Dangers liés aux liens raccourcis et comment les éviter

Les liens raccourcis sont un excellent outil. Parfois, nous avons du mal avec les URL longues et souhaitons qu'elles paraissent plus propres lorsque nous y renvoyons dans une situation professionnelle ou lorsque les réseaux sociaux limitent les caractères utilisés. Le but des liens raccourcis est de faciliter l’utilisation d’Internet, mais connaissez-vous ses dangers et comment surmonter les pertes ?

Profiter des liens raccourcis

L’un des moyens utilisés pour distribuer des logiciels malveillants consiste à utiliser des liens. Nous voyons des liens partout lors de notre utilisation d’Internet, non seulement sur les sites Web mais également dans les sources de médias sociaux. Chaque jour, tous les fichiers sont distribués sous forme de liens, ils en profitent donc pour diffuser des logiciels malveillants. Plus précisément, lorsque les utilisateurs cliquent sur des liens, ils sont redirigés vers des fichiers et des sites Web nuisibles. Vous pensez peut-être qu'il s'agit d'une photo ou d'un site Web normal, mais quiconque connaît l'URL menant au fichier .exe ne cliquera jamais dessus.

Par conséquent, l’astuce utilisée ici consiste à cacher l’URL sous le radar. À partir du lien publié dans un environnement occupé et des personnes qui ne sont pas vigilantes, les pirates tenteront d'attaquer quelques éléments pour pénétrer dans le compte et envoyer le lien à des amis, affectant même la confiance des gens. La fausse URL est complètement différente du vrai lien . De plus, cette astuce fonctionne mieux grâce au lien raccourci, qui cache la véritable nature du lien.

Dangers des liens raccourcis

Par exemple, prenons une cible inoffensive : Google. Il s'agit de l'URL du site Web.

https://www.google.com

Voici à quoi ressemble le logo Google dans le lien hypertexte :

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Voyez-vous la nette différence entre ces deux liens ? L’un est le site Web et l’autre le fichier image. En lisant simplement l'URL, vous pouvez connaître la destination exacte et ce qui apparaîtra. Mais utilisez plutôt le lien de Bit.ly et comparez les résultats. La différence est :

http://bit.ly/1dNVPAW liens vers https://www.google.com

Et http://bit.ly/1JcI49O des liens vers

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

Il n'y a rien d'autre ? La seule chose qui a changé est le fouillis de chiffres et de lettres derrière le domaine bit.ly. Nous ne pouvons pas voir les extensions de fichiers ni même masquer la destination du lien. À partir de là, nous ne pouvons pas voir le lien réel contenant la destination et le logo Google. C'est terrible de ne pas savoir à l'avance si ces liens bit.ly mèneront vers Google, et le logo Google, ou vers une autre adresse.

C'est ce que les attaquants peuvent exploiter pour distribuer le logiciel de leur site Web ou du code malveillant. Ils peuvent afficher un lien raccourci et prétendre qu’il s’agit d’une vidéo amusante ou d’un article choquant, et personne ne peut savoir qu’il mène à un fichier ou à un site Web malveillant.

Comment le savoir

Parce qu'il s'agit de liens raccourcis qui sont diffusés là où vous ne pouvez pas confirmer s'ils mèneront ou non au site officiel, et si vous aurez des ennuis en cliquant dessus. Comment puis-je vérifier les liens sans cliquer dessus pour m'assurer qu'ils ne sont pas malveillants ?

Heureusement, quelques services Web sont mis en place pour vous protéger contre les attaques. Voici quelques exemples :

CheckShortURL est un excellent outil qui contient de nombreux raccourcisseurs de liens actuellement utilisés. Entrez le lien raccourci, CheckShortURL l'analysera et révélera l'adresse du site Web vers laquelle il mènera. Il permet de visualiser une capture d'écran du site Web pour vérifier sa légitimité si vous n'êtes pas sûr de sa sécurité, et il comprend des liens qui recherchent automatiquement le site Web sur des services de conseil en sécurité tels que Web of Trust.

GetLinkInfo est relativement efficace si vous voulez voir exactement quel lien sera redirigé. Les liens raccourcis fonctionnent en redirigeant les utilisateurs vers l'emplacement spécifié. GetLinkInfo analyse les redirections créées lorsque vous cliquez sur un lien. Par conséquent, il indique également la mesure de sécurité à suivre pour visiter en utilisant les conseils de navigation sécurisée de Google.

De plus, certaines sociétés de liens raccourcis connaissent les conséquences du transfert de liens. Par conséquent, quelques entreprises ont prévu des méthodes spéciales pour vérifier les liens générés par leur site Web afin d’éviter les risques. Par exemple, saviez-vous que si vous ajoutez un « + » à la fin d’un lien bit.ly, cela vous mènera à un site d’aperçu où vous pourrez consulter la destination avant de la visiter. Vous pouvez essayer avec les exemples de liens ci-dessus, comme suit : http://bit.ly/1dNVPAW+

Les liens raccourcis étant utilisés pour diffuser des logiciels malveillants, vous devez être prudent lorsque vous cliquez sur des liens inconnus provenant d’étrangers. Vous comprenez maintenant comment fonctionne le raccourcissement de lien et comment vérifier si le lien est valide ou non.