Kako preveriti, kam vodi skrajšan povezavi (preden kliknete)

Skrajšana povezava ima en problem. Za njo ne vidimo ničesar. cutty.dev/aB3k9 lahko odpre recept za cheesecake ali lažno stran banke, ki čaka na vaš uporabniški zapis. Črke so iste. Tveganje pa je popolnoma drugačno.

Zato preden kliknete, je vredno vedeti, kako preveriti skrajšano povezavo in pogledati, kam dejansko vodi.

Tri načini, kako pogledati pod »zgornjo površino«

Približite s cursorskim kazalcem. Na računalniku je dovolj, da se postavite na povezavo brez klikanja. V spodnjem levem kotu brskalnika se bo pojavil celotni ciljni naslov. Deluje že leta, vendar ga malo kdo uporablja.

Razširite naslov. Večina skrajševalcev (vključno s cutty.dev) ima stran za predogled ali pa je povezavo mogoče razširiti z orodjem tipa "expand URL". Zalepite skrajšano, dobite dolgo. To je vse.

Preženi ga skozi skener. Javni skenerji URL bodo pokazali ne le cilj, temveč tudi to, ali je domena že prijavljena kot nevarna. Uporabno, ko povezavo prejmete od nekoga, ki ga ne poznate.

Obstaja še četrta, lenobarna taktika: prilepi povezavo v klepet sebi. Običajno se bo prikazal predogled s naslovom ciljne strani. Včasih je to dovolj, da takoj odnehaš.

Rdeče zastavice

Nekatere stvari bi morale zate zaroniti v pomembnost, še preden sploh posežete po skenerju. Povezava je prišla nikod, prek SMS-a ali e-pošte, in je zelo nujna ("dopolnite 1 PLN za paket", "vaš račun bo blokiran v 24 urah"). Pohpejanost je najljubše orodje prevarantov, saj onemogoča razmišljanje.

Druga zastava: povezava vodi do prijave v banko ali e-pošto, vi pa se še niste začeli prijavljati. Tretja: pošiljatelj je neznan, ali naslov izgleda "skoraj kot" pravi. InPost proti inp0st. Ena številka, celotna razlika.

In stvar očitna, a pogosto spregledana. Če po razširjanju ciljna domena nima ničesar wspólnega z podjetjem, ki ti domnevno piše, je pogovor končan. Ne klikaj. Pojdi na stran podjetja ročno, tako da vpišeš naslov iz glave ali iz zaznamkov.

Kaj lahko naredi sama skrajševalka

Dobra skrajševalnica oteža življenje prevarjantom, ne le da skrajša. Pri nas na cutty.dev ni mogoče usmeriti povezave na naslove-past ali tehnično rezervirana domene, saj je to klasičen trik pri zlorabah. Hitrost ustvarjanja povezav iz enega vira je omejena, da nihče ne bi na bulk generiral tisoč povezav za spam.

Končnice se prav tako ne reciklirajo. Ko je enkrat uporabljena, se ne vrne v zalogo. Tako nihče ne bo prevzel starega, zaupanega povezavke in pod njo zamenjal cilj.

Svojo povezavo lahko zavzamete tudi s geslom. Takrat mora prejemnik, tudi po kliku, vnesati PIN, preden karkoli vidi. O tem smo pisali posebej.

Preostalo je odvisno od tebe. Sekunda za postavitev utripnika ali razširitev naslova stane manj kot odtvoritev izbrisanega računa. Naslednjič, ko boš prejel skrivnostni xyz/aB3k9 od nekoga nenavadno nestrpnega, preprosto najprej poglej pod površje.