ลิงก์สั้นไม่ได้อันตรายในตัวเอง แต่มันซ่อนปลายทางจริงไว้ ซึ่งมิจฉาชีพนำไปใช้ประโยชน์ได้ ลิงก์สั้นจะปลอดภัยเมื่อคุณไว้ใจผู้ส่งและเห็นได้ว่ามันพาไปไหน ก่อนกด ให้ดูปลายทางด้วยเครื่องมือขยายลิงก์หรือตัวสแกน แล้วตรวจว่าโดเมนปลายทางตรงกับที่คาดไว้
ลิงก์สั้นอยู่ทุกที่ ทั้งใน SMS โพสต์โซเชียลมีเดีย อีเมล และเบื้องหลัง QR Code บทความนี้อธิบายว่าลิงก์สั้นทำงานอย่างไร ทำไมอาชญากรชอบใช้ และวิธีง่าย ๆ ในการเช็กลิงก์ย่อก่อนเปิด
ลิงก์สั้นทำงานอย่างไร
เครื่องมือย่อลิงก์จะรับที่อยู่เว็บยาว ๆ แล้วให้ลิงก์สั้นมาแทน เช่น โดเมนตามด้วยตัวอักษรและตัวเลขไม่กี่ตัว เมื่อมีคนเปิดลิงก์สั้น เซิร์ฟเวอร์ของบริการย่อลิงก์จะค้นหาที่อยู่เดิมแล้วส่งผู้เข้าชมต่อไป การส่งต่อนี้เรียกว่า redirect
คนใช้ลิงก์สั้นเพราะ
- ใส่ใน SMS โพสต์ และสื่อสิ่งพิมพ์ได้พอดี
- ดูเรียบร้อยกว่าที่อยู่ยาว ๆ ที่เต็มไปด้วยพารามิเตอร์ติดตาม
- นับได้ เจ้าของจึงเห็นว่ามีคนคลิกกี่คน
- บางครั้งแก้ไขได้ภายหลัง ซึ่งเป็นหลักการทำงานของ QR Code แบบ Dynamic
ไม่มีข้อไหนเป็นอันตราย ความเสี่ยงมาจากผลข้างเคียงข้อเดียว คือคุณอ่านลิงก์แล้วไม่รู้ว่าปลายทางคือที่ไหน
ทำไมมิจฉาชีพชอบลิงก์สั้น
เพราะลิงก์สั้นซ่อนปลายทาง มันจึงอำพรางหน้าฟิชชิ่งให้ดูไร้พิษภัยได้ ข้อความว่า "พัสดุของคุณรออยู่ ยืนยันที่นี่" ตามด้วยลิงก์สั้น ไม่ได้บอกอะไรเลยว่ามันพาไปบริษัทขนส่งจริง หรือไปฟอร์มปลอมที่ขโมยข้อมูลบัตร
ลิงก์สั้นยังต่อกันเป็นทอด ๆ ได้ คือ redirect หนึ่งพาไปอีก redirect หนึ่ง ทำให้ตามหาปลายทางสุดท้ายยากขึ้น และเพราะมันสั้น จึงใส่ใน QR Code ได้ง่าย ซึ่งยิ่งซ่อนที่อยู่ไว้อีกชั้น
อย่างไรก็ตาม บริการย่อลิงก์ที่มีชื่อเสียงต่อสู้กับการใช้งานในทางที่ผิดอย่างจริงจัง หลายรายตรวจลิงก์กับรายชื่อมัลแวร์และฟิชชิ่ง แล้วลบลิงก์อันตรายออก ปัญหาคือลิงก์หลอกลวงที่เพิ่งสร้างใหม่อาจยังไม่อยู่ในรายชื่อใดเลย วิจารณญาณของคุณจึงยังสำคัญ
วิธีดูว่าลิงก์สั้นพาไปที่ไหน
คุณไม่ต้องกดลิงก์สั้นก็รู้ได้ว่ามันพาไปไหน ลองวิธีเหล่านี้
- ใช้เครื่องมือขยายลิงก์หรือดูตัวอย่าง เครื่องมือเหล่านี้ตาม redirect ให้คุณ แล้วแสดงที่อยู่สุดท้ายโดยไม่ต้องเปิดหน้านั้นในเบราว์เซอร์
- เช็กว่าบริการย่อลิงก์มีหน้าตัวอย่างของตัวเองไหม บางบริการมีหน้าตัวอย่างหรือหน้าข้อมูลที่แสดงปลายทางก่อนให้คุณไปต่อ
- กดค้างที่ลิงก์บนมือถือ มือถือหลายรุ่นจะแสดงเมนูพร้อมที่อยู่ และบางครั้งมีตัวอย่าง โดยไม่เปิดหน้าเต็ม สำหรับลิงก์สั้นวิธีนี้จะแสดงแค่ที่อยู่สั้น แต่ก็ยืนยันได้ว่าใช้บริการย่อลิงก์ไหน
- สแกน QR Code ด้วยตัวสแกนที่แสดงลิงก์ก่อน ตัวสแกน QR ออนไลน์ของเราอ่านโค้ดในเบราว์เซอร์ และแสดงปลายทางก่อนให้คุณตัดสินใจเปิด
- มองหาหน้าโหลดหรือหน้าตัวอย่าง ลิงก์สั้นที่สร้างด้วย QR-TH จะแสดงหน้าโหลดพร้อมปลายทางให้ผู้เข้าชมเห็นก่อนเปิด คนจึงรู้ว่ากำลังจะไปที่ไหน
สิ่งที่ต้องเช็กในที่อยู่ปลายทาง
เมื่อเห็นปลายทางจริงแล้ว ใช้เวลาสิบวินาทีตรวจสอบ
