لینک‌های کوتاه به خودی خود خطرناک نیستند، اما مقصد واقعی را پنهان می‌کنند و کلاهبرداران می‌توانند از این موضوع سوءاستفاده کنند. باز کردن یک لینک کوتاه وقتی امن است که به فرستنده اعتماد دارید و می‌توانید ببینید به کجا می‌رود. قبل از کلیک، مقصد را با یک ابزار بازکننده لینک یا اسکنر ببینید و بررسی کنید دامنه نهایی همان چیزی باشد که انتظار دارید.
لینک‌های کوتاه همه‌جا هستند: در پیامک‌ها، پست‌های شبکه‌های اجتماعی، ایمیل‌ها و پشت کیو آر کدها. این راهنما توضیح می‌دهد لینک کوتاه چطور کار می‌کند، چرا مجرمان آن را دوست دارند و چه راه‌های ساده‌ای برای بررسی یک لینک کوتاه قبل از باز کردن وجود دارد.
لینک کوتاه چگونه کار می‌کند؟
کوتاه‌کننده لینک یک آدرس وب طولانی را می‌گیرد و یک آدرس کوتاه به شما می‌دهد؛ مثلاً یک دامنه و پشت آن چند حرف و عدد. وقتی کسی لینک کوتاه را باز می‌کند، سرور کوتاه‌کننده آدرس اصلی را پیدا می‌کند و بازدیدکننده را به آنجا می‌فرستد. به این فرستادن، ریدایرکت (تغییر مسیر) می‌گویند.
مردم از لینک کوتاه استفاده می‌کنند چون:
- به‌خوبی در پیامک، پست و مواد چاپی جا می‌شود.
- از آدرس‌های طولانی پر از پارامترهای ردیابی مرتب‌تر به نظر می‌رسد.
- قابل شمارش است، پس صاحب آن می‌بیند چند نفر کلیک کرده‌اند.
- گاهی بعداً قابل ویرایش است؛ کیو آر کدهای داینامیک دقیقاً همین‌طور کار می‌کنند.
هیچ‌کدام از این‌ها مضر نیست. خطر از یک اثر جانبی می‌آید: با خواندن لینک نمی‌توانید مقصد را ببینید.
چرا کلاهبرداران لینک کوتاه را دوست دارند؟
چون لینک کوتاه مقصدش را پنهان می‌کند، می‌تواند یک صفحه فیشینگ را بی‌خطر جلوه دهد. پیامی که می‌گوید «مرسوله شما منتظر است، اینجا تأیید کنید» و پشت آن یک لینک کوتاه آمده، هیچ سرنخی به شما نمی‌دهد که به یک شرکت پست واقعی می‌رود یا به فرمی جعلی که اطلاعات کارت را می‌دزدد.
لینک‌های کوتاه همچنین می‌توانند زنجیره‌ای باشند، یعنی یک ریدایرکت به ریدایرکت دیگری برسد، که ردیابی مقصد نهایی را سخت‌تر می‌کند. و چون کوتاه‌اند، به راحتی داخل کیو آر کد قرار می‌گیرند که آدرس را باز هم بیشتر پنهان می‌کند.
با این حال، کوتاه‌کننده‌های معتبر فعالانه با سوءاستفاده مبارزه می‌کنند. بسیاری از آن‌ها لینک‌ها را با فهرست‌های بدافزار و فیشینگ بررسی می‌کنند و لینک‌های مضر را حذف می‌کنند. مشکل این است که یک لینک کلاهبرداری تازه‌ساخت ممکن است هنوز در هیچ فهرستی نباشد، پس قضاوت خودتان همچنان مهم است.
چطور ببینیم لینک کوتاه به کجا می‌رود؟
برای فهمیدن مقصد یک لینک کوتاه لازم نیست روی آن کلیک کنید. یکی از این روش‌ها را امتحان کنید:
- از یک ابزار بازکننده یا پیش‌نمایش لینک استفاده کنید. این ابزارها ریدایرکت را به جای شما دنبال می‌کنند و آدرس نهایی را بدون باز کردن صفحه در مرورگر شما نشان می‌دهند.
- ببینید کوتاه‌کننده پیش‌نمایش خودش را دارد یا نه. برخی کوتاه‌کننده‌های لینک یک صفحه پیش‌نمایش یا اطلاعات دارند که قبل از ادامه، مقصد را نشان می‌دهد.
- روی لینک در گوشی انگشت را نگه دارید. در بسیاری از گوشی‌ها، نگه داشتن انگشت روی لینک منویی با آدرس و گاهی پیش‌نمایش نشان می‌دهد، بدون اینکه کامل باز شود. در لینک کوتاه این فقط آدرس کوتاه را نشان می‌دهد، اما مشخص می‌کند از کدام کوتاه‌کننده استفاده شده است.
- کیو آر کدها را با اسکنری اسکن کنید که اول لینک را نشان می‌دهد. اسکنر آنلاین کیو آر کد ما کد را داخل مرورگر شما می‌خواند و قبل از اینکه تصمیم به باز کردن بگیرید، مقصد را نمایش می‌دهد.
- دنبال صفحه بارگذاری یا پیش‌نمایش باشید. لینک‌های کوتاهی که با QR-TH ساخته می‌شوند قبل از باز شدن، یک صفحه بارگذاری با مقصد به بازدیدکنندگان نشان می‌دهند تا مردم ببینند به کجا می‌روند.
