Come vedere dove porta un link breve prima di aprirlo

Perché la destinazione è nascosta

Un accorciatore sostituisce un indirizzo lungo con un codice breve, e il codice non dice nulla su dove porta. OWASP annovera i reindirizzamenti non convalidati tra le vulnerabilità classiche perché un indirizzo dall’aspetto affidabile può mandare il lettore altrove.

L’indirizzo breve che si vede indica chi gestisce l’accorciatore. Non indica chi ha creato il link né dove va.

Cosa si può controllare senza aprirlo

• Il mittente. Chi l’ha inviato e se lo aspettava? Un link da un account compromesso arriva con un nome familiare.
• Il messaggio attorno. Urgenza, un premio, una minaccia su un account: la formulazione spesso dice più dell’indirizzo.
• Un’anteprima, dove il servizio la offre. In questo servizio un link gratuito apre una pagina che mostra la destinazione completa e il titolo della destinazione prima che si carichi qualcosa da essa. Se l’accorciatore che le hanno mandato non ha anteprima, lo consideri un’informazione.
• Il codice stesso. I codici non hanno significato, quindi nulla in essi è una prova in un senso né nell’altro.

Quando fermarsi

Se la destinazione non è quella attesa, non continui. Un sito affidabile raggiunto scrivendone il nome da sé è una via più sicura di qualsiasi link.

Segnali un link che porta a qualcosa di dannoso. In questo servizio il comando di segnalazione è nella pagina di anteprima, e un link segnalato smette di funzionare mentre viene esaminato.