Kısa Bağlantının Hedefi Açmadan Nasıl Görülür?
Kayıt tarihi · 2 dk · Tuttur Güncel takip ekibi
Kısaltılmış bağlantı, uzun bir adresi birkaç karaktere indirir. Faydalı bir araçtır ve aynı zamanda hedefi gizler. Tıklamadan önce nereye gittiğini öğrenmenin birkaç yolu var.
Önizleme yöntemleri
- Servisin kendi önizlemesi. Bazı kısaltma servisleri, bağlantının sonuna özel bir karakter eklendiğinde hedefi gösteren bir önizleme sayfası açar. Hangi servis hangi eki kullanıyor, servisin yardım sayfasında yazar.
- Bağlantı çözümleme araçları. Kısa adresi girdiğinizde zincirin tamamını ve son hedefi listeleyen çevrimiçi araçlar vardır.
- Kopyala ve oku. Bağlantıya sağ tıklayıp adresi kopyalayın, bir metin alanına yapıştırın. Kısa bağlantının hangi servise ait olduğunu en azından görürsünüz.
- Üzerine gelin. Masaüstü tarayıcılarda bağlantının üzerine fare ile geldiğinizde hedef sol altta görünür. Kısa bağlantılarda bu yalnızca kısaltma servisini gösterir, son hedefi göstermez.
Zincirleme yönlendirme
Bir kısa bağlantı başka bir kısa bağlantıya, o da bir reklam ağına, oradan da son hedefe gidebilir. Zincirin uzunluğu tek başına kötü niyet göstergesi değildir — reklam takibi de aynı yapıyı kullanır. Ancak zincirin sonunda beklediğinizden farklı bir alan adı varsa, bağlantı güvenilir değildir.
Daha kritik bir ayrıntı: aynı kısa bağlantı, ziyaretçinin ülkesine, cihazına veya ziyaret sırasına göre farklı hedeflere gidecek şekilde yapılandırılabilir. Yani bir arkadaşınızın açtığında gördüğü sayfa, sizin göreceğiniz sayfayla aynı olmak zorunda değildir. Bu nedenle "ben açtım, sorun yoktu" ifadesi bir doğrulama sayılmaz.
QR kodlar aynı sorunu taşır
QR kod da hedefi gizleyen bir bağlantıdır; üstelik okunmadan önce hiçbir ipucu vermez. Çoğu telefon kamerası, kodu okuduğunda adresi açmadan önce gösterir. O adresi okumadan dokunmayın. Afişlerin, masa üstü etiketlerinin ve basılı materyallerin üzerine başka bir QR kod yapıştırmak, bilinen ve çok basit bir saldırı yöntemidir.
Tıklamadan önce üç soru
| Soru | Neden önemli |
|---|---|
| Bu bağlantı bana nereden geldi? | Özel mesaj, yorum ve SMS, doğrulanmış kaynak değildir. |
| Hedefi gizlemek için bir neden var mı? | Resmî duyurular genellikle açık adres yazar. |
| Beklenmeyen bir aciliyet var mı? | "Hemen", "son 10 dakika", "hesabınız kapanacak" ifadeleri baskı kurma amaçlıdır. |
Tıkladıysanız
- Açılan sayfanın alan adını harf harf okuyun. Beklediğiniz adres değilse hiçbir şey yazmadan kapatın.
- Giriş bilgisi, kart bilgisi veya doğrulama kodu girmediyseniz pratikte bir zarar oluşmamış demektir.
- Bilgi girdiyseniz şifrenizi hemen değiştirin, açık oturumları kapatın ve iki adımlı doğrulamanın açık olduğundan emin olun.
- Bir dosya indiyse açmayın ve silin. Beklemediğiniz bir indirme, bağlantının amacını açık eder.
- Doğrulama kodunu paylaştıysanız durum acildir: şifre değişikliği ve oturum kapatma işlemlerini gecikmeden yapın.
Alışkanlık
Kısa bağlantıları kural olarak açmamak, pratikte uygulanabilir bir kural değildir; birçok meşru duyuru da onları kullanır. Uygulanabilir kural şudur: kimlik bilgisi girilecek hiçbir sayfaya kısa bağlantı üzerinden gitmemek. Giriş yapacaksanız adresi kendiniz yazın veya doğruladığınız yer iminizi kullanın. Yer imi yazısı bu kaydın nasıl güncel tutulduğunu anlatıyor.