در آدرس نهایی چه چیزی را بررسی کنیم؟
وقتی مقصد واقعی را دیدید، ده ثانیه برای بررسی آن وقت بگذارید:
- نام دامنه. به بخشی نگاه کنید که درست قبل از اولین اسلش تکی می‌آید؛ مثلاً example.com در https://www.example.com/page. این نشان می‌دهد صفحه مال کیست.
- املا. سایت‌های جعلی اغلب از تغییرات کوچکی مثل جابه‌جایی حروف، کلمات اضافه یا عدد به جای حرف استفاده می‌کنند.
- پسوندهای غیرعادی. یک بانک یا شرکت پست واقعی معمولاً از دامنه آشنای خودش استفاده می‌کند، نه یک دامنه بی‌ربط که نام برند به زور در آن جا داده شده.
- HTTPS. آیکون قفل یعنی ارتباط رمزگذاری شده است، اما سایت‌های کلاهبرداری هم می‌توانند از HTTPS استفاده کنند. این ثابت نمی‌کند سایت واقعی است.
- آنچه صفحه درخواست می‌کند. اگر صفحه بلافاصله اطلاعات ورود، شماره کارت، رمز یک‌بارمصرف یا دانلود برنامه می‌خواهد، بسیار محتاط باشید.
در صورت شک، اصلاً از لینک استفاده نکنید. مرورگر را باز کنید و آدرس شرکت را خودتان تایپ کنید یا از اپلیکیشن رسمی آن استفاده کنید.
نشانه‌های خطر در اطراف لینک
پیامی که لینک کوتاه را همراه دارد، اغلب حتی قبل از دیدن پیش‌نمایش، کلاهبرداری را لو می‌دهد:
- زبان فوری مثل «همین حالا اقدام کنید»، «حساب شما مسدود شد» یا «آخرین اخطار».
- جایزه، بازپرداخت یا مرسوله‌ای که انتظارش را نداشتید.
- فرستنده‌ای که نمی‌شناسید، یا نامی آشنا با شماره یا ایمیلی عجیب.
- درخواست برای ادامه گفتگو در یک برنامه دیگر.
- لینکی در جایی که معمولاً لینکی انتظار نمی‌رود، مثل بانکی که با پیامک از شما می‌خواهد وارد حساب شوید.
اگر چند مورد از این‌ها با هم دیده شد، لینک را ناامن بدانید. مطلب ما درباره کلاهبرداری با کیو آر کد همین ترفندها را در کیو آر کدها بررسی می‌کند.
چطور لینک کوتاهی بفرستیم که مردم به آن اعتماد کنند؟
اگر کسب‌وکار یا تولیدکننده محتوا هستید، می‌خواهید مردم با اطمینان روی لینک‌هایتان کلیک کنند. چند عادت کمک می‌کند:
- از یک کوتاه‌کننده معتبر استفاده کنید که لینک‌ها را از نظر سوءاستفاده بررسی می‌کند. هر لینکی که با کوتاه‌کننده لینک در QR-TH ساخته می‌شود با Google Safe Browsing بررسی و هر شب دوباره چک می‌شود.
- در همان پیام بگویید لینک برای چیست؛ مثلاً «این منوی جدید ماست» و بعد لینک.
- همیشه از یک کوتاه‌کننده استفاده کنید تا مشتری‌ها لینک‌های شما را بشناسند.
- لینک کوتاه را در پیام‌هایی که رمز عبور یا پرداخت هم می‌خواهند نفرستید.
- در صورت امکان، اجازه دهید بازدیدکنندگان مقصد را قبل از باز شدن ببینند.
سوالات متداول
آیا لینک کوتاه می‌تواند گوشی‌ام را ویروسی کند؟
صرفاً باز کردن یک لینک به ندرت گوشی کاملاً به‌روز را آلوده می‌کند، اما صفحه مقصد ممکن است سعی کند شما را به دانلود یک برنامه یا وارد کردن اطلاعات فریب دهد. گوشی‌تان را به‌روز نگه دارید و هرگز از لینک‌های داخل پیام برنامه نصب نکنید.
چطور بدون کلیک بفهمم لینک کوتاه به کجا می‌رود؟
از یک ابزار بازکننده یا پیش‌نمایش لینک استفاده کنید، یا اگر کوتاه‌کننده صفحه پیش‌نمایش خودش را دارد، از آن. برای کیو آر کدها از اسکنری استفاده کنید که قبل از باز کردن مقصد را نشان می‌دهد.
آیا لینک‌های کوتاه شرکت‌های بزرگ امن‌اند؟
لینک‌هایی که از شرکتی مورد اعتماد و از کانال‌های رسمی آن می‌رسند، معمولاً مشکلی ندارند. خطر این است که کلاهبرداران هم می‌توانند لینک کوتاه بسازند، پس همیشه فرستنده و دامنه نهایی را بررسی کنید.
اصلاً چرا کسب‌وکارها از لینک کوتاه استفاده می‌کنند؟
مرتب‌اند، در پیامک و کیو آر کد جا می‌شوند، کلیک‌ها را می‌شمارند و گاهی بعداً بدون تغییر لینک چاپ‌شده قابل به‌روزرسانی‌اند.
لینک‌های کوتاه ابزار مفیدی‌اند، به شرطی که مردم بتوانند ببینند به کجا می‌روند. کدهای مشکوک را با اسکنر آنلاین کیو آر کد در QR-TH بررسی کنید و وقتی خودتان لینک می‌فرستید، آن را با کوتاه‌کننده لینک بسازید تا هر بازدیدکننده اول مقصد را ببیند.