Home
» Dicas para PC
»
Não clique em nenhum link encurtado até ter certeza de que é seguro!
Não clique em nenhum link encurtado até ter certeza de que é seguro!
URLs encurtadas são ótimas para limpar links longos, mas também ocultam o destino real. Se você quiser evitar malware ou phishing, clicar cegamente naquele link não é uma boa ideia — existem opções melhores e mais seguras!
Por que URLs encurtadas são um pesadelo de segurança?
O maior problema com URLs encurtadas é simples: você não consegue ver o destino. Um link limpo e organizado de um serviço como Bitly ou TinyURL oculta completamente o endereço da web que você está prestes a visitar. É um ponto cego na segurança online, deixando você 100% confiante no remetente.
Link ligeiramente encurtado redireciona para a página inicial
Os invasores adoram essa falta de transparência. Eles podem ocultar um domínio malicioso atrás de um encurtador confiável para fazer phishing. Esses são hábitos de e-mail que os hackers usam para atingir você, atraindo você com um link aparentemente limpo, mas que leva a uma página de login falsa, criada para roubar suas credenciais.
Apenas um clique pode acionar um download automatizado, onde o malware é instalado automaticamente no seu dispositivo. Você nem precisa clicar em nada na página maliciosa. Por isso, é importante saber como verificar se um arquivo baixado é seguro antes que seja tarde demais.
Pior ainda, golpistas podem personalizar links encurtados para parecerem mais legítimos (por exemplo, Bit.ly/courier-tracking-update). Essa tática de engenharia social explora sua confiança e senso de urgência. A mesma conveniência que torna os URLs encurtados tão populares é o que os torna um pesadelo para a segurança — eles incentivam você a clicar primeiro e pensar depois.
Como abrir URL encurtada com segurança
Você não precisa jogar roleta-russa com cada link encurtado que vê. Com a abordagem certa, você pode expor essas URLs e verificar o destino delas antes mesmo de pensar em clicar. É um processo de duas etapas: primeiro, expandir e, depois, escanear.
Expandir URL sem clicar
Em vez de clicar aleatoriamente, reserve um momento para revelar o verdadeiro destino de um link. A melhor maneira de fazer isso é usar um expansor de URL — uma ferramenta web simples que mostra o endereço completo.
Basta copiar o link encurtado e colá-lo em um site como Unshorten.it ou CheckShortURL . Esses serviços redirecionarão automaticamente e mostrarão a URL final. É um passo rápido e fácil que elimina a dúvida na hora de clicar.
Unshorten.it exibe o URL de destino de um link encurtado.
Alguns encurtadores de URL oferecem maneiras integradas de visualizar o destino sem clicar. Para links do Bitly, basta adicionar um símbolo "+" ao final da URL para ver para onde ela leva. O TinyURL permite adicionar uma "visualização" antes do link encurtado para uma página de visualização segura. Essas dicas rápidas funcionam diretamente no seu navegador, sem a necessidade de ferramentas de terceiros.
Assim que o URL completo for exibido, verifique-o novamente. O domínio está correto? Um link que supostamente serve para entrega não deve levar a um site estranho e sem relação com o site. Procure por domínios falsos que imitem domínios reais, uma tática clássica em golpes.
Além disso, verifique se há extensões de arquivo suspeitas no final do URL, como .exe ou .zip. Um link que tenta baixar um arquivo imediatamente é um sinal de alerta sério.
Execute uma verificação rápida de vírus
Mesmo que a URL da extensão pareça legítima, você ainda deve consultar uma segunda opinião. O próprio site pode estar comprometido. É aí que entram os scanners de segurança online; eles analisam as landing pages em busca de ameaças conhecidas.
Serviços como VirusTotal e URLVoid são ótimos para isso. Cole a extensão completa do URL na barra de pesquisa e o serviço a verificará em dezenas de mecanismos antivírus e listas de bloqueio. O relatório informará se algum fornecedor de segurança sinalizou o site como malicioso. Esse processo fornece uma avaliação abrangente de ameaças em apenas alguns segundos.
A página inicial do Virus Total não mostra nenhum vírus detectado no URL fornecido.