Links encurtados não são perigosos por si só, mas escondem o destino real, e os golpistas se aproveitam disso. Um link curto é seguro de abrir quando você confia em quem enviou e consegue ver para onde ele leva. Antes de clicar, confira o destino com uma ferramenta que expande o link ou com um leitor e verifique se o domínio final é o esperado.
Links curtos estão por toda parte: em SMS, posts nas redes sociais, e-mails, mensagens de WhatsApp e por trás de QR Codes. Este guia explica como eles funcionam, por que os criminosos gostam deles e formas simples de verificar um link encurtado antes de abrir.
Como funcionam os links encurtados
Um encurtador de link pega um endereço longo e devolve um curto, como um domínio seguido de algumas letras e números. Quando alguém abre o link curto, o servidor do encurtador procura o endereço original e encaminha o visitante para lá. Esse encaminhamento se chama redirecionamento.
As pessoas usam links curtos porque eles:
- Cabem bem em SMS, posts e materiais impressos.
- Ficam mais limpos do que endereços longos cheios de parâmetros de rastreamento.
- Podem ser contabilizados, então o dono vê quantas pessoas clicaram.
- Às vezes podem ser editados depois, que é como funcionam os QR Codes dinâmicos.
Nada disso é prejudicial. O risco vem de um efeito colateral: lendo o link, você não consegue ver o destino.
Por que os golpistas gostam de links curtos
Como o link curto esconde para onde vai, ele pode disfarçar uma página de phishing de algo inofensivo. Uma mensagem dizendo "Sua encomenda está aguardando, confirme aqui" seguida de um link curto não dá nenhuma pista se ele leva à transportadora verdadeira ou a um formulário falso que rouba dados do cartão.
Links curtos também podem ser encadeados, com um redirecionamento levando a outro, o que torna o destino final ainda mais difícil de rastrear. E, por serem curtos, é fácil colocá-los dentro de QR Codes, que escondem o endereço ainda mais.
Dito isso, encurtadores sérios combatem o abuso ativamente. Muitos verificam os links em listas de malware e phishing e removem os perigosos. O problema é que um link de golpe recém-criado pode ainda não estar em nenhuma lista, então o seu próprio julgamento continua sendo importante.
Como ver para onde um link encurtado leva
Você não precisa clicar em um link curto para descobrir aonde ele vai. Experimente um destes métodos:
- Use uma ferramenta de expansão ou prévia de links. Essas ferramentas seguem o redirecionamento por você e mostram o endereço final sem abrir a página no seu navegador.
- Veja se o encurtador tem uma prévia própria. Alguns encurtadores oferecem uma página de prévia ou de informações mostrando o destino antes de você continuar.
- Pressione e segure o link no celular. Em muitos celulares, segurar o dedo sobre o link mostra um menu com o endereço e às vezes uma prévia, sem abrir a página de vez. Com um link curto, isso mostra apenas o endereço curto, mas confirma qual encurtador está sendo usado.
- Escaneie QR Codes com um leitor que mostre o link primeiro. O nosso leitor de QR Code online decifra o código no navegador e mostra o destino antes de você decidir abrir.
- Procure uma página de carregamento ou de prévia. Links curtos criados no QR-TH mostram aos visitantes uma página de carregamento com o destino antes de abrir, para que a pessoa veja para onde está indo.
O que conferir no endereço final
Quando conseguir ver o destino real, gaste dez segundos conferindo:
- O nome do domínio. Olhe a parte antes da primeira barra simples, por exemplo exemplo.com.br em https://www.exemplo.com.br/pagina. É isso que diz quem é o dono da página.
- A grafia. Sites falsos costumam usar pequenas mudanças, como letras trocadas, palavras a mais ou números no lugar de letras.
- Terminações estranhas. Um banco ou uma transportadora de verdade normalmente usa o próprio domínio conhecido, e não outro sem relação com o nome da marca enfiado no meio.
- HTTPS. O cadeado significa que a conexão é criptografada, mas sites de golpe também usam HTTPS. Ele não prova que o site é legítimo.
- O que a página pede. Tenha muito cuidado se a página pedir logo de cara login, número do cartão, código de verificação ou download de um app.
Na dúvida, não use o link. Abra o navegador e digite você mesmo o endereço da empresa, ou use o app oficial.
Sinais de alerta em volta do link
A mensagem que traz o link curto muitas vezes entrega o golpe antes mesmo de você conferir o destino:
- Linguagem urgente, como "aja agora", "conta suspensa" ou "último aviso".
- Um prêmio, reembolso ou entrega que você não esperava.
- Um remetente desconhecido, ou um nome conhecido com número de telefone ou e-mail estranho.
- Pedidos para continuar a conversa em outro aplicativo.
- Um link onde normalmente não haveria nenhum, como um banco pedindo que você faça login por SMS.
Se vários desses sinais aparecerem juntos, trate o link como inseguro. Nosso artigo sobre golpes com QR Code mostra os mesmos truques aplicados a QR Codes.
Como compartilhar links curtos em que as pessoas confiam
Se você tem uma empresa ou produz conteúdo, quer que as pessoas cliquem nos seus links com confiança. Alguns hábitos ajudam:
- Use um encurtador confiável que verifique os links contra abusos. Todo link criado com o encurtador de link do QR-TH é verificado no Google Safe Browsing e verificado de novo todas as noites.
- Diga para que serve o link na mesma mensagem, por exemplo "Aqui está o nosso novo cardápio" seguido do link.
- Use sempre o mesmo encurtador, para que os clientes reconheçam os seus links.
- Evite mandar links curtos em mensagens que também pedem senhas ou pagamentos.
- Sempre que possível, deixe os visitantes verem o destino antes de abrir.
FAQ
Um link encurtado pode passar vírus para o celular?
Apenas abrir um link raramente infecta um celular atualizado, mas a página de destino pode tentar enganar você para baixar um app ou digitar dados. Mantenha o celular atualizado e nunca instale apps a partir de links recebidos por mensagem.
Como ver para onde um link curto vai sem clicar?
Use uma ferramenta de expansão ou prévia de links, ou a página de prévia do próprio encurtador, se houver. Para QR Codes, use um leitor que mostre o destino antes de abrir.
Links curtos de grandes empresas são seguros?
Links de uma empresa em que você confia, enviados pelos canais oficiais, geralmente não têm problema. O risco é que golpistas também podem criar links curtos, então confira sempre o remetente e o domínio final.
Por que as empresas usam links curtos?
Porque são limpos, cabem em SMS e QR Codes, permitem contar cliques e às vezes podem ser atualizados depois sem mudar o link impresso.
Links curtos são uma ferramenta útil, desde que as pessoas consigam ver para onde levam. Confira códigos suspeitos com o leitor de QR Code online do QR-TH e, quando for compartilhar links, crie-os com o encurtador de link para que todo visitante veja o destino primeiro.