Опасности от съкратени връзки и как да ги предотвратим

Съкратените връзки са чудесен инструмент. Понякога имаме проблеми с дългите URL адреси и искаме да изглеждат по-чисти, когато се свързваме към тях в професионална ситуация или когато социалните медии ограничават използваните знаци. Целта на съкратените линкове е да улеснят използването на Интернет, но знаете ли опасностите от него и как да преодолеете загубите?

Възползвайки се от съкратените връзки

Един от начините за разпространение на зловреден софтуер е чрез връзки. Виждаме връзки навсякъде по време на нашето използване на интернет, не само в уебсайтове, но и в източници на социални медии. Всеки ден всички файлове се разпространяват като връзки, така че те се възползват от това, за да разпространяват зловреден софтуер. По-конкретно, когато потребителите кликнат върху връзки, те ще пренасочат към опасни файлове и уебсайтове. Може да мислите, че това е нормална снимка или уебсайт, но всеки, който знае URL адреса, водещ до .exe файла, никога няма да щракне върху него.

Следователно, трикът, използван тук, е да скриете URL адреса под радара. От връзката, публикувана в натоварена среда и хора, които не са бдителни, хакерите ще се опитат да атакуват няколко неща, за да проникнат в акаунта и да изпратят връзката на приятели, засягайки доверието на хората, дори Фалшивият URL е напълно различен от истинската връзка . Освен това този трик работи най-добре благодарение на съкратената връзка, която скрива истинската природа на връзката.

Опасности от съкратени връзки

Да вземем за пример една безобидна цел – Google. Това е URL адресът на уебсайта.

https://www.google.com

Ето как изглежда логото на Google в горещата връзка:

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Можете ли да видите ясната разлика между тези две връзки? Единият е уебсайтът, а другият е файлът с изображение. Само като прочетете URL адреса, можете да знаете точната дестинация и какво ще се появи. Но вместо това използвайте връзката на Bit.ly и сравнете резултатите. Разликата е:

http://bit.ly/1dNVPAW връзки към https://www.google.com

И http://bit.ly/1JcI49O връзки към

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Нищо друго няма ли? Единственото нещо, което се промени, е бъркотията от цифри и букви зад домейна bit.ly. Не можем да видим файлови разширения или дори да скрием дестинацията на връзката. Оттам не можем да видим действителната връзка, съдържаща дестинацията и логото на Google. Ужасно е да не знаем предварително дали тези bit.ly връзки ще водят до Google и логото на Google или до някакъв друг адрес.

Това е, което нападателите могат да използват, за да разпространят софтуера на уебсайта си или злонамерен код. Те могат да покажат съкратена връзка и да твърдят, че това е забавен видеоклип или шокираща статия и никой не може да разбере, че води до злонамерен файл или уебсайт.

Как да разберем

Защото те са съкратени връзки, които се разпространяват, където не можете да потвърдите дали ще водят до официалния уебсайт или не и дали ще имате проблеми, когато щракнете върху тях. Как мога да проверя връзките, без да щракам върху тях, за да се уверя, че не са злонамерени?

За щастие има няколко уеб услуги, създадени за защита от атаки. По-долу са дадени няколко примера:

CheckShortURL е страхотен инструмент, който съдържа много от използваните в момента средства за съкращаване на връзки. Въведете съкратената връзка, CheckShortURL ще я анализира и ще разкрие адреса на уебсайта, до който ще води. Позволява преглед на екранна снимка на уебсайта, за да проверите неговата легитимност, ако не сте сигурни в безопасността му, и включва връзки, които автоматично търсят в уебсайта консултантски услуги за сигурност, като Web of Trust.

GetLinkInfo е сравнително добър, ако искате да видите точно коя връзка ще бъде пренасочена. Съкратените връзки работят, като пренасочват потребителите към определеното място. GetLinkInfo сканира пренасочванията, създадени, когато щракнете върху връзка. Следователно той също така посочва мерките за безопасност, които трябва да посетите, като използвате съветите на Google за безопасно сърфиране.

Освен това някои компании за съкратени връзки знаят последствията от препращането на връзки. Поради това няколко компании са предоставили специални методи за проверка на връзките, генерирани от уебсайта им, за да избегнат рискове. Например, знаете ли, че ако добавите „+“ в края на връзка bit.ly, това ще ви отведе до сайт за визуализация, където можете да проверите дестинацията, преди да посетите. Можете да опитате с примерните връзки по-горе, както следва: http://bit.ly/1dNVPAW+

Тъй като съкратените връзки се използват за разпространение на злонамерен софтуер, трябва да внимавате, когато кликвате върху непознати връзки от непознати. Сега разбирате как работи съкращаването на връзката и как да проверите дали връзката е валидна или не.