I link brevi non sono pericolosi di per sé, ma nascondono la destinazione reale, e i truffatori possono approfittarne. Un link breve è sicuro da aprire quando ti fidi del mittente e puoi vedere dove porta. Prima di cliccare, controlla la destinazione con uno strumento di espansione o uno scanner e verifica che il dominio finale sia quello che ti aspetti.
I link brevi sono ovunque: negli SMS, nei post sui social, nelle email e dietro i QR code. In questa guida vediamo come funzionano, perché piacciono ai criminali e come controllare in modo semplice un URL breve prima di aprirlo.
Come funzionano i link brevi
Un servizio per accorciare i link prende un indirizzo web lungo e te ne restituisce uno corto, ad esempio un dominio seguito da qualche lettera e numero. Quando qualcuno apre il link breve, il server del servizio cerca l'indirizzo originale e inoltra lì il visitatore. Questo inoltro si chiama reindirizzamento (redirect).
Le persone usano i link brevi perché:
- Stanno comodamente in SMS, post e materiali stampati.
- Sono più ordinati degli indirizzi lunghi pieni di parametri di tracciamento.
- Si possono contare, così il proprietario vede quante persone hanno cliccato.
- A volte si possono modificare in seguito, ed è così che funzionano i QR code dinamici.
Niente di tutto questo è dannoso. Il rischio nasce da un effetto collaterale: leggendo il link non puoi capire dove porta.
Perché i link brevi piacciono ai truffatori
Poiché un link breve nasconde la destinazione, può far sembrare innocua una pagina di phishing. Un messaggio come "Il tuo pacco è in attesa, conferma qui" seguito da un link breve non ti dà alcun indizio sul fatto che porti a un vero corriere o a un modulo falso che ruba i dati della carta.
I link brevi possono anche essere concatenati, con un reindirizzamento che porta a un altro, rendendo la destinazione finale più difficile da ricostruire. E proprio perché sono corti, si inseriscono facilmente nei QR code, che nascondono l'indirizzo ancora di più.
Detto questo, i servizi di accorciamento affidabili combattono attivamente gli abusi. Molti controllano i link confrontandoli con elenchi di malware e phishing e rimuovono quelli dannosi. Il problema è che un link truffa appena creato potrebbe non essere ancora in nessun elenco, quindi il tuo giudizio resta importante.
Come vedere dove porta un link breve
Non devi per forza cliccare un link breve per scoprire dove porta. Prova uno di questi metodi:
- Usa uno strumento di espansione o anteprima dei link. Questi strumenti seguono il reindirizzamento al posto tuo e mostrano l'indirizzo finale senza aprire la pagina nel browser.
- Verifica se il servizio offre una propria anteprima. Alcuni servizi per accorciare i link mettono a disposizione una pagina di anteprima o di informazioni che mostra la destinazione prima di proseguire.
- Tieni premuto il link sul telefono. Su molti telefoni, tenendo premuto un link compare un menu con l'indirizzo e talvolta un'anteprima, senza aprirlo del tutto. Con un link breve vedrai solo l'indirizzo corto, ma almeno capisci quale servizio viene usato.
- Scansiona i QR code con uno scanner che mostra prima il link. Il nostro scanner di QR code online legge il codice nel browser e mostra la destinazione prima che tu decida di aprirla.
- Cerca una pagina di caricamento o di anteprima. I link brevi creati con QR-TH mostrano ai visitatori una pagina di caricamento con la destinazione prima di aprirla, così le persone vedono dove stanno andando.
Cosa controllare nell'indirizzo finale
Quando vedi la destinazione reale, prenditi dieci secondi per controllarla:
- Il nome di dominio. Guarda la parte subito prima della prima barra singola, ad esempio example.com in https://www.example.com/page. È lì che capisci chi possiede la pagina.
- L'ortografia. I siti falsi usano spesso piccole modifiche come lettere invertite, parole in più o numeri al posto delle lettere.
- Estensioni insolite. Una vera banca o un vero corriere usano di norma il proprio dominio conosciuto, non uno estraneo con il nome del marchio infilato dentro.
- HTTPS. Il lucchetto indica che la connessione è cifrata, ma anche i siti truffa possono usare HTTPS. Non dimostra che il sito sia autentico.
- Cosa chiede la pagina. Fai molta attenzione se la pagina vuole subito credenziali, numero della carta, un codice monouso o il download di un'app.
Nel dubbio, non usare affatto il link. Apri il browser e digita tu l'indirizzo dell'azienda, oppure usa la sua app ufficiale.
Campanelli d'allarme intorno al link
Spesso è il messaggio che accompagna il link breve a tradire la truffa, ancora prima di controllare l'anteprima:
- Linguaggio urgente come "agisci subito", "account sospeso" o "ultimo avviso".
- Un premio, un rimborso o una consegna che non ti aspettavi.
- Un mittente sconosciuto, oppure un nome familiare con un numero o un indirizzo email strano.
- La richiesta di spostare la conversazione su un'altra app.
- Un link dove normalmente non ce ne sarebbero, come una banca che ti chiede di accedere tramite SMS.
Se più di questi segnali compaiono insieme, considera il link non sicuro. Il nostro articolo sulle truffe con QR code descrive gli stessi trucchi usati con i QR code.
Come condividere link brevi di cui le persone si fidano
Se sei un'azienda o un creator, vuoi che le persone clicchino i tuoi link con fiducia. Alcune abitudini aiutano:
- Usa un servizio affidabile che controlli gli abusi. Ogni link creato con il servizio per accorciare i link di QR-TH viene controllato con Google Safe Browsing e ricontrollato ogni notte.
- Spiega a cosa serve il link nello stesso messaggio, ad esempio "Ecco il nostro nuovo menu" seguito dal link.
- Usa sempre lo stesso servizio, così i clienti riconoscono i tuoi link.
- Evita di inviare link brevi in messaggi che chiedono anche password o pagamenti.
- Quando possibile, lascia che i visitatori vedano la destinazione prima che si apra.
FAQ
Un link breve può infettare il telefono con un virus?
Aprire semplicemente un link raramente infetta un telefono aggiornato, ma la pagina a cui porta può cercare di convincerti a scaricare un'app o a inserire i tuoi dati. Tieni il telefono aggiornato e non installare mai app da link ricevuti nei messaggi.
Come vedo dove porta un link breve senza cliccarlo?
Usa uno strumento di espansione o di anteprima dei link, oppure la pagina di anteprima del servizio se la offre. Per i QR code, usa uno scanner che mostri la destinazione prima di aprirla.
I link brevi delle grandi aziende sono sicuri?
I link di un'azienda di cui ti fidi, inviati tramite i suoi canali ufficiali, in genere vanno bene. Il rischio è che anche i truffatori possono creare link brevi, quindi controlla sempre il mittente e il dominio finale.
Perché le aziende usano i link brevi?
Sono ordinati, stanno negli SMS e nei QR code, permettono di contare i clic e a volte si possono aggiornare senza cambiare il link stampato.
I link brevi sono uno strumento utile, a patto che le persone possano vedere dove portano. Controlla i codici sospetti con lo scanner di QR code online di QR-TH e, quando condividi link, creali con il servizio per accorciare i link, così ogni visitatore vede prima la destinazione.