Hindi mapanganib ang short link sa sarili nito, pero itinatago nito ang tunay na destinasyon, na puwedeng samantalahin ng mga scammer. Ligtas buksan ang short link kapag pinagkakatiwalaan mo ang nagpadala at nakikita mo kung saan ito papunta. Bago mag-click, i-preview ang destinasyon gamit ang expander o scanner tool at tiyaking ang huling domain ay ang inaasahan mo.
Kahit saan may short link: sa text message, post sa social media, email at sa likod ng QR code. Ipinapaliwanag ng gabay na ito kung paano gumagana ang mga ito, bakit gusto ito ng mga kriminal, at mga simpleng paraan para suriin ang short URL bago mo buksan.
Paano gumagana ang short link
Kinukuha ng link shortener ang mahabang web address at binibigyan ka ng maikli, tulad ng domain na sinusundan ng ilang letra at numero. Kapag may nagbukas ng short link, hinahanap ng server ng shortener ang orihinal na address at ipinapasa roon ang bisita. Ang pagpapasang ito ay tinatawag na redirect.
Gumagamit ang mga tao ng short link dahil:
- Maayos itong kumakasya sa text message, post at naka-print na materyales.
- Mas malinis itong tingnan kaysa sa mahahabang address na puno ng tracking parameter.
- Nabibilang ang mga click, kaya nakikita ng may-ari kung ilang tao ang nag-click.
- Minsan nae-edit ito sa ibang araw, na siyang paraan ng paggana ng dynamic QR code.
Walang nakakapinsala sa alinman dito. Ang panganib ay galing sa isang side effect: hindi mo makikita ang destinasyon sa pagbasa lang ng link.
Bakit gusto ng mga scammer ang short link
Dahil itinatago ng short link kung saan ito papunta, puwede nitong ibalatkayo ang phishing page bilang isang bagay na inosente. Ang mensaheng "Naghihintay ang parcel mo, kumpirmahin dito" na sinusundan ng short link ay walang ibinibigay na palatandaan kung papunta ito sa totoong courier o sa pekeng form na nagnanakaw ng detalye ng card.
Puwede ring pagdugtung-dugtungin ang mga short link, kung saan ang isang redirect ay humahantong sa isa pa, kaya mas mahirap matunton ang huling destinasyon. At dahil maikli ang mga ito, madaling ilagay sa loob ng QR code, na lalo pang nagtatago sa address.
Gayunpaman, aktibong nilalabanan ng mga kilalang shortener ang pang-aabuso. Marami ang sumusuri ng link laban sa listahan ng malware at phishing at nag-aalis ng mga mapanganib. Ang problema, baka wala pa sa kahit anong listahan ang bagong-bagong scam link, kaya mahalaga pa rin ang sarili mong pagpapasya.
Paano makita kung saan papunta ang short link
Hindi mo kailangang i-click ang short link para malaman kung saan ito papunta. Subukan ang isa sa mga paraang ito:
- Gumamit ng link expander o preview tool. Sinusundan ng mga tool na ito ang redirect para sa iyo at ipinapakita ang huling address nang hindi binubuksan ang page sa browser mo.
- Tingnan kung may sariling preview ang shortener. May mga link shortener na nagbibigay ng preview o information page na nagpapakita ng destinasyon bago ka magpatuloy.
- Pindutin nang matagal ang link sa phone mo. Sa maraming phone, kapag pinindot at hinawakan ang link, may lalabas na menu na may address, at minsan preview, nang hindi ito tuluyang binubuksan. Sa short link, ang maikling address lang ang makikita, pero nakukumpirma nito kung aling shortener ang ginamit.
- I-scan ang QR code gamit ang scanner na nagpapakita muna ng link. Binabasa ng aming online QR scanner ang code sa browser mo at ipinapakita ang destinasyon bago ka magpasyang buksan ito.
- Hanapin ang loading o preview page. Ang mga short link na ginawa sa QR-TH ay nagpapakita sa bisita ng loading page na may destinasyon bago ito bumukas, kaya nakikita ng tao kung saan sila papunta.
Ano ang susuriin sa huling address
Kapag nakikita mo na ang tunay na destinasyon, maglaan ng sampung segundo para suriin ito:
- Ang domain name. Tingnan ang bahaging nasa bago ang unang solong slash, halimbawa example.com sa https://www.example.com/page. Iyan ang may-ari ng page.
