縮短連結的危險以及如何預防

縮短的連結是一個很好的工具。有時我們在處理長 URL 時遇到麻煩，並希望在專業情況下連結到它或社交媒體限制使用的字元時它看起來更乾淨。縮短連結的目的是為了讓使用網路更加方便，但是你知道它的危險性以及如何克服損失嗎？

利用縮短的鏈接

傳播惡意軟體的方法之一是透過連結。在我們使用互聯網的過程中，我們到處都可以看到鏈接，不僅在網站上，而且在社交媒體資源中。每天，所有文件都以連結形式分發，因此他們利用這一點來分發惡意軟體。更具體地說，當用戶點擊連結時，他們將重定向到有害檔案和網站。您可能認為這是一張普通的照片或網站，但任何知道 .exe 檔案 URL 的人都不會點擊它。

因此，這裡使用的技巧是將 URL 隱藏在雷達之下。從在繁忙的環境和不警惕的人發布的連結來看，駭客會嘗試攻擊一些東西來闖入帳戶並將連結發送給朋友，影響人們的信任，甚至偽造的URL與真實連結完全不同。此外，這個技巧的最佳效果要歸功於縮短的鏈接，它隱藏了鏈接的真實性質。

縮短連結的危險

例如，我們以一個無害的目標為例——Google。這是網站網址。

https://www.google.com

這就是熱連結中 Google 標誌的樣子：

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

您能看出這兩個連結之間的明顯差異嗎？一個是網站，另一個是圖像檔。只需閱讀 URL，您就可以知道確切的目的地以及將出現的內容。但請使用 Bit.ly 的連結並比較結果。差別在於：

http://bit.ly/1dNVPAW連結至https://www.google.com

http://bit.ly/1JcI49O連結到

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

難道就沒有別的事了嗎？唯一改變的是 bit.ly 網域後面混亂的數字和字母。我們看不到檔案副檔名，甚至隱藏連結目標。從那裡，我們看不到包含 Google 目的地和徽標的實際連結。如果事先不知道這些 bit.ly 連結是否會指向 Google、Google 標誌或其他地址，那就太糟糕了。

這就是攻擊者可以利用的方式來分發其網站軟體或惡意程式碼。他們可以顯示一個縮短的鏈接，並聲稱這是一個有趣的視頻或令人震驚的文章，並且沒有人知道它會導致惡意文件或網站。

如何查明

因為它們是傳播的縮短鏈接，您無法確認它們是否會通往官方網站，以及點擊它是否會遇到麻煩。如何在不點擊連結的情況下檢查連結以確保它們不是惡意的？

幸運的是，有一些 Web 服務可以幫助防止攻擊。以下是一些範例：

CheckShortURL 是一個很棒的工具，包含許多目前正在使用的連結縮短器。輸入縮短的鏈接，CheckShortURL 將對其進行分析並顯示它將指向的網站地址。如果您不確定網站的安全性，它允許查看網站的螢幕截圖來檢查其合法性，並且它包含在安全諮詢服務（例如 Web of Trust）上自動搜尋網站的連結。

如果您想準確查看哪個連結將被重定向，GetLinkInfo 相對較好。縮短連結的工作原理是將使用者重定向到指定位置。 GetLinkInfo 掃描您按一下連結時所建立的重定向。因此，它也顯示了使用Google安全瀏覽建議進行存取的安全措施。

此外，一些短連結公司知道轉發連結的後果。因此，一些公司提供了特殊的方法來檢查其網站生成的鏈接，以避免風險。例如，您是否知道，如果您在 bit.ly 連結末尾添加“+”，它將帶您進入預覽網站，您可以在訪問之前在其中查看目的地。您可以嘗試使用上面的範例鏈接，如下所示：http ://bit.ly/1dNVPAW+

由於縮短的連結被用來傳播惡意軟體，因此在點擊陌生人的未知連結時應小心謹慎。現在您了解了連結縮短的工作原理以及如何檢查連結是否有效。