Cómo ver adónde lleva un enlace corto antes de abrirlo

Por qué el destino está oculto

Un acortador sustituye una dirección larga por un código corto, y el código no dice nada sobre adónde lleva. OWASP cuenta las redirecciones sin validar entre las vulnerabilidades clásicas porque una dirección de apariencia fiable puede enviar al lector a otra parte.

La dirección corta que se ve indica quién gestiona el acortador. No indica quién creó el enlace ni adónde va.

Qué puede comprobarse sin abrirlo

• El remitente. ¿Quién lo envió y esperaba enviarlo? Un enlace de una cuenta comprometida llega con un nombre conocido.
• El mensaje que lo rodea. Urgencia, un premio, una amenaza sobre una cuenta: la redacción suele decir más que la dirección.
• Una vista previa, donde el servicio la ofrezca. En este servicio un enlace gratuito abre una página que muestra el destino completo y el título propio del destino antes de que cargue nada de él. Si el acortador que le enviaron no tiene vista previa, tómelo como un dato.
• El código en sí. Los códigos no tienen significado, así que nada en ellos es una prueba en un sentido ni en otro.

Cuándo detenerse

Si el destino no es el que esperaba, no continúe. Un sitio fiable al que se llega escribiendo su nombre uno mismo es un camino más seguro que cualquier enlace.

Denuncie un enlace que lleve a algo dañino. En este servicio el control de denuncia está en la página de vista previa, y un enlace denunciado deja de funcionar mientras se revisa.