短縮リンクがどこに繋がっているか確認する方法（クリックする前に）

短縮リンクには一つの問題があります。その後に何も表示されません。cutty.dev/aB3k9 は、チーズケーキのレシピを開くこともあれば、あなたのログイン情報を待ち構えている偽の銀行サイトを開くこともあります。文字は同じです。リスクは全く異なります。

そのため、クリックする前に、短縮リンクを確認し、実際にどこに繋がっているかをプレビューする方法を知っておく価値があります。

中身を覗き込む3つの方法

マウスをホバーさせてください。コンピュータでは、クリックせずにリンクにマウスを合わせるだけで十分です。ブラウザの左下に、完全な遷移先のアドレスが表示されます。これは長年使える機能ですが、活用している人はほとんどいません。

URLを展開してください。ほとんどの短縮URLサービス（cutty.devを含む）にはプレビューページがあるか、「expand URL」のようなツールを使って展開することが可能です。短縮されたものを貼り付ければ、長いURLが得られます。それだけです。

スキャナーにかけてください。公開URLスキャナーは、対象となるURLだけでなく、そのドメインがすでに有害として報告されているかどうかも表示します。知らない人からリンクが届いたときに便利です。

さらに4つ目の、怠慢なトリックがあります：自分自身へのチャットにリンクを貼り付けてみてください。通常、遷移先ページのタイトル付きプレビューが表示されます。これだけで、すぐに諦めるのに十分な場合があります。

レッドフラッグ

スキャナーを使う前に、注意すべき点がいくつかあります。リンクがSMSやメールで、どこからともなく届き、非常に急かされている場合（「荷物のためにあと1ズウォティ追加支払いしてください」、「24時間以内にアカウントがロックされます」など）です。焦りは詐欺師の好む手口です。なぜなら、思考を停止させてしまうからです。

2つ目のフラグ：リンクが銀行やメールのログイン画面に繋がっているのに、自分ではログイン操作を一切開始していない。3つ目：送信者が不明、あるいはアドレスが「本物そっくり」に見える。InPost と inp0st。たった一文字の違いが、すべてを変える。

当然のことですが、しばしば見落とされがちな点もあります。もし展開した後のドメインが、あなたに連絡してきたとされる会社と何の関係もない場合、そこで会話は終了です。クリックしないでください。会社のウェブサイトには、記憶やブックマークからアドレスを直接入力して、手動でアクセスしてください。

単独のシュレッダーができること

優れた短縮URLサービスは、単にURLを短くするだけでなく、詐欺師の活動を困難にします。cutty.dev では、フィッシングサイトや技術的に予約済みのドメインへリンクをリダイレクトさせることはできません。これは悪用時によく使われる古典的な手法だからです。また、スパム目的で大量のリンクを一括生成できないよう、単一のソースからのリンク作成速度には制限が設けられています。

チップも再利用されません。一度使用されると、そのプールには戻りません。これにより、誰も古い信頼されたリンクを乗っ取って、そのリンク先をすり替えることはできなくなります。

独自のリンクにパスワードをかけることもできます。そうすれば、クリックした後でも、受信者は内容を見る前にPINを入力する必要があります。これについては別途記事にしています。

あとはあなた次第です。マウスカーソルを合わせたり、アドレスを展開したりする一瞬の時間は、乗っ取られたアカウントを復旧させる手間よりもずっと低コストです。次に、妙に焦っている誰かから謎の xyz/aB3k9 を受け取ったときは、まずはその中身を確認するようにしてください。