Home
» Petua PC
»
Jangan klik pada mana-mana pautan yang dipendekkan sehingga anda pasti ia selamat!
Jangan klik pada mana-mana pautan yang dipendekkan sehingga anda pasti ia selamat!
URL yang dipendekkan bagus untuk membersihkan pautan yang panjang, tetapi ia juga menyembunyikan destinasi sebenar. Jika anda ingin mengelakkan perisian hasad atau pancingan data, mengklik membuta tuli pada pautan itu bukanlah idea yang baik - terdapat pilihan yang lebih baik dan selamat!
Mengapakah URL yang dipendekkan sebagai mimpi ngeri keselamatan?
Masalah terbesar dengan URL yang dipendekkan adalah mudah: anda tidak dapat melihat destinasi. Pautan yang kemas dan bersih daripada perkhidmatan seperti Bitly atau TinyURL sepenuhnya mengaburkan alamat web sebenar yang akan anda lawati. Ia adalah titik buta yang lengkap dalam keselamatan dalam talian, menjadikan anda 100% mempercayai pengirim.
Ubah hala pautan yang dipendekkan sedikit ke halaman utama
Penyerang menyukai kekurangan ketelusan ini. Mereka boleh menyembunyikan domain berniat jahat di sebalik pemendek yang dipercayai untuk melakukan pancingan data. Ini adalah tabiat e-mel yang digunakan oleh penggodam untuk menyasarkan anda—membuatkan anda dengan pautan yang kelihatan bersih tetapi membawa kepada halaman log masuk palsu yang direka untuk mencuri bukti kelayakan anda.
Hanya satu klik boleh mencetuskan muat turun automatik, yang mana perisian hasad dipasang secara automatik pada peranti anda. Anda tidak perlu mengklik apa-apa pada halaman berniat jahat. Ini menjadikannya penting untuk mengetahui cara menyemak sama ada fail yang dimuat turun selamat sebelum terlambat.
Lebih teruk lagi, penipu boleh menyesuaikan pautan yang dipendekkan untuk kelihatan lebih sah (mis., Bit.ly/courier-tracking-update). Taktik kejuruteraan sosial ini memainkan kepercayaan dan rasa mendesak anda. Kemudahan yang sama yang menjadikan URL yang dipendekkan begitu popular ialah yang menjadikannya mimpi ngeri keselamatan—mereka menggalakkan anda mengklik dahulu dan berfikir kemudian.
Cara membuka URL yang dipendekkan dengan selamat
Anda tidak perlu bermain rolet Rusia dengan setiap pautan yang dipendekkan yang anda lihat. Dengan pendekatan yang betul, anda boleh mendedahkan URL ini dan menyemak destinasinya sebelum anda berfikir tentang mengklik. Ia adalah proses dua langkah: Pertama, kembangkan, kemudian imbas.
Kembangkan URL tanpa mengklik
Daripada mengklik secara rawak, luangkan masa untuk mendedahkan destinasi sebenar pautan. Cara terbaik untuk melakukan ini ialah menggunakan pengembang URL — alat web mudah yang menunjukkan alamat penuh kepada anda.
Hanya salin pautan yang dipendekkan dan tampalkannya ke tapak seperti Unshorten.it atau CheckShortURL . Perkhidmatan ini akan mengubah hala secara automatik dan menunjukkan kepada anda URL akhir. Ini adalah langkah cepat dan mudah yang menghilangkan tekaan daripada mengklik.
Unshorten.it memaparkan URL destinasi untuk pautan yang dipendekkan.
Sesetengah pemendek URL menawarkan cara terbina dalam untuk melihat destinasi tanpa mengklik. Untuk pautan Bitly, cuma tambahkan simbol "+" pada penghujung URL untuk melihat ke mana arahnya. TinyURL membolehkan anda menambah "pratonton" sebelum pautan anda yang dipendekkan untuk halaman pratonton selamat. Petua pantas ini berfungsi terus dalam penyemak imbas anda tanpa sebarang alat pihak ketiga.
Setelah URL penuh dipaparkan, semak semula. Adakah domain itu betul? Pautan yang sepatutnya untuk penghantaran tidak boleh membawa kepada tapak yang pelik dan tidak berkaitan. Cari domain palsu yang meniru domain sebenar, taktik klasik dalam penipuan.
Juga, semak sambungan fail yang mencurigakan di hujung URL, seperti .exe atau .zip. Pautan yang cuba memuat turun fail dengan serta-merta ialah tanda amaran yang serius.
Jalankan imbasan virus pantas
Walaupun URL sambungan kelihatan sah, anda masih perlu mendapatkan pendapat kedua. Tapak itu sendiri boleh terjejas. Di sinilah pengimbas keselamatan dalam talian masuk; mereka menganalisis halaman pendaratan untuk ancaman yang diketahui.
Perkhidmatan seperti VirusTotal dan URLVoid bagus untuk ini. Tampalkan sambungan URL penuh ke dalam bar carian, dan perkhidmatan akan menyemaknya terhadap berpuluh-puluh enjin antivirus dan senarai sekat. Laporan itu akan memberitahu anda sama ada mana-mana vendor keselamatan telah membenderakan tapak tersebut sebagai berniat jahat. Proses ini memberi anda penilaian ancaman menyeluruh dalam beberapa saat sahaja.
Halaman utama Jumlah Virus tidak menunjukkan virus yang dikesan dalam URL yang diberikan.