مخاطر الروابط المختصرة وكيفية الوقاية منها

الروابط المختصرة هي أداة عظيمة. في بعض الأحيان نواجه مشكلة مع عناوين URL الطويلة ونريد أن تبدو أكثر وضوحًا عند الارتباط بها في موقف احترافي أو عندما تحدد وسائل التواصل الاجتماعي عدد الأحرف المستخدمة. الغرض من اختصار الروابط هو تسهيل استخدام الإنترنت، لكن هل تعرف مخاطرها وكيفية التغلب على خسائرها؟

الاستفادة من الروابط المختصرة

إحدى الطرق المستخدمة لتوزيع البرامج الضارة هي من خلال الروابط. نرى الروابط في كل مكان خلال استخدامنا للإنترنت، ليس فقط على مواقع الويب ولكن أيضًا في مصادر وسائل التواصل الاجتماعي. كل يوم، يتم توزيع جميع الملفات كروابط، لذلك يستغلون ذلك لتوزيع البرامج الضارة. وبشكل أكثر تحديدًا، عندما ينقر المستخدمون على الروابط، فسيقومون بإعادة التوجيه إلى الملفات ومواقع الويب الضارة. قد تعتقد أنها صورة أو موقع ويب عادي، ولكن أي شخص يعرف عنوان URL المؤدي إلى ملف .exe لن ينقر عليه أبدًا.

ولذلك، فإن الحيلة المستخدمة هنا هي إخفاء عنوان URL تحت الرادار. من الرابط المنشور في بيئة مزدحمة والأشخاص غير اليقظين، سيحاول المتسللون مهاجمة بعض الأشياء لاقتحام الحساب وإرسال الرابط إلى الأصدقاء، مما يؤثر على ثقة الأشخاص، حتى عنوان URL المزيف يختلف تمامًا عن الرابط الحقيقي . علاوة على ذلك، تعمل هذه الخدعة بشكل أفضل بفضل الرابط المختصر، الذي يخفي الطبيعة الحقيقية للرابط.

مخاطر الروابط المختصرة

على سبيل المثال، لنأخذ هدفًا غير ضار – Google. هذا هو عنوان URL لموقع الويب.

https://www.google.com

هذا ما يبدو عليه شعار Google في الرابط الساخن:

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

هل يمكنك رؤية الفرق الواضح بين هذين الرابطين؟ أحدهما هو موقع الويب والآخر هو ملف الصورة. فقط من خلال قراءة عنوان URL، يمكنك معرفة الوجهة الدقيقة وما سيظهر. ولكن بدلاً من ذلك استخدم رابط Bit.ly وقارن النتائج. والفرق هو:

http://bit.ly/1dNVPAW روابط إلى https://www.google.com

و http://bit.ly/1JcI49O روابط ل

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

هل هناك أي شيء آخر؟ الشيء الوحيد الذي تغير هو خليط الأرقام والحروف خلف النطاق bit.ly. لا يمكننا رؤية امتدادات الملفات أو حتى إخفاء وجهة الارتباط. ومن هناك، لا يمكننا رؤية الرابط الفعلي الذي يحتوي على وجهة Google وشعارها. إنه لأمر فظيع ألا نعرف مسبقًا ما إذا كانت روابط bit.ly هذه ستؤدي إلى Google أو شعار Google أو إلى عنوان آخر.

وهذا ما يمكن للمهاجمين استغلاله لتوزيع برامج مواقع الويب الخاصة بهم أو التعليمات البرمجية الضارة. يمكنهم عرض رابط مختصر والادعاء بأنه فيديو مضحك أو مقال صادم، ولا يمكن لأحد أن يعرف أنه يؤدي إلى ملف أو موقع ويب ضار.

كيفية معرفة ذلك

لأنها روابط مختصرة منتشرة حيث لا يمكنك التأكد من أنها ستؤدي إلى الموقع الرسمي أم لا، وهل ستواجه مشكلة عند الضغط عليها. كيف يمكنني التحقق من الروابط دون النقر عليها للتأكد من أنها ليست ضارة؟

ولحسن الحظ، هناك عدد قليل من خدمات الويب التي تم إعدادها للمساعدة في الحماية من الهجمات. في الأسفل يوجد بعض الأمثلة:

CheckShortURL هي أداة رائعة تحتوي على العديد من أدوات اختصار الروابط المستخدمة حاليًا. أدخل الرابط المختصر، وسيقوم CheckShortURL بتحليله والكشف عن عنوان موقع الويب الذي سيؤدي إليه. فهو يسمح بعرض لقطة شاشة للموقع للتحقق من شرعيته إذا لم تكن متأكدًا من سلامته، ويتضمن روابط تبحث تلقائيًا في الموقع على خدمات الاستشارات الأمنية مثل Web of Trust.

يعد GetLinkInfo جيدًا نسبيًا إذا كنت تريد معرفة الرابط الذي سيتم إعادة توجيهه بالضبط. تعمل الروابط المختصرة عن طريق إعادة توجيه المستخدمين إلى الموقع المحدد. يقوم GetLinkInfo بفحص عمليات إعادة التوجيه التي تم إنشاؤها عند النقر فوق الرابط. ولذلك، فإنه يشير أيضًا إلى إجراء الأمان الذي يجب زيارته باستخدام إرشادات التصفح الآمن من Google.

بالإضافة إلى ذلك، تعرف بعض شركات الروابط المختصرة عواقب إعادة توجيه الروابط. ولذلك، قامت بعض الشركات بتوفير طرق خاصة للتحقق من الروابط التي يولدها موقعها الإلكتروني لتجنب المخاطر. على سبيل المثال، هل تعلم أنه إذا أضفت "+" إلى نهاية رابط bit.ly، فسوف يأخذك إلى موقع معاينة حيث يمكنك التحقق من الوجهة قبل الزيارة. يمكنك تجربة الروابط النموذجية أعلاه، على النحو التالي: http://bit.ly/1dNVPAW+

مع استخدام الروابط المختصرة لنشر البرامج الضارة، يجب عليك توخي الحذر عند النقر على الروابط غير المعروفة من الغرباء. أنت الآن تفهم كيفية عمل اختصار الروابط وكيفية التحقق مما إذا كان الرابط صالحًا أم لا.