Как проверить неожиданную короткую ссылку перед использованием
Проверьте отправителя независимым путём, поймите ограничения предпросмотра и выберите действия при запросе данных или предупреждении браузера.
Незнакомая короткая ссылка не показывает, куда она ведёт на самом деле. Поэтому первый вопрос не «Как узнать, куда она ведёт?», а «Есть ли у меня веская причина доверять этой просьбе?». Часто то, о чём просит сообщение, можно сделать на сайте или в приложении, которые вы уже знаете, вообще не открывая ссылку.
Это руководство для тех, кто получает ссылки; в качестве примера — придуманное сообщение о продлении членства в клубе. Оно не скажет, безопасна ли конкретная ссылка, и ни один способ проверки ссылок не даёт полной гарантии. Известный домен сервиса коротких ссылок, в том числе reunified.link, не говорит, кто отправил сообщение и можно ли доверять странице за ним.
Проверьте просьбу до проверки адреса
Спросите себя, ожидали ли вы сообщение и соответствует ли действие вашим отношениям с отправителем. Уведомление от клуба, в котором вы не состоите, требует выяснения, а не срочного платежа. Давление с угрозой закрыть аккаунт — повод замедлиться и проверить.
Посмотрите настоящие данные отправителя, но не считайте знакомое имя или логотип доказательством. Советы FTC о фишинге объясняют, как мошенники выдают себя за известные организации в письмах и SMS, и советуют связываться с организацией по контактам, которые вы нашли сами. Пример — лишь упражнение в принятии решения; он не значит, что какое-то реальное сообщение мошенническое.
Найдите отправителя независимым путём
Для клуба откройте сайт из сохранённой закладки или по уже известному адресу и найдите продление там. Если нужна помощь, используйте контакт, полученный вне неожиданного сообщения. Просить того же непроверенного отправителя подтвердить свою ссылку — слабая проверка.
Если сообщение рабочее, сообщите о нём так, как принято в вашей организации. Если оно от знакомого человека, свяжитесь с ним привычным способом. Расскажите, какую просьбу вы получили, но не пересылайте личные ссылки и данные аккаунта многим людям. Если задачу можно решить в официальном приложении организации, проверять короткую ссылку, возможно, вообще не нужно.
Поймите ограничения предпросмотра
Подпись, картинка предпросмотра или короткий домен показывают только часть пути. Приложения по-разному копируют ссылки и строят предпросмотр, а некоторые открывают ссылку в фоне. Не думайте, что долгое нажатие, сайт для раскрытия ссылок или автоматическая проверка никогда не обращаются к сайту.
Не вставляйте личные или привязанные к аккаунту ссылки на публичные сайты, которые раскрывают или проверяют ссылки. То, что вы видите при проверке, показывает только, куда ссылка вела в тот момент и для вас. В Links, как и во многих сервисах коротких ссылок, владелец может менять адрес назначения и отправлять разных посетителей на разные страницы, так что следующий переход может привести в другое место. Links не выставляет оценки безопасности ссылкам и не даёт адреса предпросмотра, который можно добавить к коду.
Проверьте цель до передачи информации
Если вы всё проверили сами и всё же хотите продолжить, перед вводом данных посмотрите на конечный адрес и на то, что просит страница. Продление членства в клубе не должно вдруг требовать пароль от совсем другого аккаунта. Если что-то не совпадает с тем, что вы подтвердили, остановитесь и вернитесь через знакомый сайт или приложение.
Защищённое соединение, отмеченное замком, защищает только данные по пути к сайту; честным сайт оно не делает. Советы Google о защищённых соединениях рекомендуют проверять название сайта даже на защищённых страницах. Если браузер предупреждает об опасном сайте, не обходите предупреждение ради обычного дела; обратитесь в официальную поддержку. Руководство Chrome о предупреждениях советует не заходить на отмеченные сайты и не отключать защиту.
Действуйте согласно тому, что произошло
Запишите, что произошло на самом деле. Не каждый клик несёт одинаковый риск:
| Ситуация | Полезный следующий шаг |
|---|---|
| Вы не открывали ссылку | Проверьте просьбу сами или пожалуйтесь на сообщение в приложении или почте, где его получили |
| Вы открыли страницу, но ничего не вводили | Закройте её и запишите, если видели загрузку или запрос разрешений |
| Вы ввели пароль или личные данные | Зайдите в настоящий сервис знакомым путём и выполните его шаги по защите аккаунта |
| Вы скачали файл или установили программу | Следуйте официальным советам производителя устройства или порядку поддержки в вашей организации |
Закрытая страница не доказывает, что устройство чистое. Если вы сообщили банковские или личные данные, сразу свяжитесь с банком или другим поставщиком через его официальные каналы. Что делать, зависит от того, какие данные вы сообщили и с какого устройства. Счётчик кликов сервиса коротких ссылок не скажет, что случилось после клика.
Сохраните полезный отчёт, не распространяя ссылку
Сохраните исходное сообщение, время и всё, что заметили, и передайте это в надёжный канал для жалоб. Укажите, что вы вводили или скачивали, если было такое. Не публикуйте повторно подозрительные ссылки или скриншоты с личными данными. Хорошая жалоба помогает сервису разобраться и не отправляет других людей тем же путём.
Если вы сами отправляете ссылки, руководство по почте и сообщениям объясняет, как понятные подписи и знакомый контекст помогают людям доверять им. Links позволяет менять, куда ведут ваши короткие ссылки, но доверие по-прежнему строится на знакомом отправителе, подходящей странице и просьбе, которая соответствует ожиданиям читателя.