Как проверить короткую ссылку перед переходом

Короткая ссылка скрывает конечный адрес до перехода. Это удобно в сообщениях и печатных материалах, но лишает пользователя возможности сразу увидеть домен назначения. Поэтому неизвестный URL лучше сначала проверить, а уже затем открывать.

Ни один онлайн-сканер не даёт абсолютной гарантии безопасности. Надёжная проверка состоит из нескольких шагов: оценить отправителя, выяснить адрес назначения, изучить домен и сверить результат в независимых сервисах.

Когда ссылку лучше не открывать сразу

Поводом для проверки служит не сам короткий формат, а контекст. Осторожность особенно важна, если сообщение требует срочно войти в аккаунт, подтвердить платёж, получить приз, установить программу или передать код. Не доверяйте ссылке только потому, что рядом стоит логотип известной компании: изображение и имя отправителя можно подделать.

• сообщение пришло неожиданно или от нового контакта;
• текст давит на срочность и обещает последствия за бездействие;
• адрес ведёт на форму входа, оплату или загрузку файла;
• отправитель не может объяснить, что находится по ссылке;
• короткий URL опубликован в комментарии, рекламном объявлении или QR-коде без понятного владельца.

Шаг 1. Зафиксируйте ссылку, не переходя по ней

На компьютере нажмите правой кнопкой мыши и выберите копирование адреса. На телефоне обычно помогает долгое нажатие. Не вставляйте неизвестный URL в адресную строку: браузер может открыть его после случайного нажатия Enter или выбора подсказки.

Если ссылка содержит служебные параметры, не публикуйте её в открытых сервисах без проверки. В адресе могут находиться токены приглашения, идентификаторы заказа или другие данные. Для конфиденциальной ссылки безопаснее запросить у отправителя обычный адрес официального сайта и открыть нужный раздел вручную.

Шаг 2. Определите конечный домен

Сервис сокращения выполняет перенаправление: браузер обращается к короткому адресу, получает команду перейти дальше и открывает конечную страницу. У одной ссылки может быть несколько последовательных перенаправлений.

Для публичного URL можно использовать сервис раскрытия коротких ссылок, однако его результат следует воспринимать только как подсказку. Сам такой сервис получает введённый адрес, а цепочка перенаправлений способна меняться в зависимости от страны, устройства и времени. Не вводите туда одноразовые или персональные ссылки.

Более надёжный способ для писем от банка, магазина или государственного сервиса — не раскрывать сокращение, а самостоятельно открыть официальный сайт из закладки или поисковой выдачи и найти нужное действие в личном кабинете.

Шаг 3. Прочитайте домен справа налево

Мошеннический адрес часто содержит название бренда в поддомене или пути, хотя настоящий владелец домена другой. Например, в условном адресе bank.example.net/login зарегистрированным доменом является example.net, а слово bank ничего не подтверждает.

Обратите внимание на замену букв похожими символами, лишние дефисы, неожиданный домен верхнего уровня и запись xn--. Последняя используется для международных доменных имён и сама по себе не означает угрозу, но требует особенно внимательно сверить написание.

Значок замка и HTTPS показывают, что соединение шифруется. Они не подтверждают честность владельца страницы: злоумышленник тоже может получить сертификат.

Что может скрываться в коротком адресе

Кроме обычного перенаправления, сокращатель может добавлять учёт клика, выбирать страницу по устройству или стране и отправлять разных посетителей на разные варианты. Поэтому адрес, который увидел один человек вчера, не обязательно даст тот же результат сегодня.

Некоторые ссылки уникальны для конкретного получателя. По переходу отправитель может понять, что сообщение открыто, а ссылка дошла до активного пользователя. Это не всегда злоупотребление: так работают приглашения и уведомления. Но неизвестному отправителю такая отметка подтверждает, что контакт живой, поэтому подозрительный URL лучше не проверять обычным кликом.

Предпросмотр в мессенджере также не доказывает безопасность. Заголовок и изображение получает автоматический робот, а конечная страница способна измениться позже. Смотрите на домен и смысл запрашиваемого действия, а не только на красивую карточку.

Шаг 4. Проверьте адрес в независимых сервисах

Для публичной ссылки полезно сравнить хотя бы два источника. В VirusTotal можно отправить URL на проверку несколькими защитными системами. В Google Safe Browsing доступна проверка статуса сайта по базе опасных ресурсов.

Отсутствие предупреждений означает лишь, что сервисы не обнаружили известную проблему на момент запроса. Новый фишинговый домен может ещё не попасть в базы. И наоборот, единичное срабатывание требует изучить подробности, а не автоматически считать весь домен вредоносным.

Шаг 5. Открывайте с минимальным риском

Если адрес выглядит правдоподобно, но остаются сомнения, не вводите пароль, данные карты и коды подтверждения. Проверьте название организации в контактах, перейдите на её официальный сайт вручную и сравните домен. Для рабочего устройства следуйте правилам информационной безопасности компании.

После перехода остановитесь, если страница неожиданно предлагает установить расширение, скачать исполняемый файл, разрешить уведомления или повторно войти в привычный сервис. Закройте вкладку и проверьте аккаунт через официальный адрес.

Что делать, если вы уже перешли

Само открытие страницы не всегда означает компрометацию. Не продолжайте взаимодействие, закройте вкладку и проверьте загрузки браузера. Если файл скачался, не запускайте его и удалите после проверки защитным средством.

Если вы ввели пароль, откройте настоящий сайт вручную, смените пароль и завершите неизвестные сеансы. Для аккаунта с тем же паролем на других сервисах замените его и там. Если были введены платёжные данные или код подтверждения, немедленно свяжитесь с банком по номеру с официальной карты или сайта.

Сохраните адрес, время и скриншот сообщения для службы поддержки или ответственного специалиста. Не пересылайте опасную ссылку коллегам «для проверки» без предупреждения.

Видео: проверка адреса и файла через VirusTotal

В ролике показан базовый порядок работы с VirusTotal и объясняется, как сервис используют для предварительной проверки сайта или файла. Результат сканирования нужно оценивать вместе с доменом и источником сообщения.

Короткий алгоритм проверки

1. Не переходите по ссылке и не пересылайте её другим людям.
2. Уточните у отправителя назначение адреса.
3. Для публичной ссылки определите конечный домен.
4. Проверьте написание домена и наличие подозрительных поддоменов.
5. Сверьте URL в двух независимых сервисах.
6. Откройте официальный сайт вручную, если ссылка касается входа, денег или документов.

Ответы на частые вопросы

Можно ли проверить ссылку, совсем не открывая её?

Да, URL можно скопировать и отправить в сервис проверки. Но такой сервис сам обращается к адресу, а информация о неизвестной ссылке передаётся третьей стороне. Не используйте этот способ для приватных приглашений и персональных документов.

Если VirusTotal не нашёл угроз, ссылка безопасна?

Это хороший дополнительный сигнал, но не гарантия. Учитывайте возраст и написание домена, смысл сообщения и действие, которое запрашивает страница.

Нужно ли доверять сокращателю известной компании?

Известный сокращатель отвечает за перенаправление, но конечный адрес создаёт пользователь. Проверять следует именно страницу назначения.

Источники

• VirusTotal — проверка URL
• Google Safe Browsing — статус сайта