Guia · Confiança e privacidade
Como ver para onde leva um link curto antes de o abrir
Um link curto esconde o destino; isso é ao mesmo tempo a sua utilidade e o seu risco. Este guia explica como lê-lo com segurança, seja qual for o serviço que o criou.
Por que o destino está escondido
Um encurtador troca um endereço longo por um código curto, e o código nada diz sobre para onde leva. A OWASP conta os redirecionamentos não validados entre as vulnerabilidades clássicas porque um endereço de aparência fiável pode enviar o leitor para outro lugar.
O endereço curto que se vê indica quem gere o encurtador. Não indica quem criou o link nem para onde vai.
O que se pode verificar sem abrir
- O remetente. Quem o enviou e esperava enviá-lo? Um link de uma conta comprometida chega com um nome conhecido.
- A mensagem em volta. Urgência, um prémio, uma ameaça sobre uma conta: a redação costuma dizer mais do que o endereço.
- Uma pré-visualização, onde o serviço a ofereça. Neste serviço um link gratuito abre uma página que mostra o destino completo e o título do próprio destino antes de carregar algo dele. Se o encurtador que lhe enviaram não tem pré-visualização, encare isso como informação.
- O código em si. Os códigos não têm significado, por isso nada neles é prova num sentido nem no outro.
Quando parar
Se o destino não é o que esperava, não continue. Um site fiável a que se chega escrevendo o nome você mesmo é um caminho mais seguro do que qualquer link.
Denuncie um link que leve a algo prejudicial. Neste serviço o controlo de denúncia está na página de pré-visualização, e um link denunciado deixa de funcionar enquanto é revisto.
Perguntas
Pode verificar-se um link curto sem o abrir?
Muitas vezes, sim: o remetente, a mensagem e uma página de pré-visualização mostram bastante. Neste serviço a página de pré-visualização imprime primeiro o destino completo.
O código de um link curto é uma pista?
Não. Um código não tem significado, por isso não é prova de segurança nem de perigo.
E se o encurtador não tiver pré-visualização?
Peça ao remetente o endereço original, ou chegue ao site escrevendo o nome você mesmo.
Fontes
Os documentos em que se apoiam as afirmações deste guia. Cada link abre em uma página nova.