短链接本身并不危险，但它隐藏了真实的目标地址，这一点容易被骗子利用。如果你信任发送者，并且能看到链接通向哪里，短链接就可以放心打开。点击之前，先用短链接还原工具或扫码工具预览目标地址，确认最终的域名是你预期的那个。
短链接无处不在：短信、社交媒体、电子邮件，以及二维码背后。本文介绍短链接的工作原理、骗子为什么喜欢它，以及打开短网址之前如何简单地检查一下。
短链接是怎么工作的
短链接生成器把一个长网址变成一个短网址，通常是一个域名后面跟几个字母和数字。有人打开这个短链接时，短链接服务器会查找原来的网址，并把访问者转过去。这个转发过程叫作“跳转”（重定向）。
人们使用短链接，是因为它：
- 放在短信、帖子和印刷物料里都很简洁。
- 比带着一长串跟踪参数的网址看起来整洁得多。
- 可以统计点击量，让链接所有者知道有多少人点过。
- 有时还能事后修改，活码就是这样工作的。
这些本身都没有害处。风险来自一个副作用：光看链接，你看不出它要去哪里。
骗子为什么喜欢短链接
短链接隐藏了去向，所以能把钓鱼页面伪装得人畜无害。一条写着“您的包裹待领取，请点此确认”的短信，后面跟一个短链接，你根本无从判断它通向真正的快递公司，还是一个盗取银行卡信息的假表单。
短链接还可以层层嵌套，一次跳转接着另一次跳转，让最终目的地更难追查。而且因为短，它很容易被放进二维码，让地址藏得更深。
话虽如此，正规的短链接服务商都会积极打击滥用。很多服务会把链接与恶意软件和钓鱼网站名单比对，并删除有害链接。问题在于，刚刚出现的诈骗链接可能还没上任何名单，所以你自己的判断依然重要。
如何预览短链接的去向
不点开短链接，也能知道它通向哪里。可以试试这些方法：
- 使用短链接还原或预览工具。 这类工具会替你跟踪跳转，显示最终地址，而不会在你的浏览器里打开页面。
- 看看短链接服务商是否提供预览。 有些短链接服务提供预览页或信息页，在继续访问前显示目标地址。
- 在手机上长按链接。 在很多手机上，长按链接会弹出菜单显示地址，有时还有预览，而不会完全打开页面。对短链接来说，这只能看到短地址本身，但至少能确认用的是哪家短链接服务。
- 用能先显示链接的工具扫二维码。 我们的在线扫码工具在浏览器中识别二维码，并在你决定是否打开之前显示目标地址。
- 留意加载页或预览页。 用 QR-TH 创建的短链接，会在打开前向访问者显示一个带有目标地址的加载页，让大家清楚自己将去往哪里。
最终地址要检查什么
看到真实的目标地址之后，花十秒钟检查一下：
- 域名。 看第一个单斜杠之前的那部分，比如 https://www.example.com/page 中的 example.com，它代表页面的所有者。
- 拼写。 假网站常常做些细微改动，比如调换字母、多加单词，或者用数字代替字母。
- 奇怪的后缀。 真正的银行或快递公司通常使用自己熟悉的域名，而不是把品牌名硬塞进一个毫不相干的域名里。
- HTTPS。 小锁图标表示连接经过加密，但诈骗网站也可以用 HTTPS，它并不能证明网站是真的。
- 页面要你做什么。 如果页面一打开就要你登录、输入银行卡号、验证码或下载 App，要格外小心。
拿不准的时候，干脆不要用这个链接。打开浏览器自己输入公司网址，或者使用官方 App。
链接周围的危险信号
承载短链接的那条消息，往往在你预览之前就已经露出了马脚：
- “立即处理”“账户已冻结”“最后通知”之类的紧急措辞。
- 你并没有期待的奖品、退款或快递。
- 陌生的发送者，或者熟悉的名字配上奇怪的号码或邮箱地址。
- 要求你转到另一个 App 继续沟通。
- 在通常不该有链接的地方出现了链接，比如银行通过短信让你登录。
如果同时出现好几个这样的信号，就把这个链接当作不安全的。我们的二维码诈骗防范指南介绍了骗子在二维码上使用的同类伎俩。
如何分享让人放心的短链接
如果你是商家或内容创作者，你会希望大家放心点击你的链接。几个习惯会有帮助：
- 使用会检查滥用行为的正规短链接服务。用 QR-TH 短链接生成器创建的每个链接，都会经过 Google Safe Browsing 检测，并每晚重新检测。
- 在同一条消息里说明链接是做什么的，比如“这是我们的新菜单”，后面再附上链接。
- 坚持使用同一个短链接服务，让顾客认得出你的链接。
- 不要在同时要求输入密码或付款的消息里发送短链接。
- 条件允许的话，让访问者在打开之前看到目标地址。
常见问题
点短链接会让手机中病毒吗？
对于系统已经更新到最新的手机，单纯打开一个链接很少会中毒，但链接指向的页面可能会诱骗你下载 App 或填写信息。保持系统更新，不要通过消息里的链接安装 App。
不点开怎么知道短链接通向哪里？
使用短链接还原或预览工具，或者短链接服务商自带的预览页（如果有的话）。如果是二维码，就用能在打开前显示目标地址的扫码工具。
大公司发的短链接安全吗？
通过官方渠道收到的、来自你信任的公司的链接，一般没有问题。风险在于骗子同样能生成短链接，所以一定要核对发送者和最终域名。
商家为什么要用短链接？
短链接简洁，方便放进短信和二维码，可以统计点击量，有时还能在不改动已印刷链接的情况下更新目标地址。
只要大家能看清它通向哪里，短链接就是一个好用的工具。遇到可疑的二维码，用 QR-TH 的在线扫码工具检查一下；自己分享链接时，用短链接生成器来创建，让每位访问者都能先看到目标地址。