อันตรายจากการย่อลิงค์และวิธีป้องกัน

ลิงค์แบบสั้นเป็นเครื่องมือที่ยอดเยี่ยม บางครั้งเราประสบปัญหากับ URL ที่ยาว และต้องการให้ดูสะอาดตามากขึ้นเมื่อลิงก์ไปยังเว็บไซต์ในสถานการณ์ทางวิชาชีพหรือเมื่อโซเชียลมีเดียจำกัดอักขระที่ใช้ จุดประสงค์ของลิงค์ที่สั้นลงคือเพื่อให้การใช้อินเทอร์เน็ตง่ายขึ้น แต่คุณรู้หรือไม่ว่าสิ่งนี้มีอันตรายและจะเอาชนะความสูญเสียได้อย่างไร?

การใช้ประโยชน์จากลิงค์ที่สั้นลง

วิธีหนึ่งที่ใช้ในการเผยแพร่มัลแวร์คือผ่านลิงก์ เราเห็นลิงก์ทุกที่ตลอดการใช้อินเทอร์เน็ต ไม่เพียงแต่บนเว็บไซต์ แต่ยังรวมถึงแหล่งโซเชียลมีเดียด้วย ทุกๆ วัน ไฟล์ทั้งหมดจะถูกแจกจ่ายเป็นลิงก์ ดังนั้นพวกเขาจึงใช้ประโยชน์จากสิ่งนี้เพื่อกระจายมัลแวร์ โดยเฉพาะอย่างยิ่งเมื่อผู้ใช้คลิกลิงก์ พวกเขาจะเปลี่ยนเส้นทางไปยังไฟล์และเว็บไซต์ที่เป็นอันตราย คุณอาจคิดว่ามันเป็นรูปถ่ายหรือเว็บไซต์ปกติ แต่ใครก็ตามที่รู้ URL ที่นำไปสู่ไฟล์ .exe จะไม่คลิกมันเลย

ดังนั้นเคล็ดลับที่ใช้ในที่นี้คือการซ่อน URL ไว้ใต้เรดาร์ จากลิงก์ที่โพสต์ในสภาพแวดล้อมที่วุ่นวายและผู้ที่ไม่ระมัดระวังแฮกเกอร์จะพยายามโจมตีบางสิ่งเพื่อเจาะเข้าไปในบัญชีและส่งลิงก์ให้เพื่อน ๆ ส่งผลกระทบต่อความไว้วางใจของผู้คนแม้แต่ URL ปลอมจะแตกต่างจากลิงก์จริงอย่างสิ้นเชิง . นอกจากนี้ เคล็ดลับนี้ใช้ได้ผลดีที่สุดด้วยลิงก์แบบสั้นซึ่งซ่อนลักษณะที่แท้จริงของลิงก์

อันตรายจากลิงค์ที่สั้นลง

ตัวอย่างเช่น ลองกำหนดเป้าหมายที่ไม่เป็นอันตราย – Google นี่คือ URL ของเว็บไซต์

https://www.google.com

นี่คือลักษณะของโลโก้ Google ในฮอตลิงก์:

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

คุณเห็นความแตกต่างที่ชัดเจนระหว่างสองลิงค์นี้หรือไม่? อันหนึ่งคือเว็บไซต์ และอีกอันคือไฟล์รูปภาพ เพียงอ่าน URL คุณก็สามารถรู้ปลายทางที่แน่นอนและสิ่งที่จะปรากฏได้ แต่ใช้ลิงก์ของ Bit.ly แทนแล้วเปรียบเทียบผลลัพธ์ ความแตกต่างคือ:

http://bit.ly/1dNVPAWลิงก์ไปยังhttps://www.google.com

และhttp://bit.ly/1JcI49Oลิงค์ไป

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

ไม่มีอะไรอีกแล้วเหรอ? สิ่งเดียวที่เปลี่ยนไปคือความสับสนของตัวเลขและตัวอักษรที่อยู่ด้านหลังโดเมน bit.ly เราไม่สามารถดูนามสกุลไฟล์หรือซ่อนปลายทางของลิงก์ได้ จากนั้นเราจะไม่เห็นลิงก์จริงที่มีปลายทางและโลโก้ของ Google เป็นเรื่องแย่มากหากไม่ทราบล่วงหน้าว่าลิงก์ bit.ly เหล่านี้จะนำไปสู่ ​​Google และโลโก้ Google หรือไปยังที่อยู่อื่นหรือไม่

