איך לבדוק קישור קצר לא צפוי לפני שסומכים עליו

קישור קצר לא מוכר לא מראה לאן הוא באמת מוביל. לכן השאלה הראשונה היא לא „איך אראה לאן הוא מוביל?” אלא „יש לי סיבה טובה לסמוך על הבקשה הזאת?”. לעיתים קרובות אפשר לעשות את מה שההודעה מבקשת דרך אתר או אפליקציה שאתם כבר מכירים, בלי לפתוח את הקישור בכלל.

המדריך הזה מיועד למי שמקבל קישורים, ומשתמש בהודעה בדויה על חידוש חברות במועדון. הוא לא יכול לומר לכם אם קישור מסוים בטוח, ואין דרך לבדוק קישור שהיא נטולת סיכון לגמרי. דומיין של מקצר קישורים מוכר, כולל reunified.link, לא אומר מי שלח את ההודעה ולא אם אפשר לסמוך על העמוד שמאחוריו.

בדקו את הבקשה לפני הכתובת

שאלו אם ציפיתם להודעה ואם הפעולה מתאימה לקשר שלכם עם השולח. הודעת חברות ממועדון שאינכם חברים בו דורשת בירור, לא תשלום מיידי. לחץ לפעול לפני סגירת חשבון הוא סיבה להאט ולאמת.

בדקו את פרטי השולח האמיתיים, אבל אל תראו בשם או בלוגו מוכרים הוכחה. העצות של FTC על פישינג מסבירות איך נוכלים מתחזים לארגונים מוכרים בדוא״ל ובמסרונים, וממליצות לפנות לארגון בפרטים שמצאתם בעצמכם. הדוגמה היא רק תרגול בקבלת החלטה; היא לא אומרת שהודעה אמיתית כלשהי היא הונאה.

הגיעו לשולח במסלול עצמאי

במקרה של המועדון, פתחו את האתר מסימנייה שמורה או מכתובת מוכרת ומצאו שם את פרטי החידוש. אם דרושה עזרה, השתמשו בדרך קשר שהושגה מחוץ להודעה הלא צפויה. בקשה מאותו שולח שלא אומת לאשר את הקישור שלו היא בדיקה חלשה.

בהודעה מהעבודה, פעלו לפי הנוהל של הארגון לדיווח על הודעות חשודות. אם ההודעה ממישהו שאתם מכירים, פנו אליו בדרך שכבר השתמשתם בה. תארו את הבקשה שקיבלתם, אבל אל תעבירו קישורים פרטיים או פרטי חשבון להרבה אנשים. אם אפשר לבצע את הפעולה באפליקציה הרשמית של הארגון, אולי בכלל אין צורך לבדוק את הקישור הקצר.

הבינו מה תצוגה מקדימה יכולה להוכיח

תווית, תמונת תצוגה מקדימה או דומיין קצר מראים רק חלק מהדרך. כל אפליקציה מעתיקה קישורים ומציגה תצוגות מקדימות בדרך שלה, וחלק מהתצוגות המקדימות פותחות את הקישור ברקע. אל תניחו שלחיצה ארוכה, אתר שפורש קישורים או סריקה אוטומטית אף פעם לא פונים לאתר.

אל תדביקו קישורים פרטיים או קשורים לחשבון שלכם באתרים ציבוריים שפורשים או סורקים קישורים. מה שאתם רואים כשאתם בודקים קישור הוא רק לאן הוא הוביל באותו רגע, אצלכם. ב־Links, כמו בהרבה מקצרי קישורים, הבעלים יכולים לשנות את היעד ולשלוח מבקרים שונים לעמודים שונים, כך שביקור אחר עלול להגיע למקום אחר. Links לא נותן דירוג בטיחות לקישורים ולא כתובת תצוגה מקדימה שאפשר להוסיף לקוד.

אמתו את היעד לפני מסירת מידע

אם בדקתם בעצמכם ועדיין רוצים להמשיך, הסתכלו על הכתובת הסופית ועל מה שהעמוד מבקש לפני שאתם מקלידים משהו. חידוש חברות במועדון לא אמור פתאום לבקש סיסמה לחשבון שלא קשור. אם משהו לא תואם את מה שאימתתם, עצרו וחזרו דרך האתר או האפליקציה שאתם מכירים.

חיבור מאובטח, זה עם המנעול, מגן רק על הנתונים בדרך לאתר; הוא לא הופך את האתר לישר. ההנחיות של Google על אבטחת חיבור ממליצות לבדוק את שם האתר גם בעמודים מאובטחים. אם הדפדפן מזהיר מפני אתר מסוכן, אל תעקפו את האזהרה כדי לסיים משימה שגרתית; השתמשו בערוץ התמיכה הרשמי. ההנחיות של Chrome על אזהרות ממליצות להתרחק מאתרים מסומנים ולהשאיר את ההגנה פועלת.

הגיבו לפי מה שקרה בפועל

רשמו מה באמת קרה. לא כל לחיצה מסוכנת באותה מידה:

סגירת העמוד לא מוכיחה שהמכשיר נקי. אם מסרתם פרטים פיננסיים או פרטי זהות, פנו מיד לבנק או לספק הרלוונטי דרך הערוצים הרשמיים שלו. התגובה הנכונה תלויה במה שמסרתם ובמכשיר שבו השתמשתם. ספירת הלחיצות של מקצר קישורים לא יכולה לומר לכם מה קרה אחרי הלחיצה.

שמרו דיווח מועיל בלי להפיץ את הקישור

שמרו את ההודעה המקורית, את השעה ואת כל מה ששמתם לב אליו, ומסרו אותם לערוץ דיווח אמין. ציינו מה הקלדתם או הורדתם, אם בכלל. אל תפרסמו מחדש קישורים חשודים או צילומי מסך עם פרטים אישיים. דיווח טוב עוזר לשירות לחקור בלי לשלוח עוד אנשים באותה דרך.

אם גם אתם שולחים קישורים, מדריך הדוא״ל וההודעות מסביר איך תוויות ברורות והקשר מוכר עוזרים לאנשים לסמוך עליהם. Links מאפשר לכם לשנות לאן הקישורים הקצרים שלכם מובילים, אבל אמון עדיין נבנה משולח מוכר, מיעד מתאים ומבקשה שתואמת את מה שהקורא מצפה לו.