Безопасно ли открывать короткую ссылку?

Короткая ссылка работает как адрес для переадресации. Сама по себе она ничего не может сделать с телефоном или компьютером, и ничего не произойдёт, пока не откроется страница, на которую она ведёт. Зато эту страницу она скрывает: nev.lt/abc показывает, какой сервис создал ссылку, но не куда она ведёт. Большинство коротких ссылок безвредны. Ими пользуются, потому что длинный адрес не помещается в сообщение, на плакат или в профиль. Мошенники пользуются ими по той же причине, что и QR-кодами: нельзя оценить адрес, которого не видно.

Почему мошенники любят короткие ссылки

Короткая ссылка убирает главную подсказку, на которую полагается большинство людей: название сайта. Настоящий адрес остаётся скрытым. У поддельной страницы банка адрес, который сразу выглядит подозрительно. За короткой ссылкой его никто не видит, пока страница не откроется. Они уместны там, где мало места. СМС о посылках, штрафах и заблокированных картах короткие сами по себе, поэтому короткая ссылка в них выглядит обычно. Они обходят фильтры. Фильтры почты и мессенджеров знают много опасных адресов. Новая короткая ссылка на ту же страницу им ещё не знакома. Они пользуются знакомым именем. Люди годами переходили по ссылкам известных сервисов сокращения, и мошенники рассчитывают именно на эту привычку.

Как проверить короткую ссылку перед открытием

Сначала посмотрите, кто её прислал. Одно дело ссылка от друга посреди разговора. Совсем другое дело та же ссылка в сообщении с незнакомого номера о посылке, которую вы не заказывали. Если вы не ждали ссылку, не открывайте её. Будьте осторожны, когда речь идёт о деньгах или входе в аккаунт. Банкам, службам доставки и налоговой не нужна короткая ссылка, чтобы связаться с вами. Откройте их приложение или введите адрес самостоятельно. Посмотрите, куда ведёт ссылка, не открывая её. Некоторые сервисы сокращения это позволяют. Ссылку nev.lt вставьте в поле на сайте nev.lt: Nev не откроет её, а покажет, на какой сайт она ведёт, когда её проверяли в последний раз, и её статистику. Прочитайте адрес, когда страница откроется. Если вы всё же открыли ссылку, посмотрите на адресную строку, прежде чем что-либо вводить. Настоящий сайт указан в части адреса перед первым одиночным слешем. Как её читать, показано в статье о безопасности QR-кодов.

Что Nev делает с каждой ссылкой

Nev проверяет ссылки, чтобы получателям не приходилось полагаться на удачу. Когда ссылку создают. Конечный адрес сверяется с данными о фишинговых и вредоносных сайтах и проверяется нашими системами безопасности. Ссылки, не прошедшие проверку, мы не сокращаем или удаляем. Когда ссылку открывают. Ссылки проверяются снова, пока ими пользуются, поэтому страница, ставшая опасной позже, не остаётся доступной. Когда что-то выглядит рискованно. Вместо страницы посетитель видит предупреждение, в котором сказано, что обнаружено, например подозрение на фишинговую страницу или поддельный запрос оплаты, и за какой бренд выдаёт себя страница. Он может вернуться или продолжить на свой риск. Когда ссылка нарушает Условия использования. Её удаляют, и все, кто её открывает, видят уведомление вместо страницы. Большинство ссылок в порядке и открываются сразу: без предупреждений, без рекламы и без промежуточной страницы.

Если вы уже открыли опасную ссылку

Само открытие страницы редко наносит вред. Важно, что вы на ней сделали. Вы ввели пароль. Немедленно измените его на настоящем сайте и везде, где используете тот же пароль. Включите двухфакторную аутентификацию, если она доступна. Вы ввели данные карты. Позвоните в банк и попросите заблокировать карту. Вы что-то скачали или установили. Удалите это и проверьте устройство защитным приложением. Вы только посмотрели. Закройте страницу. Само посещение никому не даёт доступа к вашим учётным записям. Сообщите о ссылке сервису, который её создал. О ссылках nev.lt пишите на support@nev.lt.