- Baybay. Madalas gumagamit ang pekeng site ng maliliit na pagbabago tulad ng pinagpalit na letra, dagdag na salita o numero kapalit ng letra.
- Kakaibang dulo. Karaniwang gumagamit ang totoong bangko o courier ng sarili nitong pamilyar na domain, hindi ng walang kaugnayang domain na isiningit lang ang pangalan ng brand.
- HTTPS. Ang padlock ay nangangahulugang naka-encrypt ang koneksyon, pero puwede ring gumamit ng HTTPS ang scam site. Hindi nito napapatunayang totoo ang site.
- Ano ang hinihingi ng page. Mag-ingat nang husto kung agad na humihingi ang page ng login, card number, one-time code o pag-download ng app.
Kapag may duda, huwag nang gamitin ang link. Buksan ang browser at ikaw mismo ang mag-type ng address ng kumpanya, o gamitin ang opisyal nitong app.
Mga red flag sa paligid ng link
Madalas, ang mensaheng may dalang short link ang naglalantad ng scam bago mo pa ito ma-preview:
- Nagmamadaling salita tulad ng "kumilos na ngayon", "suspendido ang account" o "huling abiso".
- Premyo, refund o padala na hindi mo inaasahan.
- Nagpadalang hindi mo kilala, o pamilyar na pangalan na may kakaibang numero o email address.
- Paghiling na ilipat ang usapan sa ibang app.
- Link sa lugar na karaniwang wala, tulad ng bangkong nagpapa-login sa iyo sa text message.
Kung ilan sa mga ito ang sabay-sabay na lumitaw, ituring na hindi ligtas ang link. Saklaw ng artikulo namin tungkol sa QR code scam ang parehong mga taktika na ginagamit sa QR code.
Paano mag-share ng short link na pinagkakatiwalaan
Kung negosyo ka o creator, gusto mong kumpiyansang mag-click ang mga tao sa mga link mo. Nakakatulong ang ilang gawi:
- Gumamit ng kilalang shortener na sumusuri ng link laban sa pang-aabuso. Ang bawat link na ginawa sa link shortener ng QR-TH ay sinusuri laban sa Google Safe Browsing at sinusuri ulit gabi-gabi.
- Sabihin sa parehong mensahe kung para saan ang link, halimbawa "Narito ang bago naming menu" na sinusundan ng link.
- Gumamit ng iisang shortener nang tuloy-tuloy, para makilala ng customer ang mga link mo.
- Iwasang magpadala ng short link sa mensaheng humihingi rin ng password o bayad.
- Kung posible, hayaang makita ng bisita ang destinasyon bago ito bumukas.
FAQ
Puwede bang magkavirus ang phone ko dahil sa short link?
Bihirang mahawaan ang phone na fully updated dahil lang sa pagbukas ng link, pero ang page na pupuntahan nito ay puwedeng sumubok na linlangin ka na mag-download ng app o maglagay ng detalye. Panatilihing updated ang phone mo at huwag kailanman mag-install ng app mula sa link sa mensahe.
Paano ko makikita kung saan papunta ang short link nang hindi ito kiniklik?
Gumamit ng link expander o preview tool, o ang sariling preview page ng shortener kung mayroon. Para sa QR code, gumamit ng scanner na nagpapakita ng destinasyon bago ito buksan.
Ligtas ba ang short link mula sa malalaking kumpanya?
Karaniwang ayos ang link mula sa kumpanyang pinagkakatiwalaan mo na ipinadala sa opisyal nitong channel. Ang panganib ay kaya ring gumawa ng short link ng mga scammer, kaya laging suriin ang nagpadala at ang huling domain.
Bakit pa gumagamit ng short link ang mga negosyo?
Malinis ito, kasya sa text at QR code, nabibilang ang click at minsan naa-update sa ibang araw nang hindi binabago ang naka-print na link.
Kapaki-pakinabang na tool ang short link, basta nakikita ng tao kung saan ito papunta. Suriin ang mga kahina-hinalang code gamit ang online QR scanner ng QR-TH, at kapag ikaw ang nagbabahagi ng link, gawin ito gamit ang link shortener para makita muna ng bawat bisita ang destinasyon.