क्या शॉर्ट लिंक सुरक्षित हैं? क्लिक करने से पहले कैसे जांचें

एक शॉर्ट लिंक यह छिपाता है कि यह कहाँ जाता है। यही इसका उद्देश्य है — और यही कारण है कि फ़िशिंग उन्हें पसंद करती है। जब कोई आपको example.link/x7g2 भेजता है, तो एक चीज़ जिसका आप सामान्यतः एक लिंक का मूल्यांकन करने के लिए उपयोग करते हैं, वह डोमेन, गायब है।

तो: क्या शॉर्ट लिंक सुरक्षित हैं? ईमानदार उत्तर यह है कि लिंक जोखिम नहीं है। गंतव्य है। एक शॉर्ट लिंक एक रीडायरेक्ट है, और एक रीडायरेक्ट केवल उतना ही विश्वसनीय है जितना कि इसके अंत में चीज़। आगे यह है कि आप उस चीज़ को कैसे देख सकते हैं इससे पहले कि आप प्रतिबद्ध हों।

बिना विजिट किए इसका पूर्वावलोकन करें

सबसे सरल जांच यह है कि कूदने से पहले देखें। कई शॉर्टनर्स एक पूर्वावलोकन दिखाते हैं जो गंतव्य को दिखाता है बिना आपको वहाँ भेजे। urlik.app पर, पूर्वावलोकन मोड में बनाए गए लिंक एक इंटरस्टिशियल पृष्ठ पर लक्ष्य का शीर्षक, विवरण और होस्ट दिखाते हैं, ताकि आप अपने सामने डोमेन के साथ निर्णय लें न कि जब आप पहले से ही लैंड कर चुके हों।

यहां तक कि तीसरे पक्ष की एक्सपैंडर सेवाएँ भी हैं जो एक शॉर्ट लिंक को हल करती हैं और अंतिम यूआरएल की रिपोर्ट करती हैं। दोनों दृष्टिकोण एक ही प्रश्न का उत्तर देते हैं: यह वास्तव में कहाँ जाता है?

एक पेशेवर की तरह गंतव्य पढ़ें

एक बार जब आप अंतिम यूआरएल देख सकते हैं, तो इसे सही तरीके से पढ़ें — क्योंकि अधिकांश फ़िशिंग यहीं मर जाती है:

• डोमेन को दाएं से बाएं पढ़ें। असली डोमेन वह हिस्सा है जो पहले एकल स्लैश से ठीक पहले होता है। paypal.com.secure-login.xyz/account में, डोमेन है secure-login.xyz, न कि PayPal। बाईं ओर सब कुछ सजावट है।
• समान दिखने वालों की तलाश करें।rnicrosoft.com, paypa1.com, arnazon.com। वैध ब्रांड ऐसा नहीं करते।
• तत्कालता पर विश्वास न करें। "आपका खाता 24 घंटे में बंद कर दिया जाएगा" एक आईटी नीति नहीं है, यह एक तकनीक है। तत्कालता आपको डोमेन पढ़ने से रोकने के लिए होती है।
• HTTPS एक सुरक्षा रेटिंग नहीं है। एक पैडलॉक का मतलब है कि कनेक्शन एन्क्रिप्टेड है, यह नहीं कि साइट ईमानदार है। फ़िशिंग साइटों के पास भी प्रमाणपत्र होते हैं — वे मुफ्त होते हैं।
• कभी भी लिंक से क्रेडेंशियल न डालें। यदि एक संदेश कहता है कि आपके बैंक को आपकी आवश्यकता है, तो इसे बंद करें और स्वयं बैंक का पता टाइप करें। यह एक आदत लगभग सभी क्रेडेंशियल फ़िशिंग को पराजित करती है, कोई विशेषज्ञता की आवश्यकता नहीं।

प्रेषक का मूल्यांकन करें, केवल लिंक का नहीं

संदर्भ अधिकांश काम करता है। एक थ्रेड में एक सहयोगी से एक शॉर्ट लिंक जो आप पहले से ही कर रहे हैं, वह एक शॉर्ट लिंक से अलग है जो एक नंबर से एसएमएस में है जिसे आप नहीं जानते, एक पार्सल के बारे में जिसे आपने ऑर्डर नहीं किया। अनचाहे + शॉर्ट + तात्कालिक लगभग हर फ़िशिंग प्रयास का आकार है।

यह भी देखें कि कौन नहीं शॉर्ट लिंक का उपयोग कर रहा है। आपके बैंक को अक्षरों को बचाने की आवश्यकता नहीं है। असली संस्थाएँ अपने स्वयं के डोमेन से लिंक करती हैं।

एक उचित शॉर्टनर अपनी तरफ क्या करता है

जिम्मेदार सेवाएँ केवल रीडायरेक्ट नहीं देतीं और उम्मीद करती हैं:

