Pericoli derivanti da collegamenti abbreviati e come prevenirli

I collegamenti abbreviati sono un ottimo strumento. A volte abbiamo problemi con URL lunghi e vogliamo che appaiano più puliti quando ci colleghiamo ad essi in una situazione professionale o quando i social media limitano i caratteri utilizzati. Lo scopo dei collegamenti abbreviati è facilitare l'utilizzo di Internet, ma ne conosci i pericoli e come superare le perdite?

Approfittando dei collegamenti abbreviati

Uno dei modi utilizzati per distribuire malware è tramite collegamenti. Vediamo collegamenti ovunque durante l'uso di Internet, non solo sui siti Web ma anche nei social media. Ogni giorno, tutti i file vengono distribuiti come collegamenti, quindi ne approfittano per distribuire malware. Più specificamente, quando gli utenti fanno clic sui collegamenti, verranno reindirizzati a file e siti Web dannosi. Potresti pensare che sia una normale foto o un sito Web, ma chiunque conosca l'URL che porta al file .exe non farà mai clic su di esso.

Pertanto, il trucco utilizzato in questo caso è nascondere l'URL sotto il radar. Dal collegamento pubblicato in un ambiente affollato e da persone non vigili, gli hacker proveranno ad attaccare alcune cose per entrare nell'account e inviare il collegamento agli amici, compromettendo la fiducia delle persone, anche L'URL falso è completamente diverso dal collegamento reale . Inoltre, questo trucco funziona meglio grazie al collegamento abbreviato, che nasconde la vera natura del collegamento.

Pericoli di collegamenti abbreviati

Prendiamo ad esempio un obiettivo innocuo: Google. Questo è l'URL del sito web.

https://www.google.com

Ecco come appare il logo di Google nel collegamento:

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Riesci a vedere la chiara differenza tra questi due collegamenti? Uno è il sito Web e l'altro è il file immagine. Semplicemente leggendo l'URL, puoi conoscere la destinazione esatta e cosa apparirà. Ma usa invece il collegamento di Bit.ly e confronta i risultati. La differenza è:

http://bit.ly/1dNVPAW collega a https://www.google.com

E http://bit.ly/1JcI49O si collega a

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Non c'è nient'altro? L'unica cosa che è cambiata è l'accozzaglia di numeri e lettere dietro il dominio bit.ly. Non possiamo vedere le estensioni dei file e nemmeno nascondere la destinazione del collegamento. Da lì, non possiamo vedere il collegamento effettivo contenente la destinazione e il logo di Google. È terribile non sapere in anticipo se questi link bit.ly porteranno a Google, al logo di Google o a qualche altro indirizzo.

Questo è ciò che gli aggressori possono sfruttare per distribuire il software del proprio sito Web o codice dannoso. Possono visualizzare un collegamento abbreviato e affermare che si tratta di un video divertente o di un articolo scioccante e nessuno può sapere che porta a un file o a un sito Web dannoso.

Come scoprirlo

Perché si tratta di collegamenti abbreviati che vengono diffusi dove non è possibile verificare se condurranno o meno al sito ufficiale e se si avranno problemi cliccandoci sopra. Come posso controllare i collegamenti senza fare clic su di essi per assicurarmi che non siano dannosi?

Fortunatamente, esistono alcuni servizi Web configurati per proteggere dagli attacchi. Di seguito sono riportati alcuni esempi:

CheckShortURL è un ottimo strumento che contiene molti degli abbreviatori di link attualmente in uso. Inserisci il collegamento abbreviato, CheckShortURL lo analizzerà e rivelerà l'indirizzo del sito web a cui porterà. Consente di visualizzare uno screenshot del sito Web per verificarne la legittimità se non si è sicuri della sua sicurezza e include collegamenti che cercano automaticamente nel sito Web servizi di consulenza sulla sicurezza come Web of Trust.

GetLinkInfo è relativamente buono se vuoi vedere esattamente quale collegamento verrà reindirizzato. I collegamenti abbreviati funzionano reindirizzando gli utenti alla posizione specificata. GetLinkInfo esegue la scansione dei reindirizzamenti creati quando si fa clic su un collegamento. Indica quindi anche le misure di sicurezza da adottare per visitare utilizzando gli avvisi di navigazione sicura di Google.

Inoltre, alcune società di collegamenti abbreviati conoscono le conseguenze dell'inoltro dei collegamenti. Pertanto, alcune aziende hanno fornito metodi speciali per controllare i collegamenti generati dal proprio sito Web per evitare rischi. Ad esempio, sapevi che se aggiungi un "+" alla fine di un collegamento bit.ly, ti porterà a un sito di anteprima dove puoi controllare la destinazione prima di visitarlo. Puoi provare con i link di esempio sopra, come segue: http://bit.ly/1dNVPAW+

Poiché i collegamenti abbreviati vengono utilizzati per diffondere malware, dovresti prestare attenzione quando fai clic su collegamenti sconosciuti provenienti da sconosciuti. Ora capisci come funziona l'accorciamento dei collegamenti e come verificare se il collegamento è valido o meno.