リンクの短縮による危険性とその防止方法

短縮リンクは素晴らしいツールです。長い URL に問題があり、専門的な状況で URL にリンクするときや、ソーシャル メディアで使用する文字が制限されているときに、URL をきれいに見せたい場合があります。短縮リンクの目的はインターネットの利用を容易にすることですが、その危険性と損失を克服する方法を知っていますか?

短縮リンクを活用する

マルウェアを配布する方法の 1 つは、リンクを介することです。私たちは、Web サイトだけでなくソーシャル メディア ソースなど、インターネットを使用するあらゆる場所でリンクを目にします。毎日、すべてのファイルがリンクとして配布されるため、これを利用してマルウェアを配布します。具体的には、ユーザーがリンクをクリックすると、有害なファイルや Web サイトにリダイレクトされます。それは普通の写真や Web サイトだと思うかもしれませんが、.exe ファイルにつながる URL を知っている人は、決してそのファイルをクリックしないでしょう。

したがって、ここで使用されるトリックは、URL を目立たないようにすることです。混雑した環境や警戒心のない人々に投稿されたリンクから、ハッカーはアカウントに侵入して友人にリンクを送信するためにいくつかの攻撃を試み、人々の信頼に影響を及ぼします。偽の URL は本物のリンクとはまったく異なります。 。さらに、このトリックは、リンクの本質を隠す短縮リンクのおかげで最も効果的です。

短縮されたリンクの危険性

たとえば、無害なターゲットを Google として考えてみましょう。これがウェブサイトの URL です。

https://www.google.com

ホットリンク内の Google ロゴは次のようになります。

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

これら 2 つのリンクの明確な違いがわかりますか? 1 つは Web サイト、もう 1 つは画像ファイルです。 URLを読むだけで、正確な行き先と何が表示されるかがわかります。ただし、代わりに Bit.ly のリンクを使用して結果を比較してください。違いは次のとおりです。

http://bit.ly/1dNVPAW はhttps://www.google.comへのリンクです

http://bit.ly/1JcI49Oへのリンク

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

他に何もありませんか？唯一変わったのは、bit.ly ドメインの後ろに数字と文字がごちゃ混ぜになっていることです。ファイル拡張子が表示されず、リンク先も非表示になります。そこからは、Google のリンク先とロゴを含む実際のリンクを見ることはできません。これらの bit.ly リンクが Google や Google ロゴにつながるのか、それとも他のアドレスにつながるのかを事前に知らないのは恐ろしいことです。

これを攻撃者が悪用して、Web サイト ソフトウェアや悪意のあるコードを配布する可能性があります。短縮リンクを表示して、それが面白いビデオや衝撃的な記事であると主張することができますが、それが悪意のあるファイルや Web サイトにつながっていることは誰も知りません。

調べ方

公式サイトに飛ぶかどうか、クリックしたときにトラブルにならないか確認できないところに散在する短縮リンクだからです。リンクをクリックせずにリンクをチェックして、悪意がないことを確認するにはどうすればよいですか?

幸いなことに、攻撃から保護するために設定された Web サービスがいくつかあります。以下にいくつかの例を示します。

CheckShortURL は、現在使用されているリンク短縮ツールの多くが含まれている優れたツールです。短縮リンクを入力すると、CheckShortURL がそれを分析し、リンク先の Web サイトのアドレスを明らかにします。 Web サイトの安全性が不明な場合は、その Web サイトのスクリーンショットを表示してその正当性を確認できます。また、Web of Trust などのセキュリティ コンサルティング サービスで Web サイトを自動的に検索するリンクも含まれています。

どのリンクがリダイレクトされるかを正確に確認したい場合は、GetLinkInfo が比較的適しています。短縮リンクは、ユーザーを指定された場所にリダイレクトすることで機能します。 GetLinkInfo は、リンクをクリックしたときに作成されたリダイレクトをスキャンします。したがって、Google のセーフ ブラウジング勧告を使用してアクセスするための安全対策も示しています。

さらに、一部の短縮リンク会社は転送リンクの影響を認識しています。したがって、いくつかの企業は、リスクを回避するために、Web サイトによって生成されたリンクをチェックするための特別な方法を提供しています。たとえば、bit.ly リンクの末尾に「+」を追加すると、プレビュー サイトに移動し、アクセスする前にリンク先を確認できることをご存知ですか。次のように、上記のリンク例を試してみてください: http://bit.ly/1dNVPAW+

短縮リンクはマルウェアの拡散に使用されているため、見知らぬ人からの未知のリンクをクリックする場合は注意が必要です。これで、リンク短縮の仕組みと、リンクが有効かどうかを確認する方法が理解できました。