Bahaya daripada pautan yang dipendekkan dan cara mencegahnya

Pautan yang dipendekkan ialah alat yang hebat. Kadangkala kami menghadapi masalah dengan URL yang panjang dan mahu ia kelihatan lebih bersih apabila memautkannya dalam situasi profesional atau apabila media sosial mengehadkan aksara yang digunakan. Tujuan pautan yang dipendekkan adalah untuk memudahkan penggunaan Internet, tetapi adakah anda tahu bahayanya dan bagaimana untuk mengatasi kerugian?

Mengambil kesempatan daripada pautan yang dipendekkan

Salah satu cara yang digunakan untuk mengedarkan perisian hasad adalah melalui pautan. Kami melihat pautan di mana-mana sepanjang penggunaan Internet kami, bukan sahaja di laman web tetapi juga dalam sumber media sosial. Setiap hari, semua fail diedarkan sebagai pautan, jadi mereka mengambil kesempatan daripada ini untuk mengedarkan perisian hasad. Lebih khusus lagi, apabila pengguna mengklik pada pautan, mereka akan mengubah hala ke fail dan tapak web yang berbahaya. Anda mungkin fikir ia adalah foto atau tapak web biasa, tetapi sesiapa yang mengetahui URL yang membawa kepada fail .exe tidak akan mengklik padanya.

Oleh itu, helah yang digunakan di sini adalah untuk menyembunyikan URL di bawah radar. Daripada pautan yang disiarkan dalam persekitaran yang sibuk dan orang yang tidak berwaspada, penggodam akan cuba menyerang beberapa perkara untuk menceroboh akaun dan menghantar pautan kepada rakan, menjejaskan kepercayaan orang, malah URL palsu adalah berbeza sama sekali daripada pautan sebenar . Tambahan pula, helah ini berfungsi paling baik terima kasih kepada pautan yang dipendekkan, yang menyembunyikan sifat sebenar pautan itu.

Bahaya pautan yang dipendekkan

Sebagai contoh, mari kita ambil sasaran yang tidak berbahaya – Google. Ini ialah URL tapak web.

https://www.google.com

Inilah rupa logo Google dalam pautan panas:

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Bolehkah anda melihat perbezaan yang jelas antara kedua-dua pautan ini? Satu ialah laman web, dan satu lagi ialah fail imej. Hanya dengan membaca URL, anda boleh mengetahui destinasi yang tepat dan apa yang akan muncul. Tetapi sebaliknya gunakan pautan Bit.ly dan bandingkan hasilnya. Perbezaannya ialah:

http://bit.ly/1dNVPAW pautan ke https://www.google.com

Dan http://bit.ly/1JcI49O memaut ke

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Tiada apa-apa lagi? Satu-satunya perkara yang telah berubah ialah gabungan nombor dan huruf di belakang domain bit.ly. Kami tidak dapat melihat sambungan fail atau menyembunyikan destinasi pautan. Dari situ, kami tidak dapat melihat pautan sebenar yang mengandungi destinasi dan logo Google. Sungguh buruk jika tidak mengetahui terlebih dahulu sama ada pautan bit.ly ini akan membawa kepada Google, dan logo Google, atau ke beberapa alamat lain.

Itulah yang boleh dieksploitasi oleh penyerang untuk mengedarkan perisian tapak web atau kod berniat jahat mereka. Mereka boleh memaparkan pautan yang dipendekkan dan mendakwa ia adalah video lucu atau artikel yang mengejutkan, dan tiada siapa yang boleh mengetahui bahawa ia membawa kepada fail atau tapak web yang berniat jahat.

Bagaimana untuk mengetahui

Kerana ia adalah pautan yang dipendekkan yang tersebar di mana anda tidak dapat mengesahkan sama ada ia akan membawa ke laman web rasmi atau tidak, dan sama ada anda akan menghadapi masalah apabila mengklik padanya. Bagaimanakah saya boleh menyemak pautan tanpa mengkliknya untuk memastikan ia tidak berniat jahat?

Nasib baik, terdapat beberapa perkhidmatan web disediakan untuk membantu melindungi daripada serangan. Di bawah adalah beberapa contoh:

CheckShortURL ialah alat hebat yang mengandungi banyak pemendek pautan yang sedang digunakan. Masukkan pautan yang dipendekkan, CheckShortURL akan menganalisisnya dan mendedahkan alamat tapak web yang akan dibawanya. Ia membenarkan melihat tangkapan skrin tapak web untuk menyemak kesahihannya jika anda tidak pasti tentang keselamatannya, dan ia termasuk pautan yang mencari tapak web secara automatik pada perkhidmatan perundingan keselamatan seperti Web of Trust.

GetLinkInfo agak bagus jika anda ingin melihat dengan tepat pautan mana yang akan diubah hala. Pautan yang dipendekkan berfungsi dengan mengubah hala pengguna ke lokasi yang ditentukan. GetLinkInfo mengimbas ubah hala yang dibuat apabila anda mengklik pada pautan. Oleh itu, ia juga menunjukkan langkah keselamatan untuk dikunjungi dengan menggunakan nasihat penyemakan imbas selamat Google.

Selain itu, beberapa syarikat pautan yang dipendekkan mengetahui akibat daripada memajukan pautan. Oleh itu, beberapa syarikat telah menyediakan kaedah khas untuk menyemak pautan yang dihasilkan oleh laman webnya untuk mengelakkan risiko. Sebagai contoh, adakah anda tahu bahawa jika anda menambahkan "+" pada penghujung pautan bit.ly, ia akan membawa anda ke tapak pratonton di mana anda boleh menyemak destinasi sebelum melawat. Anda boleh mencuba dengan contoh pautan di atas, seperti berikut: http://bit.ly/1dNVPAW+

Dengan pautan yang dipendekkan digunakan untuk menyebarkan perisian hasad, anda harus berhati-hati apabila mengklik pautan yang tidak diketahui daripada orang yang tidak dikenali. Kini anda memahami cara memendekkan pautan berfungsi dan cara menyemak sama ada pautan itu sah atau tidak.