• स्क्रीनिंग। गंतव्यों की जांच मैलवेयर और फ़िशिंग ब्लॉकलिस्ट के खिलाफ की जाती है, और ज्ञात-खराब को निर्माण पर अस्वीकार कर दिया जाता है।
• पूर्वावलोकन मोड। एक इंटरस्टिशियल जो जारी रखने से पहले लक्ष्य दिखाता है।
• रिपोर्टिंग। किसी के लिए एक लिंक को चिह्नित करने का एक तरीका ताकि इसे ब्लॉक किया जा सके। urlik के पास हर पूर्वावलोकन पृष्ठ पर एक रिपोर्ट लिंक है।
• ब्लॉकिंग। एक लाइव लिंक को उस क्षण में समाप्त करने की क्षमता जब यह पुष्टि की जाती है कि यह दुर्भावनापूर्ण है — यही कारण है कि दुरुपयोग-हैंडलिंग किसी भी फीचर सूची से अधिक महत्वपूर्ण है।

urlik चारों करता है। हालांकि, कोई स्क्रीनिंग सब कुछ नहीं पकड़ती — एक नया फ़िशिंग डोमेन अपने पहले कुछ घंटों के लिए हर ब्लॉकलिस्ट के लिए अज्ञात होता है। स्क्रीनिंग को एक जाल के रूप में मानें, न कि एक गारंटी के रूप में।

यदि आप लिंक भेजने वाले हैं

शॉर्ट लिंक धोखेबाजों के कारण संदेह का सामना करते हैं, और आप उस संदेह को विरासत में लेते हैं। आप इसका अधिकांश हिस्सा वापस दे सकते हैं:

• एक पठनीय उपनाम का उपयोग करें।/spring-sale पाठक को बताता है कि यह क्या है। /a8f2k1 उन्हें कुछ नहीं बताता और उत्पन्न दिखता है।
• अपने स्वयं के डोमेन का उपयोग करें। एक ब्रांडेड शॉर्ट लिंक आपके नाम को डोमेन में ले जाता है, जो उस विश्वास संकेत को बहाल करता है जो एक सामान्य शॉर्टनर हटा देता है — उपलब्ध सबसे बड़ा सुधार। देखें ब्रांडेड शॉर्ट लिंक।
• बताएं कि यह कहाँ जाता है। "हमारी साइट पर पूर्ण मूल्य निर्धारण: urlik.app/pricing" एक नग्न लिंक को मात देता है।
• शॉर्टनर्स को श्रृंखला में न रखें। प्रत्येक अतिरिक्त कूद लेटेंसी जोड़ता है और धोखाधड़ी की तरह दिखता है।
• जब यह उपयुक्त हो तो एक पासवर्ड या समाप्ति जोड़ें। एक लिंक जो केवल इच्छित प्राप्तकर्ता के लिए काम करता है, या केवल शुक्रवार तक, एक लीक के मूल्य को सीमित करता है। वास्तव में संवेदनशील सामग्री के लिए, एक एक बार एन्क्रिप्टेड ड्रॉप किसी भी लिंक से बेहतर है जो आप छोड़ते हैं।

क्या शॉर्ट लिंक SEO या डिलीवरबिलिटी को नुकसान पहुँचाते हैं?

दो व्यावहारिक चिंताएँ हैं जिनका उत्तर देना महत्वपूर्ण है। SEO के लिए, एक शॉर्टनर जो एक उचित रीडायरेक्ट जारी करता है, गंतव्य को प्राधिकरण पास करता है, इसलिए सामाजिक पोस्ट में शॉर्ट लिंक रैंकिंग की समस्या नहीं हैं — बस उन्हें अपनी साइट की आंतरिक नेविगेशन के लिए उपयोग न करें, जहाँ एक सीधा लिंक बस सही है। ईमेल के लिए, प्रतिष्ठित शॉर्टनर्स ठीक हैं, लेकिन एक शॉर्टनर जिसका डोमेन स्पैम में डूबा हुआ है, आपके संदेश को जंक फ़ोल्डर में खींच सकता है। आपका अपना डोमेन पूरी तरह से इससे बचता है।

संक्षिप्त संस्करण

शॉर्ट लिंक एक उपकरण हैं। वे सुरक्षित होते हैं जब आप देख सकते हैं कि वे कहाँ जाते हैं और आप जिसने उन्हें भेजा है उस पर भरोसा करते हैं, और जब आप नहीं कर सकते और नहीं करते हैं तो खतरनाक होते हैं। क्लिक करने से पहले पूर्वावलोकन करें, डोमेन को दाएं से बाएं पढ़ें, कभी भी एक पासवर्ड को उस पृष्ठ में न टाइप करें जिस पर एक लिंक ने आपको भेजा है — और यदि आप प्रेषक हैं, तो अपने लिंक को ब्रांड करें ताकि किसी को भी आपको विश्वास पर न लेना पड़े। यदि आप इस सब में नए हैं, तो शुरू करें एक यूआरएल शॉर्टनर वास्तव में क्या है।