Сокращённые ссылки опасно: как проверить, куда ведёт короткая ссылка

Сокращатели ссылок придуманы для удобства: длинный адрес превращается в короткий, который легко вставить в сообщение или напечатать на визитке. В обычной жизни это полезно, особенно если места в тексте мало.

Проблема в том, что короткий адрес не показывает, куда он ведёт. Вы видите лишь домен сервиса-сокращателя и набор случайных символов. Настоящий адрес назначения скрыт. Поэтому мошенники используют сокращения, чтобы спрятать поддельный сайт: получатель не может заранее прочитать домен и оценить, знакомый он или нет.

Дополнительный риск в том, что ссылку можно менять: иногда сервис позволяет изменить адрес назначения уже после рассылки. Безобидная страница на момент проверки может потом превратиться в фишинговую. Поэтому одной проверки при получении недостаточно, лучше не открывать неожиданные ссылки.

Полезно помнить и о том, что сокращённые ссылки часто используют в QR-кодах и рекламе, где длинный адрес неудобен. Там ситуация та же: адрес назначения скрыт, и оценить его вы сможете только после перехода или проверки. Поэтому наклейки и листовки с неизвестными кодами и короткими адресами стоит воспринимать так же осторожно, как сообщения от незнакомцев.

Короткие ссылки встречаются повсюду, но опасность зависит от контекста.

• В смс от неизвестных отправителей: «штраф», «посылка», «выплата».
• В личных сообщениях в мессенджерах и соцсетях от незнакомых аккаунтов.
• В комментариях под постами и в описаниях видео.
• В письмах с просьбой срочно подтвердить данные.
• На печатных материалах и наклейках, где ссылку заменяет QR-код с тем же риском.

Если ссылка пришла от знакомого человека, но текст странный или не в его стиле, возможно, его аккаунт взломан. Уточните у него другим способом, отправлял ли он сообщение. Не опирайтесь только на знакомое имя отправителя.

Отдельно стоит упомянуть ссылки в комментариях: там их размещают автоматические аккаунты, обещающие заработок, раздачи и «эксклюзивные материалы». Даже если комментарий получил много реакций, это не означает, что ссылка безопасна.

Есть несколько безопасных способов.

1. Используйте предпросмотр. У многих сервисов сокращения достаточно дописать к ссылке специальный символ или воспользоваться режимом просмотра, чтобы увидеть адрес назначения без перехода. Уточните способ на официальной странице конкретного сервиса.
2. Воспользуйтесь сервисами развёртывания ссылок, которые показывают конечный адрес. Выбирайте известные и не вводите в них личные данные.
3. Долгое нажатие на ссылку в некоторых приложениях показывает адрес назначения. На компьютере наведите курсор и посмотрите на подсказку в углу браузера, но помните: подсказка показывает только сам короткий адрес.
4. Проверьте конечный адрес по правилам чтения домена: справа налево до первой косой черты.
5. Если сомнения остались, откройте нужный сервис вручную через закладку.

Если вы не можете проверить ссылку, не открывайте её. Небольшая потеря удобства лучше потерянных данных.

Дополнительная мера — открывать подозрительные ссылки только в изолированной среде, например на устройстве без важных данных, но обычному пользователю это редко нужно. Куда практичнее общее правило: без необходимости не открывать.

Во всех случаях безопасный путь одинаков: не переходить по ссылке, а открыть сервис вручную.

Для быстрой ориентации ответьте себе на три вопроса. Ждали ли вы это сообщение? Знаете ли вы отправителя? Просит ли текст срочно что-то сделать? Если на первые два ответ «нет», а на третий «да», ссылку лучше не открывать. Если хотя бы часть ответов положительна, всё равно проверьте её описанным способом.

Такую проверку можно превратить в привычку, занимающую несколько секунд, и она не требует никаких специальных знаний.

Если вы только открыли страницу и ничего не вводили, закройте вкладку и очистите историю. Проверьте, не скачалось ли что-то без вашего ведома, и не устанавливайте предложенные файлы. Если открылось окно с требованием обновить программу или включить уведомления, не соглашайтесь.

Если вы ввели пароль, смените его с надёжного устройства, завершите сеансы и включите подтверждение входа. Если ввели данные карты, заблокируйте её. Если скачали файл и запустили, отключите устройство от сети, проверьте его защитной программой и при необходимости сбросьте настройки.

Сообщите о ссылке в службу, от имени которой она пришла, и в правоохранительные органы, если понесён ущерб. Сохраните текст сообщения и время получения.

Предупредите близких, что вы не будете присылать им короткие ссылки без пояснения. Если подобное сообщение всё же придёт от вас, они должны сразу заподозрить взлом и уточнить у вас другим способом.

Договоритесь с собой: любое сообщение со ссылкой от неожиданного отправителя сначала проверяется, а потом обсуждается. Не бойтесь пропустить важное: если в сообщении действительно что-то срочное, то информацию можно получить в личном кабинете или у отправителя лично.

Установите в браузере защитные настройки против опасных сайтов, обновляйте систему. Обсудите с детьми и родителями, что «фото», «видео» и «документ» по короткой ссылке от неизвестного адресата не открываются. Хорошая семейная практика — присылать друг другу пояснение к ссылке своими словами и не пересылать ссылки без комментария.

Если вы сами отправляете короткие ссылки другим людям, добавляйте пояснение, что это за ссылка и куда она ведёт. Тогда получателю проще отличить ваше сообщение от чужой рассылки.

Установите в браузере и на телефоне последнюю версию и включите встроенные предупреждения об опасных сайтах: они не заменяют осторожность, но иногда срабатывают вовремя.