Hættur af styttri hlekkjum og hvernig á að koma í veg fyrir þær

Styttir tenglar eru frábært tæki. Stundum eigum við í vandræðum með langar vefslóðir og viljum að þær líti hreinni út þegar verið er að tengja við þær í faglegum aðstæðum eða þegar samfélagsmiðlar takmarka persónurnar sem notaðar eru. Tilgangur styttra tengla er að auðvelda notkun internetsins, en þekkir þú hættur þess og hvernig á að sigrast á tapi?

Nýttu þér styttra tengla

Ein leiðin sem notuð er til að dreifa spilliforritum er í gegnum tengla. Við sjáum tengla alls staðar í gegnum netnotkun okkar, ekki aðeins á vefsíðum heldur einnig á samfélagsmiðlum. Á hverjum degi er öllum skrám dreift sem tenglar, svo þeir nýta sér þetta til að dreifa spilliforritum. Nánar tiltekið, þegar notendur smella á tengla munu þeir beina á skaðlegar skrár og vefsíður. Þú gætir haldið að þetta sé venjuleg mynd eða vefsíða, en sá sem þekkir slóðina sem leiðir að .exe skránni mun aldrei smella á hana.

Þess vegna er bragðið sem notað er hér að fela slóðina undir radarnum. Frá hlekknum sem birtur er í annasömu umhverfi og fólki sem er ekki vakandi, munu tölvuþrjótar reyna að ráðast á nokkra hluti til að brjótast inn á reikninginn og senda hlekkinn til vina, sem hefur áhrif á traust fólks, jafnvel Fölsuð vefslóðin er allt önnur en raunverulegur hlekkurinn . Ennfremur virkar þetta bragð best þökk sé stytta hlekknum, sem felur hið sanna eðli hlekksins.

Hættur af styttri hlekkjum

Tökum til dæmis skaðlaust skotmark – Google. Þetta er vefslóðin.

https://www.google.com

Svona lítur Google lógóið út í hotlinknum:

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Geturðu séð skýran mun á þessum tveimur hlekkjum? Önnur er vefsíðan og hin er myndskráin. Bara með því að lesa slóðina geturðu vitað nákvæmlega áfangastaðinn og hvað mun birtast. En notaðu í staðinn tengil Bit.ly og berðu saman niðurstöðurnar. Munurinn er:

http://bit.ly/1dNVPAW tenglar á https://www.google.com

Og http://bit.ly/1JcI49O tengir á

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Er ekkert annað? Það eina sem hefur breyst er ruglið af tölustöfum og bókstöfum á bak við bit.ly lénið. Við getum ekki séð skráarendingar eða jafnvel falið áfangastað hlekksins. Þaðan getum við ekki séð raunverulegan hlekk sem inniheldur áfangastað og lógó Google. Það er hræðilegt að vita ekki fyrirfram hvort þessir bit.ly hlekkir muni leiða til Google, og Google lógósins, eða til einhvers annars heimilisfangs.

Það er það sem árásarmenn geta nýtt sér til að dreifa vefsíðuhugbúnaði sínum eða skaðlegum kóða. Þeir geta birt styttan hlekk og fullyrt að þetta sé fyndið myndband eða átakanleg grein og enginn getur vitað að það leiði til skaðlegrar skráar eða vefsíðu.

Hvernig á að komast að því

Vegna þess að þetta eru styttir tenglar sem dreifast þar sem þú getur ekki staðfest hvort þeir muni leiða á opinberu vefsíðuna eða ekki og hvort þú lendir í vandræðum þegar smellt er á hana. Hvernig get ég athugað tengla án þess að smella á þá til að ganga úr skugga um að þeir séu ekki skaðlegir?

Sem betur fer eru nokkrar vefþjónustur settar upp til að vernda gegn árásum. Hér að neðan eru nokkur dæmi:

CheckShortURL er frábært tól sem inniheldur marga af tenglastyttum sem eru í notkun. Sláðu inn stytta hlekkinn, CheckShortURL mun greina hann og sýna heimilisfangið sem það mun leiða til. Það gerir kleift að skoða skjáskot af vefsíðunni til að kanna lögmæti hennar ef þú ert ekki viss um öryggi hennar, og það inniheldur tengla sem leita sjálfkrafa á vefsíðuna á öryggisráðgjafaþjónustu eins og Web of Trust.

GetLinkInfo er tiltölulega gott ef þú vilt sjá nákvæmlega hvaða hlekk verður vísað áfram. Styttir tenglar virka með því að beina notendum á tilgreindan stað. GetLinkInfo skannar tilvísanir sem verða til þegar þú smellir á tengil. Þess vegna gefur það einnig til kynna öryggisráðstöfunina til að heimsækja með því að nota ráðleggingar Google um örugga vafra.

Að auki vita sum styttri hlekkjafyrirtæki afleiðingar þess að senda hlekki. Þess vegna hafa nokkur fyrirtæki veitt sérstakar aðferðir til að athuga hlekkina sem myndast af vefsíðu sinni til að forðast áhættu. Vissir þú til dæmis að ef þú bætir „+“ við endann á bit.ly hlekk mun það fara með þig á forskoðunarsíðu þar sem þú getur skoðað áfangastaðinn áður en þú ferð. Þú getur prófað með tenglum með dæminu hér að ofan, eins og hér segir: http://bit.ly/1dNVPAW+

Þar sem styttir tenglar eru notaðir til að dreifa spilliforritum, ættir þú að vera varkár þegar þú smellir á óþekkta tengla frá ókunnugum. Nú skilurðu hvernig stytting hlekkja virkar og hvernig á að athuga hvort hlekkurinn sé gildur eða ekki.