Короткие ссылки сами по себе не опасны, но они скрывают настоящий адрес, и этим могут пользоваться мошенники. Открывать короткую ссылку безопасно, если вы доверяете отправителю и видите, куда она ведёт. Перед переходом посмотрите конечный адрес с помощью сервиса-расшифровщика или сканера и убедитесь, что домен тот, которого вы ожидаете.
Короткие ссылки повсюду: в SMS, постах в соцсетях, письмах и внутри QR-кодов. Разберём, как они работают, почему их любят злоумышленники и как просто проверить короткую ссылку, прежде чем открывать.
Как работают короткие ссылки
Сервис сокращения ссылок берёт длинный веб-адрес и выдаёт короткий — например, домен и несколько букв и цифр после него. Когда кто-то открывает короткую ссылку, сервер сокращателя находит исходный адрес и отправляет посетителя туда. Такая пересылка называется перенаправлением, или редиректом.
Короткими ссылками пользуются, потому что они:
- Аккуратно помещаются в SMS, посты и печатные материалы.
- Выглядят опрятнее длинных адресов с кучей параметров отслеживания.
- Позволяют считать переходы, чтобы владелец видел, сколько людей кликнули.
- Иногда их можно изменить позже — именно так работают динамические QR-коды.
Во всём этом нет ничего плохого. Риск связан с одним побочным эффектом: по самой ссылке не видно, куда она ведёт.
Почему мошенники любят короткие ссылки
Короткая ссылка скрывает адрес, поэтому за ней легко замаскировать фишинговую страницу под что-то безобидное. Сообщение «Ваша посылка ждёт, подтвердите здесь» с короткой ссылкой не даёт никакого понятия, ведёт ли она к настоящей службе доставки или на фальшивую форму, которая крадёт данные карты.
Короткие ссылки можно выстраивать в цепочки, когда один редирект ведёт к другому, и тогда конечный адрес отследить ещё труднее. А поскольку они короткие, их легко поместить в QR-код, который скрывает адрес ещё сильнее.
При этом добросовестные сокращатели активно борются со злоупотреблениями. Многие проверяют ссылки по спискам вредоносных и фишинговых сайтов и удаляют опасные. Проблема в том, что совсем новой мошеннической ссылки может ещё не быть ни в одном списке, поэтому собственная внимательность по-прежнему важна.
Как узнать, куда ведёт короткая ссылка
Чтобы понять, куда ведёт короткая ссылка, необязательно по ней переходить. Попробуйте один из способов:
- Воспользуйтесь сервисом-расшифровщиком или предпросмотром ссылок. Такие инструменты сами проходят по редиректу и показывают конечный адрес, не открывая страницу в вашем браузере.
- Проверьте, есть ли у сокращателя собственный предпросмотр. Некоторые сервисы сокращения ссылок показывают страницу с информацией об адресе до перехода.
- Нажмите на ссылку и удерживайте палец. На многих телефонах долгое нажатие показывает меню с адресом, а иногда и предпросмотр, без полного открытия. Для короткой ссылки вы увидите только короткий адрес, но хотя бы поймёте, какой сокращатель используется.
- Сканируйте QR-коды сканером, который сначала показывает ссылку. Наш онлайн-сканер QR-кодов распознаёт код в браузере и показывает адрес, прежде чем вы решите его открыть.
- Обращайте внимание на страницу загрузки или предпросмотра. Короткие ссылки, созданные в QR-TH, показывают посетителям страницу загрузки с адресом назначения до перехода, чтобы люди видели, куда идут.
Что проверить в конечном адресе
Когда вы видите настоящий адрес, потратьте десять секунд на проверку:
- Доменное имя. Смотрите на часть перед первой одиночной косой чертой, например example.com в https://www.example.com/page. Именно она показывает, кому принадлежит страница.
- Написание. Фальшивые сайты часто используют мелкие изменения: переставленные буквы, лишние слова или цифры вместо букв.
- Необычные домены. Настоящий банк или служба доставки обычно пользуется своим привычным доменом, а не посторонним, в который втиснуто название бренда.
- HTTPS. Замок означает, что соединение зашифровано, но мошеннические сайты тоже используют HTTPS. Это не доказывает, что сайт настоящий.
- Что просит страница. Будьте очень осторожны, если страница сразу требует логин, номер карты, одноразовый код или установку приложения.
Если сомневаетесь, вообще не используйте ссылку. Откройте браузер и сами введите адрес компании или воспользуйтесь её официальным приложением.
Тревожные сигналы вокруг ссылки
Сообщение, в котором пришла короткая ссылка, часто выдаёт мошенничество ещё до предпросмотра:
- Срочные формулировки вроде «действуйте сейчас», «аккаунт заблокирован» или «последнее предупреждение».
- Приз, возврат денег или доставка, которых вы не ждали.
- Незнакомый отправитель или знакомое имя со странным номером или адресом почты.
- Просьба перейти для общения в другое приложение.
- Ссылка там, где её обычно не бывает, — например, банк просит войти в аккаунт по ссылке из SMS.
Если несколько признаков совпадают, считайте ссылку небезопасной. В статье о мошенничестве с QR-кодами описаны те же уловки, только с QR-кодами.
Как делиться короткими ссылками, которым доверяют
Если вы бизнес или автор контента, вам важно, чтобы люди уверенно переходили по вашим ссылкам. Помогут несколько привычек:
- Пользуйтесь надёжным сокращателем, который проверяет ссылки на злоупотребления. Каждая ссылка, созданная в сокращателе ссылок QR-TH, проверяется по базе Google Safe Browsing и перепроверяется каждую ночь.
- В том же сообщении объясняйте, что за ссылка, например: «Вот наше новое меню» — и затем ссылка.
- Используйте один и тот же сокращатель постоянно, чтобы клиенты узнавали ваши ссылки.
- Не отправляйте короткие ссылки в сообщениях, где также просите пароли или оплату.
- По возможности давайте посетителям увидеть адрес до перехода.
FAQ
Может ли короткая ссылка заразить телефон вирусом?
Само открытие ссылки редко заражает полностью обновлённый телефон, но страница, на которую она ведёт, может попытаться обманом заставить вас скачать приложение или ввести данные. Обновляйте телефон и никогда не устанавливайте приложения по ссылкам из сообщений.
Как узнать, куда ведёт короткая ссылка, не переходя по ней?
Воспользуйтесь сервисом-расшифровщиком или предпросмотром ссылок либо собственной страницей предпросмотра сокращателя, если она есть. Для QR-кодов используйте сканер, который показывает адрес до открытия.
Безопасны ли короткие ссылки от крупных компаний?
Ссылки от компании, которой вы доверяете, присланные через её официальные каналы, обычно в порядке. Риск в том, что мошенники тоже умеют создавать короткие ссылки, поэтому всегда проверяйте отправителя и конечный домен.
Зачем бизнесу вообще короткие ссылки?
Они аккуратные, помещаются в SMS и QR-коды, позволяют считать переходы, а иногда их можно обновить, не меняя напечатанную ссылку.
Короткие ссылки — полезный инструмент, если люди видят, куда они ведут. Проверяйте подозрительные коды онлайн-сканером QR-кодов QR-TH, а когда делитесь ссылками сами, создавайте их в сокращателе ссылок, чтобы каждый посетитель сначала видел адрес назначения.