Zo zie je waar een korte link heen gaat voordat je hem opent

Waarom de bestemming verborgen is

Een inkorter vervangt een lang adres door een korte code, en de code zegt niets over waar hij heen leidt. OWASP rekent niet-gevalideerde doorverwijzingen tot de klassieke kwetsbaarheden, omdat een betrouwbaar ogend adres de lezer ergens anders heen kan sturen.

Het korte adres dat je ziet zegt wie de inkorter beheert. Het zegt niet wie de link maakte of waar hij heen gaat.

Wat je kunt controleren zonder te openen

• De afzender. Wie stuurde hem, en verwachtte die dat te doen? Een link van een gekaapt account komt met een bekende naam.
• Het bericht eromheen. Haast, een prijs, een dreiging over een account: de formulering zegt vaak meer dan het adres.
• Een voorbeeld, waar de dienst er een biedt. Bij deze dienst opent een gratis link een pagina die de volledige bestemming en de eigen titel van de bestemming toont voordat er iets van wordt geladen. Heeft de inkorter die je kreeg geen voorbeeld, beschouw dat dan als informatie.
• De code zelf. Codes hebben geen betekenis, dus niets erin is in de ene of andere richting bewijs.

Wanneer je stopt

Is de bestemming niet de verwachte, ga dan niet door. Een betrouwbare site die je bereikt door zelf de naam te typen is een veiliger route dan welke link ook.

Meld een link die naar iets schadelijks leidt. Bij deze dienst staat de meldknop op de voorbeeldpagina, en een gemelde link werkt niet meer zolang hij wordt beoordeeld.