Jak zjistit, kam vede zkrácený odkaz (než na něj kliknete)

Zkrácený odkaz má jeden problém. Po něm není vidět nic. cutty.dev/aB3k9 může otevírat recept na cheesecake nebo falešnou stránku banky, která čeká na váš přihlašovací údaj. Písmena stejná. Riziko úplně jiné.

Proto než kliknete, je dobré vědět, jak zkontrolovat zkrácený odkaz a podívat se, kam skutečně vede.

Tři způsoby, jak se podívat pod povrch

Najedť kurzorem. Na počítači stačí najet na odkaz bez klikání. V levém dolním rohu prohlížeče se vyskočí plná cílová adresa. Funguje to už roky, ale málokdo to využívá.

Rozbalte adresu. Většina zkracovačů (včetně cutty.dev) má náhledovou stránku nebo lze odkaz rozbalit nástrojem typu "expand URL". Vložíte zkrácený, dostanete dlouhý. To je všechno.

Pusťte ho skenerem. Veřejné skenery URL neukážou pouze cíl, ale také to, zda je doména již hlášena jako nebezpečná. Užitečné, když odkaz přišel od někoho, koho neznáte.

Existuje ještě čtvrtý, líný trik: vlož do chatu odkaz sám na sebe. Obvykle se automaticky načte náhled s názvem cílové stránky. Někdy to stačí na to, abys to okamžitě vzdal.

Červené vlajky

Některé věci by ti měly zapálit červenou kontrolku, ještě než vůbec sáhneš po skeneru. Odkaz přišel nikam z ničeho, ve SMS nebo v e-mailu, a velmi spěchá („doplaťte 1 Kč za zásilku“, „váš účet bude zablokován během 24 hodin“). Rychlost je oblíbená zbraň podvodníka, protože vypíná myšlení.

Druhá vlajka: odkaz vede k přihlášení do banky nebo e-mailu, a vy jste se k žádnému přihlášení nepřipojovali. Třetí: odesílatel je neznámý, nebo adresa vypadá „skoro jako“ pravá. InPost kontra inp0st. Jedna číslice, celý rozdíl.

A věc samozřejmá, která je však často opomíjena. Pokud po rozvinutí cílová doména nemá nic společného s firmou, která vám údajně píše, je konec konverzace. Neklikejte. Přejděte na stránku firmy ručně, zadáním adresy z hlavy nebo ze záložek.

Co může udělat samotná zkracovačka

Dobrá zkracovačka ztěžuje život podvodníkům, ne jen zkracuje. U nás na cutty.dev není možné přesměrovat odkaz na adresy-pasti ani na technicky rezervované domény, protože to je klasický trik při zneužití. Tempo vytváření odkazů z jednoho zdroje je omezeno, aby někdo nevygeneroval hromadně tisíc odkazů do spamu.

Koncovky se také nerecyklují. Jednou použitá se nevrací do poolu. Díky tomu nikdo nepřebere starý, důvěryhodný odkaz a nezmění pod ním cíl.

Můžete také zabezpečit svůj vlastní odkaz heslem. V tom případě musí příjemce i po kliknutí zadat PIN, než uvidí cokoli. Psali jsme o tom zvlášť.

Zbytek závisí na tobě. Sekunda na najetí kurzorem nebo rozbalení adresy stojí méně než odstraňování vyčištěného účtu. Příště, až dostaneš tajemné xyz/aB3k9 od někoho zvláštně netrpělivého, prostě se nejdříve podíváš pod povrch.