Bolehkan URL YouTube YouTube menjadi pautan palsu?

Untuk kandungan di laman web yang sah seperti Instagram atau Youtube, pengguna akan berminat dan ingin tahu, sering klik pada pautan yang dilampirkan untuk melihat kandungan. Walau bagaimanapun, URL kini mempunyai banyak kes palsu dan boleh menyebabkan anda banyak masalah.

Apabila melayari Feed Baru di Facebook , akan terdapat banyak berita dan pautan baru yang dipaparkan dengan maklumat yang menarik seperti tajuk, perihalan, imej dan URL, yang menjadikan pengguna ingin tahu dan ingin mengklik lihat kandungan.

Berhati-hati apabila mengklik pada URL Youtube di Facebook

Facebook dipenuhi dengan kandungan seperti iklan, kandungan spam, berita, pemberitahuan ... pengguna tidak peduli tentang pautan ini, tetapi apabila anda melihat url pengguna Youtube atau Instagram akan lebih berminat kerana Mereka adalah laman web yang bereputasi, tetapi beberapa orang telah mengambil kesempatan daripada reputasi YouTube untuk menjalin hubungan.

Walaupun pautan sebelum berkongsi di Facebook tidak boleh diedit, tetapi untuk mengelakkan maklumat palsu atau mengelirukan. Facebook mengalihkan keupayaan untuk mengedit tajuk, imej ibu jari dan perihalan pautan yang dikongsi pada halaman pada bulan Julai.

Walau bagaimanapun, spammer boleh menipu URL pautan yang dikongsi untuk menipu pengguna untuk mengklik pautan dan mengarahkan ke laman web bukan sebagai maklumat yang dipaparkan, atau mengarahkan pengguna ke bahagian yang sebahagiannya Kandungan yang lembut dan berniat jahat. Lebih buruk lagi, pautan itu boleh mengunci Facebook anda atau menghantar maklumat rakan anda mengenai pautan yang membuat anda tidak selesa menggunakan Facebook atau membuat akaun Facebook baru dan anda perlu berteman. dan menetapkan semula maklumat dari awal.

Barak Tawily , seorang penyelidik keselamatan, telah menemui trik mudah bahawa mana-mana pengguna boleh menjalin pautan pada URL dengan memanfaatkan pratonton pautan Facebook.

Facebook akan mengimbas bahagian-bahagian pautan perkongsian, termasuk tag meta Graf Terbuka untuk mengenal pasti sifat-sifat seperti "og: url" , "og: tajuk" untuk mendapatkan URL, imej ibu jari dan tajuk tapak.

Tawily berkata perkara yang menarik adalah bahawa Facebook tidak akan mengesahkan jika pautan dalam tag meta "og: url" adalah sama dengan URL halaman, membolehkan spammer menyebarkan laman web berniat jahat di Facebook dengan URL palsu. dengan menambah URL yang sah ke "og: url" dalam tag meta Graf Terbuka pada halaman web mereka.

Menjawab berita The Hacker , Tawily berkata: "Orang di Facebook sering berfikir bahawa data pratonton yang dipaparkan di Facebook adalah data yang boleh dipercayai, dan mereka akan mengklik pada pautan yang menarik minat mereka. ini secara tidak sengaja memberi peluang kepada penyerang itu. Hacker boleh menyalahgunakan ciri ini untuk melakukan pelbagai serangan, termasuk kempen penipuan / pengiklanan / klik berasaskan. " .

Walaupun Tawily melaporkan isu itu ke Facebook, laman sosial itu enggan memikirkannya sebagai kecacatan keselamatan, dengan mengatakan ia akan menggunakan " Linkshim ". Sistem yang memeriksa URL apabila pengguna mengklik sebarang pautan di Facebook untuk melihat sama ada ia adalah pautan yang berniat jahat atau tidak untuk menangani dan memerangi serangan tersebut. Walau bagaimanapun, jika pautan palsu dibuat dari domain baru, Linkshim akan mendapati sukar untuk menentukan sama ada pautan itu berniat jahat.

Dan walaupun Linkshim menggunakan Pembelajaran Mesin untuk mengenal pasti kandungan laman web yang berniat jahat. Tawily mendapati bahawa mekanisme perlindungan Linkshim boleh dilewati dengan terus memberikan kandungan bukan toksik kepada bot Facebook berdasarkan kepada Agent-Agent atau alamat IP.

Oleh kerana tidak ada cara untuk memeriksa URL sebenar selepas pautan telah dikongsi di Facebook, satu-satunya cara ialah membuka pautan, pengguna harus mempertimbangkan amaran dan berhati-hati sebelum mengklik untuk membuka pautan untuk melindungi akaun itu sendiri. beliau. Perkara lain ialah walaupun telefon anda akan melekit, jadi anda perlu berhati-hati apabila mengklik pada pautan yang pelik kerana jika telefon berniat jahat, ia akan menjadi sangat berbahaya.