Сокращённые URL отлично подходят для очистки длинных ссылок, но они также скрывают настоящий адрес. Если вы хотите избежать вредоносного ПО или фишинга, не стоит бездумно нажимать на такую ссылку — есть более эффективные и безопасные варианты!
Почему сокращенные URL-адреса представляют собой угрозу безопасности?
Самая большая проблема с сокращёнными URL-адресами проста: вы не видите конечный адрес. Аккуратная, понятная ссылка от сервисов вроде Bitly или TinyURL полностью скрывает реальный веб-адрес, на который вы собираетесь перейти. Это полная слепая зона в плане онлайн-безопасности, заставляющая вас на 100% доверять отправителю.
Злоумышленники обожают эту непрозрачность. Они могут скрыть вредоносный домен за доверенным укороченным сервисом для фишинга. Именно эти привычки в электронной почте хакеры используют, чтобы атаковать вас, заманивая вас ссылкой, которая выглядит безопасной, но ведёт на поддельную страницу входа, предназначенную для кражи ваших учётных данных.
Всего один клик может запустить автоматическую загрузку, которая автоматически установит вредоносное ПО на ваше устройство. Вам даже не нужно ничего нажимать на вредоносной странице. Поэтому важно знать, как проверить безопасность загруженного файла, пока не стало слишком поздно.
Хуже того, мошенники могут адаптировать сокращённые ссылки под более достоверные (например, Bit.ly/courier-tracking-update). Эта тактика социальной инженерии играет на вашем доверии и ощущении срочности. То же удобство, которое делает сокращённые URL столь популярными, делает их настоящим кошмаром с точки зрения безопасности: они побуждают вас сначала кликнуть, а потом подумать.
Как безопасно открыть сокращенный URL-адрес
Вам не нужно играть в русскую рулетку с каждой укороченной ссылкой, которую вы видите. При правильном подходе вы можете выявить эти URL-адреса и проверить их назначение ещё до того, как решите кликнуть по ним. Это двухэтапный процесс: сначала развернуть, затем просмотреть.
Развернуть URL без нажатия
Вместо того, чтобы нажимать на ссылки без разбора, уделите немного времени тому, чтобы узнать их истинное назначение. Лучший способ сделать это — использовать URL-расширитель — простой веб-инструмент, показывающий полный адрес.
Просто скопируйте сокращённую ссылку и вставьте её на сайт, например, Unshorten.it или CheckShortURL . Эти сервисы автоматически перенаправят вас и покажут вам конечный URL. Это быстрый и простой шаг, избавляющий от необходимости гадать, нажимая на ссылку.
Некоторые сервисы сокращения URL предлагают встроенные функции предварительного просмотра конечной страницы без нажатия. Для ссылок Bitly просто добавьте символ «+» в конец URL, чтобы увидеть, куда она ведёт. TinyURL позволяет добавить «предварительный просмотр» перед сокращённой ссылкой для безопасного просмотра страницы. Эти краткие советы работают прямо в браузере без использования сторонних инструментов.
После отображения полного URL-адреса перепроверьте его. Правильно ли указан домен? Ссылка, предназначенная для доставки, не должна вести на странный, не имеющий отношения к теме сайт. Обратите внимание на поддельные домены, имитирующие настоящие, — классический способ мошенничества.
Также проверьте наличие подозрительных расширений файлов в конце URL-адреса, таких как .exe или .zip. Ссылка, которая сразу же пытается загрузить файл, — серьёзный знак.
Запустите быстрое сканирование на вирусы
Даже если URL-адрес расширения выглядит легитимным, вам всё равно стоит получить второе мнение. Сам сайт может быть скомпрометирован. Именно здесь на помощь приходят онлайн-сканеры безопасности, которые анализируют целевые страницы на наличие известных угроз.
Такие сервисы, как VirusTotal и URLVoid, отлично подходят для этого. Вставьте полный URL-адрес в строку поиска, и сервис проверит его по десяткам антивирусных программ и чёрным спискам. В отчёте будет указано, пометили ли сайт какие-либо поставщики антивирусных программ как вредоносный. Этот процесс позволяет получить комплексную оценку угрозы всего за несколько секунд.
Восстановить распознавание фотографий в фоновом режиме можно, проверив настройки загрузки в Nextcloud, разрешения iOS, режим работы батареи и ограничения планирования фоновых процессов на iPhone.
Сравните режимы хинтинга шрифтов ONLYOFFICE, проверьте масштабирование и доступность шрифтов Linux, а также убедитесь, что размытие ограничивается редактором или затрагивает весь рабочий стол.
Преобразуйте PDF-файл локально в настольных редакторах ONLYOFFICE, затем проверьте DOCX-файл на наличие изменений в макете, отсканированных страниц и текста, требующего исправления.
Добавьте свою учетную запись ownCloud в ONLYOFFICE Desktop Editors, разберитесь, какие возможности предоставляет это подключение, и выберите между прямым доступом, синхронизацией и редактированием в браузере.
Используйте правильный адрес портала или WebDAV, проверьте доступность HTTPS со своего телефона и выявите проблемы, связанные с частной сетью, TLS и авторизацией.
Создайте и протестируйте собственный плагин для ONLYOFFICE Desktop Editors, установите его архив .plugin и активируйте инструменты разработчика для отладки.
Создайте функцию Python, доступную в Calc, запустите ее на открытой электронной таблице и устраняйте неполадки, связанные с отсутствующими макросами или импортами, не смешивая LibreOffice и системный Python.
Заблокируйте определенный фрагмент текста от обычного редактирования, сохранив при этом доступность остальной части документа Writer, и узнайте, когда шифрование файлов является лучшим вариантом.
Исправьте трудноразличимый текст в электронных таблицах, проверив тему оформления, цвет шрифта ячеек, заливку и условное форматирование в Calc.
Узнайте, почему Calc отображает текст формул вместо вычисленных значений, и исправьте режим отображения, ячейки с текстовым форматированием, апострофы или устаревшие результаты.
