Kısa linkin en büyük avantajı, aynı zamanda en büyük zaafı: nereye gittiğini göstermez. Dolandırıcılar da tam bu yüzden kullanır.
Risk nereden geliyor?
Uzun bir adreste hedefi görebilirsiniz. Kısa adreste göremezsiniz. Bu belirsizlik, kimlik avı saldırılarında kullanılır: kullanıcı bankasının sitesine gittiğini sanır, sahte bir sayfaya düşer.
SMS ile gelen kargo bildirimleri, e-postayla gelen fatura uyarıları ve sosyal medyada dolaşan çekiliş duyuruları en sık karşılaşılan biçimlerdir.
Tıklamadan önce hedefi kontrol edin
Çoğu kısaltma servisi hedefi önizlemenin bir yolunu sunar. Genellikle adresin sonuna bir işaret eklenir ya da servisin bağlantı doğrulama sayfası kullanılır.
Tanımadığınız kaynaktan gelen her kısa bağlantıda bu adımı atmayı alışkanlık haline getirin. Birkaç saniye sürer.
Uyarı işaretleri
Aciliyet. «Hesabınız 24 saat içinde kapatılacak», «Kargonuz iade edilmek üzere». Acele ettirmek, düşünmenizi engellemek içindir.
Beklemediğiniz bir mesaj. Sipariş vermediğiniz bir kargo bildirimi, katılmadığınız bir çekiliş.
Kişisel bilgi istemi. Meşru kurumlar SMS'teki bir bağlantı üzerinden şifre veya kart bilgisi istemez.
Yazım hataları. Kurumsal mesajlarda bozuk Türkçe ve yazım hatası güçlü bir işarettir.
Servis tarafında neler yapılıyor?
Ciddi kısaltma servisleri oluşturulan her adresi kontrol eder. Kara liste taraması, kimlik avı ve zararlı yazılım veritabanlarıyla karşılaştırma, çalıştırılabilir dosya engelleme bunların başında gelir.
Engellenen bağlantıya tıklandığında kullanıcı hedefe gitmez, uyarı sayfası görür. Kullanıcı bildirimleri de bu sürecin parçasıdır.
Kendi linkinizi güvenilir kılmak
Bağlantı paylaşan taraftaysanız güven inşa etmenin somut yolları var.
Kendi alan adınızı kullanın. Markanızın adını taşıyan bir kısa adres, genel bir kısaltma servisinin adresinden daha güvenilir görünür ve daha çok tıklanır.
Anlamlı takma ad seçin. /kampanya-detay nereye gittiğini söyler, rastgele karakterler söylemez.
Hassas içeriği şifreleyin. Herkese açık olmaması gereken belgelerde şifre koruması kullanın.
Süreli kampanyalarda sona erme koyun. Biten kampanyanın linki dolaşımda kalmasın.
Şüpheli bir link gördüğünüzde
Tıklamayın ve servise bildirin. Çoğu servisin bildirim sayfası vardır ve üyelik gerektirmez. Bildirim, aynı bağlantının başkalarına ulaşmasını engeller.
Tıkladıysanız ve bilgi girdiyseniz: şifrelerinizi değiştirin, banka bilgisi girdiyseniz bankanızı arayın, cihazınızı güvenlik taramasından geçirin.
Özet
Kısa linkler güvensiz değildir; belirsizdir. Bu belirsizliği yönetmek hem kullanıcı hem de bağlantıyı paylaşan taraf için mümkün. Kullanıcı hedefi kontrol eder, paylaşan taraf markalı ve anlamlı adresler kullanır. İkisi birlikte, kötüye kullanım alanını belirgin şekilde daraltır.