Jak sprawdzić niespodziewany krótki link, zanim mu zaufasz
Zweryfikuj nadawcę niezależnym kanałem, poznaj ograniczenia podglądu i wybierz reakcję na prośby o dane lub ostrzeżenia przeglądarki.
Nieznany krótki link nie pokazuje, dokąd naprawdę prowadzi. Dlatego pierwsze pytanie brzmi nie „Jak sprawdzić, dokąd prowadzi?”, ale „Czy mam dobry powód, żeby zaufać tej prośbie?”. Często możesz zrobić to, o co prosi wiadomość, na stronie lub w aplikacji, które już znasz, bez otwierania linku.
Ten poradnik jest dla osób, które dostają linki, a przykładem jest zmyślona wiadomość o przedłużeniu członkostwa w klubie. Nie powie ci, czy konkretny link jest bezpieczny, a żaden sposób sprawdzania linków nie jest całkowicie wolny od ryzyka. Znana domena skracacza, także reunified.link, nie mówi, kto wysłał wiadomość ani czy strona za nią jest godna zaufania.
Sprawdź prośbę przed adresem
Ustal, czy wiadomość była oczekiwana i czy działanie pasuje do relacji z nadawcą. Zawiadomienie od klubu, do którego nie należysz, wymaga wyjaśnienia, nie natychmiastowej zapłaty. Presja działania przed zamknięciem konta to powód, by zwolnić i sprawdzić.
Sprawdź prawdziwe dane nadawcy, ale nie traktuj znajomej nazwy ani logo jako dowodu. Porady FTC na temat phishingu wyjaśniają, jak oszuści podszywają się pod znane organizacje w e-mailach i SMS-ach, i radzą kontaktować się z organizacją przez dane znalezione samodzielnie. Przykład to tylko ćwiczenie w podejmowaniu decyzji; nie znaczy, że jakakolwiek prawdziwa wiadomość jest oszustwem.
Skontaktuj się niezależną drogą
W przypadku klubu otwórz jego stronę z zapisanej zakładki lub znanego adresu i tam znajdź odnowienie. Jeśli potrzebujesz pomocy, użyj kontaktu uzyskanego poza niespodziewaną wiadomością. Prośba do tego samego niezweryfikowanego nadawcy o potwierdzenie jego linku jest słabą weryfikacją.
W sprawach służbowych postępuj zgodnie z procedurą zgłaszania podejrzanych wiadomości w twojej organizacji. W przypadku znajomej osoby skontaktuj się z nią w sposób, którego już wcześniej używałeś. Opisz prośbę, którą dostałeś, ale nie przesyłaj dalej prywatnych linków ani danych konta wielu osobom. Jeśli możesz załatwić sprawę w oficjalnej aplikacji organizacji, być może w ogóle nie musisz sprawdzać krótkiego linku.
Poznaj granice podglądu
Etykieta, obrazek podglądu czy krótka domena pokazują tylko część drogi. Każda aplikacja inaczej kopiuje linki i pokazuje podglądy, a niektóre podglądy otwierają link w tle. Nie zakładaj, że długie przytrzymanie, strona rozwijająca linki czy automatyczne skanowanie nigdy nie łączą się ze stroną.
Nie wklejaj prywatnych ani powiązanych z kontem linków do publicznych stron, które rozwijają lub skanują linki. To, co widzisz przy sprawdzaniu linku, pokazuje tylko, dokąd prowadził w tamtej chwili i dla ciebie. W Links, jak w wielu skracaczach, właściciel może zmienić adres docelowy i kierować różne osoby na różne strony, więc kolejna wizyta może skończyć się gdzie indziej. Links nie ocenia bezpieczeństwa linków ani nie daje adresu podglądu, który można dopisać do kodu.
Zweryfikuj cel przed podaniem danych
Jeśli sprawdziłeś wszystko sam i nadal chcesz kontynuować, przed wpisaniem czegokolwiek obejrzyj adres końcowy i to, o co prosi strona. Odnowienie członkostwa w klubie nie powinno nagle wymagać hasła do niezwiązanego konta. Jeśli coś nie zgadza się z tym, co potwierdziłeś, przerwij i wróć przez stronę lub aplikację, którą znasz.
Bezpieczne połączenie, oznaczone kłódką, chroni tylko dane w drodze do strony; nie sprawia, że strona jest uczciwa. Wskazówki Google dotyczące połączeń radzą sprawdzać nazwę strony nawet na bezpiecznych stronach. Jeśli przeglądarka ostrzega przed niebezpieczną stroną, nie omijaj ostrzeżenia, żeby dokończyć rutynową sprawę; skorzystaj z oficjalnej pomocy. Wskazówki Chrome dotyczące ostrzeżeń zalecają omijanie oznaczonych stron i pozostawienie ochrony włączonej.
Reaguj odpowiednio do rzeczywistego zdarzenia
Zapisz, co naprawdę się stało. Nie każde kliknięcie niesie takie samo ryzyko:
| Sytuacja | Przydatny następny krok |
|---|---|
| Nie otworzyłeś linku | Sprawdź prośbę samodzielnie albo zgłoś wiadomość w aplikacji lub poczcie, w której ją dostałeś |
| Otworzyłeś stronę, ale nic nie wpisałeś | Zamknij ją i zanotuj każde pobieranie lub prośbę o uprawnienia, które zauważyłeś |
| Wpisałeś hasło lub prywatne dane | Wejdź do prawdziwej usługi znaną drogą i wykonaj jej kroki zabezpieczania konta |
| Pobrałeś plik lub zainstalowałeś program | Postępuj według oficjalnych porad producenta urządzenia albo procedury wsparcia w twojej organizacji |
Zamknięcie strony nie dowodzi, że urządzenie jest czyste. Jeśli podałeś dane finansowe lub dane tożsamości, od razu skontaktuj się z bankiem lub innym dostawcą przez jego oficjalne kanały. Właściwa reakcja zależy od tego, co podałeś i na jakim urządzeniu. Licznik kliknięć skracacza nie powie ci, co stało się po kliknięciu.
Zachowaj użyteczne zgłoszenie bez rozpowszechniania linku
Zachowaj oryginalną wiadomość, godzinę i wszystko, co zauważyłeś, i przekaż to zaufanemu kanałowi zgłoszeń. Napisz, co wpisałeś lub pobrałeś, jeśli tak było. Nie publikuj ponownie podejrzanych linków ani zrzutów ekranu z danymi osobowymi. Dobre zgłoszenie pomaga usłudze w dochodzeniu i nie kieruje kolejnych osób tą samą drogą.
Jeśli sam wysyłasz linki, poradnik o e-mailach i wiadomościach wyjaśnia, jak jasne etykiety i znajomy kontekst pomagają ludziom im zaufać. Links pozwala zmieniać, dokąd prowadzą twoje krótkie linki, ale zaufanie wciąż wynika ze znanego nadawcy, odpowiedniej strony docelowej i prośby, która pasuje do oczekiwań czytelnika.