grožnje.

Storitve, kot sta VirusTotal in URLVoid, so odlične za to. Celotno pripono URL-ja prilepite v iskalno vrstico in storitev jo bo preverila glede na številne protivirusne programe in sezname blokiranih. Poročilo vam bo povedalo, ali so kateri od ponudnikov varnostnih rešitev spletno mesto označili kot zlonamerno. Ta postopek vam v samo nekaj sekundah omogoči celovito oceno grožnje.