- ชื่อโดเมน ดูส่วนที่อยู่ก่อนเครื่องหมายทับตัวแรก เช่น example.com ใน https://www.example.com/page นั่นคือเจ้าของหน้านั้น
- การสะกด เว็บปลอมมักเปลี่ยนเล็กน้อย เช่น สลับตัวอักษร เพิ่มคำ หรือใช้ตัวเลขแทนตัวอักษร
- นามสกุลโดเมนแปลก ๆ ธนาคารหรือบริษัทขนส่งจริงมักใช้โดเมนของตัวเองที่คุ้นเคย ไม่ใช่โดเมนที่ไม่เกี่ยวข้องแต่ยัดชื่อแบรนด์ลงไป
- HTTPS แม่กุญแจหมายถึงการเชื่อมต่อถูกเข้ารหัส แต่เว็บหลอกลวงก็ใช้ HTTPS ได้ ไม่ได้พิสูจน์ว่าเว็บเป็นของจริง
- สิ่งที่หน้านั้นขอ ระวังมากถ้าหน้าเว็บขอรหัสเข้าใช้ เลขบัตร รหัส OTP หรือให้ดาวน์โหลดแอปทันที
ถ้าสงสัย อย่าใช้ลิงก์นั้นเลย เปิดเบราว์เซอร์แล้วพิมพ์ที่อยู่ของบริษัทเอง หรือใช้แอปทางการ
สัญญาณอันตรายรอบ ๆ ลิงก์
ข้อความที่มากับลิงก์สั้นมักเผยกลโกงก่อนที่คุณจะดูตัวอย่างเสียอีก
- ภาษาเร่งรีบ เช่น "ดำเนินการด่วน" "บัญชีถูกระงับ" หรือ "แจ้งเตือนครั้งสุดท้าย"
- รางวัล เงินคืน หรือพัสดุที่คุณไม่ได้รอ
- ผู้ส่งที่ไม่รู้จัก หรือชื่อคุ้นเคยแต่เบอร์หรืออีเมลแปลก ๆ
- ขอให้ย้ายไปคุยในแอปอื่น เช่น ให้แอดไลน์
- มีลิงก์ในที่ที่ปกติไม่ควรมี เช่น ธนาคารส่ง SMS ให้ล็อกอินผ่านลิงก์
ถ้าเจอหลายข้อพร้อมกัน ให้ถือว่าลิงก์นั้นไม่ปลอดภัย บทความ กลโกง QR Code ครอบคลุมกลลวงแบบเดียวกันที่ใช้กับ QR Code
วิธีแชร์ลิงก์สั้นให้คนไว้ใจ
ถ้าคุณเป็นธุรกิจหรือครีเอเตอร์ คุณย่อมอยากให้คนมั่นใจที่จะคลิกลิงก์ของคุณ นิสัยเหล่านี้ช่วยได้
- ใช้บริการย่อลิงก์ที่น่าเชื่อถือและตรวจการใช้งานในทางที่ผิด ทุกลิงก์ที่สร้างด้วยเครื่องมือย่อลิงก์ของ QR-TH ถูกตรวจกับ Google Safe Browsing และตรวจซ้ำทุกคืน
- บอกว่าลิงก์มีไว้ทำอะไรในข้อความเดียวกัน เช่น "นี่คือเมนูใหม่ของเรา" ตามด้วยลิงก์
- ใช้บริการย่อลิงก์เดิมอย่างสม่ำเสมอ ลูกค้าจะจำลิงก์ของคุณได้
- เลี่ยงการส่งลิงก์สั้นในข้อความที่ขอรหัสผ่านหรือให้ชำระเงินด้วย
- ถ้าทำได้ ให้ผู้เข้าชมเห็นปลายทางก่อนเปิด
FAQ
ลิงก์สั้นทำให้มือถือติดไวรัสได้ไหม?
การเปิดลิงก์อย่างเดียวแทบไม่ทำให้มือถือที่อัปเดตครบติดไวรัส แต่หน้าที่ลิงก์พาไปอาจหลอกให้คุณดาวน์โหลดแอปหรือกรอกข้อมูล อัปเดตมือถืออยู่เสมอ และอย่าติดตั้งแอปจากลิงก์ในข้อความ
จะดูว่าลิงก์สั้นพาไปไหนโดยไม่กดได้อย่างไร?
ใช้เครื่องมือขยายลิงก์หรือดูตัวอย่าง หรือหน้าตัวอย่างของบริการย่อลิงก์ถ้ามี สำหรับ QR Code ให้ใช้ตัวสแกนที่แสดงปลายทางก่อนเปิด
ลิงก์สั้นจากบริษัทใหญ่ปลอดภัยไหม?
ลิงก์จากบริษัทที่คุณไว้ใจ ส่งผ่านช่องทางทางการ โดยทั่วไปไม่มีปัญหา ความเสี่ยงคือมิจฉาชีพก็สร้างลิงก์สั้นได้ จึงต้องเช็กผู้ส่งและโดเมนปลายทางเสมอ
ทำไมธุรกิจถึงใช้ลิงก์สั้น?
เพราะเรียบร้อย ใส่ใน SMS และ QR Code ได้พอดี นับจำนวนคลิกได้ และบางครั้งอัปเดตภายหลังได้โดยไม่ต้องเปลี่ยนลิงก์ที่พิมพ์ไว้
ลิงก์สั้นเป็นเครื่องมือที่มีประโยชน์ ตราบใดที่คนเห็นได้ว่ามันพาไปไหน เช็กโค้ดที่น่าสงสัยด้วยตัวสแกน QR ออนไลน์ของ QR-TH และเมื่อแชร์ลิงก์เอง ให้สร้างด้วยเครื่องมือย่อลิงก์ เพื่อให้ผู้เข้าชมทุกคนเห็นปลายทางก่อน