Kako proveriti kuda vodi skraćeni link (pre nego što kliknete)
Skraćeni linkovi prikrivaju pravu odredišnu adresu. Pokazujemo kako bezbedno da proverite gde vode pre nego što kliknete na njih, i kako prepoznati pokušaj prevare.
Skraćeni link ima jedan problem. Nakon njega se ne vidi ništa. cutty.dev/aB3k9 može otvarati recept za čiznu tortu ili lažnu stranicu banke koja čeka na vaš login. Slova su ista. Rizik je potpuno drugačiji.
Zato pre nego što kliknete, vredi znati kako da proverite skraćeni link i pogledate gde on zaista vodi.
Tri načina da pogledate ispod površine
Pređite mišem. Na kompjuteru je dovoljno samo preći preko linka bez kliktanja. U donjem levom uglu pretraživača pojaviće se puna odredišna adresa. Radi godinama, a malo ko to koristi.
Razvij adresu. Većina skraćivača (uključujući cutty.dev) ima stranicu za pregled ili se link može razviti alatom tipa "expand URL". Nalepiš skraćeni, dobiješ dugi. To je to.
Prođi ga kroz skener. Javni URL skeneri će pokazati ne samo cilj, već i da li je domena već prijavljena kao opasna. Korisno kada link dobijete od nekoga koga ne poznajete.
Postoji još i četvrti, lenji trik: nalepi link u čet samom sebi. Obično će se povući pregled sa naslovom odredišne stranice. Ponekad je to dovoljno da odmah odustaneš.
Crvene zastavice
Određene stvari bi trebalo da ti upale alarm pre nego što uopšte posegneš za skenerom. Link je stigao niotkuda, putem SMS-a ili mejla, i veoma je hitan („doplatite 1 RSD za paket“, „vaš nalog će biti blokiran u roku od 24 sata“). Požurivanje je omiljeni alat prevaranta, jer isključuje razmišljanje.
Druga zastavica: link vodi do prijavljivanja na bank ili e-poštu, a ti nisi započeo nikakvu prijavu. Treća: pošiljalac je nepoznat, ili adresa izgleda „skoro kao“ prava. InPost protiv inp0st. Jedna cifra, cela razlika.
I stvar je očigledna, a često i zanemarena. Ako nakon proširenja ciljni domen nema ničeg zajedničkog sa kompanijom koja navodno piše vama, to je kraj razgovora. Ne klikćite. Idite na sajt kompanije ručno, kucajući adresu iz glave ili iz obeleživača (bookmarks).
Šta sama skraćivač može da uradi
Dobra skraćivač otežava život prevarantima, a ne samo skraćuje. Kod nas na cutty.dev nije moguće usmeriti link na adrese-zamke niti na tehnički rezervisane domene, jer je to klasičan trik kod zloupotreba. Tempo kreiranja linkova iz jednog izvora je ograničen kako neko ne bi generisao masovno hiljade linkova za spam.
Završeci se takođe ne recikliraju. Jednom iskorišćena, ne vraća se u masu. Zahvaljujući tome, niko ne može preuzeti stari, pouzdani link i zameniti cilj ispod njega.
Možete takođe zaštititi sopstveni link lozinkom. U tom slučaju, čak i nakon klika, primalac mora uneti PIN pre nego što bilo šta vidi. Pisali smo o tome odvojeno.
Ostatak zavisi od tebe. Sekunda za prelaženje mišem ili proširivanje adrese košta manje nego otključavanje očišćenog naloga. Sledeći put, kada dobiješ tajanstveni xyz/aB3k9 od nekoga ko je čudno nestrpljiv, jednostavno prvo pogledaj ispod površine.