如何在信任之前檢查意外收到的短網址

陌生的短連結看不出它真正通往哪裡。所以第一個問題不是「怎麼查看它會連到哪裡」，而是「我有充分的理由相信這個請求嗎」。很多時候，你不必打開訊息裡的連結，直接透過熟悉的網站或應用程式就能辦好這件事。

本指南寫給收到連結的人，以一則虛構的社團會員續約訊息為例。它無法告訴你某個連結是否安全，而且任何檢查連結的方法都不是零風險。知名短網址服務的網域，包括 reunified.link，既無法說明訊息是誰寄的，也無法說明背後的頁面是否可信。

先檢查要求，再檢查位址

想想你是否預期收到這則訊息，以及要求的行動是否符合你與寄件者的關係。沒有加入的俱樂部寄來會員通知，需要的是核實，而不是馬上付款。「帳號即將關閉，立刻處理」的壓力，是放慢並確認的理由。

查看寄件者的真實資訊，但不要把熟悉的名稱或標誌當成證據。FTC 的網路釣魚防範建議說明詐騙者如何透過電子郵件和簡訊冒充知名機構，並建議用你自己查到的聯絡方式聯繫該機構。這個例子只是幫助你練習判斷，不代表哪則真實訊息是詐騙。

透過獨立路徑聯絡寄件者

對於俱樂部，從保存的書籤或已知位址開啟網站，在站內找續費資訊。需要協助時，使用意外訊息之外取得的聯絡方式。讓同一個未核實的寄件者確認自己的連結，是很弱的驗證。

如果是工作訊息，請依照你所屬組織回報可疑訊息的流程處理。如果是認識的人寄來的，就用你以前用過的方式聯絡對方。可以說明你收到了什麼請求，但不要把私人連結或帳戶資訊轉寄給很多人。如果能在該機構的官方應用程式裡辦好這件事，可能根本不需要檢查這個短連結。

理解預覽能證明什麼

標籤、預覽圖或短網域只能呈現整個過程的一部分。各個應用程式複製連結和產生預覽的方式不同，有些預覽會在背景開啟連結。不要以為長按、展開連結的網站或自動掃描永遠不會連到對方網站。

不要把私人連結或與帳戶相關的連結貼到公開的連結展開或掃描網站。你檢查時看到的，只是那一刻、在你的環境下它通往哪裡。和許多短網址服務一樣，在 Links 中，連結擁有者可以修改目標網址，也可以把不同訪客送到不同頁面，所以下次開啟可能會到別的地方。Links 不提供連結安全評等，也不提供可以加在代碼後面的預覽網址。

提供資訊前確認目標

如果你已經自己查證過，仍想繼續，那麼在輸入任何內容之前，先看看最終網址和頁面要求你做什麼。續約社團會員，不應該突然要求你輸入另一個無關帳戶的密碼。只要有任何地方和你查證的情況不符，就停下來，從你熟悉的網站或應用程式重新進入。

安全連線（顯示鎖頭圖示）只保護資料傳到網站的過程，並不會讓網站變得誠實。Google 關於連線安全的說明建議，即使在安全頁面上也要核對網站名稱。如果瀏覽器警告這是危險網站，不要為了完成日常事務而略過警告，請使用官方支援管道。Chrome 關於警告的說明建議避開被標記的網站，並保持保護功能開啟。

根據實際發生的事情應對

記下實際發生了什麼。並不是每次點擊的風險都一樣：

關掉頁面並不能證明裝置是乾淨的。如果你提供了銀行或身分資訊，請立即透過官方管道聯絡銀行或相關業者。該怎麼處理，取決於你提供了什麼資訊、用的是哪台裝置。短網址服務的點擊數無法告訴你點擊之後發生了什麼。

保留有用通報，不擴散連結

保留原始訊息、時間和你注意到的情況，並提交給可信的檢舉管道。如果你輸入或下載過什麼，也要說明。不要公開轉貼可疑連結或含有個人資料的截圖。好的檢舉能協助相關服務調查，又不會讓更多人走上同一條路。

如果你自己也會寄送連結，電子郵件與訊息指南說明清楚的標籤和熟悉的情境如何幫助大家信任這些連結。Links可以讓你修改短連結的去向，但信任仍然來自熟悉的寄件者、合適的目標頁面，以及符合讀者預期的請求。