Comment voir où mène un lien court avant de l’ouvrir

Pourquoi la destination est cachée

Un raccourcisseur remplace une longue adresse par un code court, et le code ne dit rien de l’endroit où il mène. L’OWASP range les redirections non validées parmi les vulnérabilités classiques, car une adresse d’apparence fiable peut envoyer le lecteur ailleurs.

L’adresse courte que l’on voit indique qui exploite le raccourcisseur. Elle n’indique ni qui a créé le lien ni où il va.

Ce que l’on peut vérifier sans l’ouvrir

• L’expéditeur. Qui l’a envoyé, et s’y attendait-il ? Un lien venant d’un compte compromis arrive avec un nom familier.
• Le message autour. Urgence, un cadeau, une menace sur un compte : la formulation en dit souvent plus que l’adresse.
• Un aperçu, quand le service en offre un. Sur ce service, un lien gratuit ouvre une page qui montre la destination complète et le titre de la destination avant que rien n’en soit chargé. Si le raccourcisseur reçu n’a pas d’aperçu, considérez-le comme une information.
• Le code lui-même. Les codes n’ont pas de sens, donc rien en eux n’est une preuve dans un sens ou dans l’autre.

Quand s’arrêter

Si la destination n’est pas celle attendue, ne continuez pas. Un site fiable atteint en tapant soi-même son nom est un chemin plus sûr que n’importe quel lien.

Signalez un lien qui mène à quelque chose de nuisible. Sur ce service, le bouton de signalement est sur la page d’aperçu, et un lien signalé cesse de fonctionner pendant son examen.