นั่นคือสิ่งที่ผู้โจมตีสามารถใช้เพื่อเผยแพร่ซอฟต์แวร์เว็บไซต์หรือโค้ดที่เป็นอันตรายได้ พวกเขาสามารถแสดงลิงก์แบบสั้นและอ้างว่าเป็นวิดีโอตลกหรือบทความที่น่าตกใจ และไม่มีใครรู้ว่าลิงก์ดังกล่าวนำไปสู่ไฟล์หรือเว็บไซต์ที่เป็นอันตราย

จะทราบได้อย่างไร

เนื่องจากเป็นลิงก์แบบสั้นที่แพร่กระจายโดยที่คุณไม่สามารถยืนยันได้ว่าจะนำไปสู่เว็บไซต์อย่างเป็นทางการหรือไม่ และคุณจะประสบปัญหาเมื่อคลิกหรือไม่ ฉันจะตรวจสอบลิงก์โดยไม่ต้องคลิกเพื่อให้แน่ใจว่าลิงก์เหล่านั้นไม่เป็นอันตรายได้อย่างไร

โชคดีที่มีบริการเว็บบางอย่างที่ตั้งค่าไว้เพื่อช���วยป้องกันการโจมตี ด้านล่างนี้เป็นตัวอย่างบางส่วน:

CheckShortURL เป็นเครื่องมือที่ยอดเยี่ยมที่มีตัวย่อลิงก์จำนวนมากที่ใช้งานอยู่ในปัจจุบัน ป้อนลิงค์แบบสั้น CheckShortURL จะวิเคราะห์และเปิดเผยที่อยู่เว็บไซต์ที่จะนำไปสู่ ช่วยให้สามารถดูภาพหน้าจอของเว็บไซต์เพื่อตรวจสอบความถูกต้องตามกฎหมายหากคุณไม่แน่ใจเกี่ยวกับความปลอดภัยของเว็บไซต์ และยังมีลิงก์ที่จะค้นหาเว็บไซต์โดยอัตโนมัติในบริการให้คำปรึกษาด้านความปลอดภัย เช่น Web of Trust

GetLinkInfo ค่อนข้างดีถ้าคุณต้องการดูว่าลิงก์ใดที่จะถูกเปลี่ยนเส้นทาง ลิงก์แบบสั้นทำงานโดยเปลี่ยนเส้นทางผู้ใช้ไปยังตำแหน่งที่ระบุ GetLinkInfo จะสแกนการเปลี่ยนเส้นทางที่สร้างขึ้นเมื่อคุณคลิกลิงก์ ดังนั้นจึงระบุมาตรการความปลอดภัยในการเยี่ยมชมโดยใช้คำแนะนำในการท่องเว็บอย่างปลอดภัยของ Google

นอกจากนี้ บริษัทลิงก์แบบสั้นบางแห่งทราบถึงผลที่ตามมาของการส่งต่อลิงก์ ดังนั้น มีเพียงไม่กี่บริษัทที่ได้จัดเตรียมวิธีการพิเศษในการตรวจสอบลิงก์ที่สร้างโดยเว็บไซต์ของตนเพื่อหลีกเลี่ยงความเสี่ยง ตัวอย่างเช่น คุณรู้หรือไม่ว่าหากคุณเพิ่ม "+" ต่อท้ายลิงก์ bit.ly ระบบจะนำคุณไปยังไซต์แสดงตัวอย่างซึ่งคุณสามารถตรวจสอบจุดหมายปลายทางก่อนเยี่ยมชมได้ คุณสามารถลองใช้ลิงก์ตัวอย่างด้านบนได้ดังนี้: http://bit.ly/1dNVPAW+

เนื่องจากมีการใช้ลิงก์แบบสั้นเพื่อแพร่กระจายมัลแวร์ คุณควรใช้ความระมัดระวังเมื่อคลิกลิงก์ที่ไม่รู้จักจากคนแปลกหน้า ตอนนี้คุณเข้าใจแล้วว่าการย่อลิงค์ทำงานอย่างไร และจะตรวจสอบได้อย่างไรว่าลิงค์นั้นถูกต้องหรือไม่