ดูอย่างไรว่าลิงก์สั้นนี้ปลอดภัยพอจะกดไหม

ลิงก์สั้นซ่อนไว้ว่ามันพาไปไหน นั่นคือจุดประสงค์ทั้งหมดของมัน และเป็นเหตุผลที่มิจฉาชีพชอบมันด้วย สองอย่างนี้จริงพร้อมกัน และการมองลิงก์สั้นว่าปลอดภัยทั้งหมดหรือน่าสงสัยทั้งหมด จะให้คำตอบผิดราวครึ่งหนึ่งของเวลา ต่อไปนี้คือวิธีตรวจสอบจริง ๆ และถ้าคุณเป็นคนเผยแพร่ลิงก์เอง ก็คือวิธีทำให้ลิงก์ของคุณน่าไว้ใจ

เริ่มจากข้อสังเกตที่ทำงานหนักที่สุด อันตรายแทบไม่เคยอยู่ที่บริการย่อลิงก์ แต่อยู่ที่ปลายทาง ลิงก์สั้นคือการ redirect มันติดตั้งอะไรไม่ได้ และชื่อโดเมนหน้าเครื่องหมายทับก็ไม่ได้บอกอะไรนอกจากว่าใช้บริการเจ้าไหน คำถามเดียวที่ควรถามจึงเป็นว่ามันไปลงที่ไหน และวิธีที่ใช้ได้จริงคือตอบคำถามนั้นก่อนไปถึง ไม่ใช่หลังไปถึงแล้ว

บริการส่วนใหญ่รวมถึงเจ้านี้จะแสดงให้ดูได้ อะไรที่ตรวจได้โดยไม่ต้องเข้าไปที่ปลายทางจริงคุ้มค่าที่จะทำทั้งนั้น ไม่ว่าจะเป็นฟีเจอร์พรีวิว เครื่องมือขยายลิงก์ หรือแค่กดค้างที่ลิงก์บนมือถือเพื่ออ่านปลายทางแทนที่จะเปิดมัน ถ้าลิงก์อยู่ในอีเมลหรือข้อความ การเอาเมาส์ไปวางบนคอมพิวเตอร์จะแสดงปลายทางที่แถบสถานะ และถ้าข้อความที่เห็นบอกโดเมนหนึ่งแต่แถบสถานะบอกอีกโดเมนหนึ่ง คุณก็ได้รู้ทุกอย่างที่ต้องรู้แล้ว

บริบทช่วยได้มากกว่าการตรวจทางเทคนิคใด ๆ ลิงก์สั้นที่เป็นอันตรายส่วนใหญ่อย่างท่วมท้นมาพร้อมความเร่งรีบ เช่น พัสดุที่ต้องจ่ายค่าธรรมเนียม บัญชีที่จะถูกปิดวันนี้ เงินคืนที่รออยู่ ของรางวัล พัสดุที่ถูกกักที่ศุลกากร รูปแบบนั้นคือสัญญาณ และมันไม่เปลี่ยนไปตามเปลือกที่ห่อมันมา ข้อความที่คุณไม่ได้คาดคิด ที่อยากให้คุณรีบทำอะไรบางอย่าง และชี้ไปยังลิงก์ที่คุณอ่านไม่ออก คือรูปทรงของการหลอกลวงที่สำเร็จเกือบทุกครั้ง ไม่ว่าจะใช้บริการย่อลิงก์เจ้าไหนพามา

รายการสั้น ๆ ของสิ่งที่ควรทำให้คุณหยุดทันที ลิงก์ที่ขอรหัสผ่าน เลขบัตร หรือรหัสใช้ครั้งเดียว ทั้งที่คุณไม่ได้เป็นคนเริ่มเรื่อง ปลายทางที่เป็นหน้าเข้าสู่ระบบของบริการที่คุณใช้อยู่ — หน้าพวกนั้นให้พิมพ์ที่อยู่เข้าไปเองเสมอ เพราะการทำหน้าเลียนแบบให้เนียนแทบไม่มีต้นทุนสำหรับผู้โจมตี ไฟล์ที่ดาวน์โหลดขึ้นมาเองทันทีที่ไปถึงโดยที่คุณไม่ได้สั่ง และการ redirect ต่อกันเป็นทอด ๆ หลายจุดก่อนจะนิ่ง ซึ่งทำขึ้นเพื่อเอาชนะการตรวจสอบแบบที่อธิบายไว้ข้างบนนี่แหละ

ควรรู้ด้วยว่าบริการย่อลิงก์ทำอะไรได้และทำอะไรไม่ได้ ลิงก์ที่นี่ทุกคนรายงานได้ผ่านหน้ารายงานลิงก์ รายงานมีคนอ่าน ไม่ใช่ให้ตัวกรองให้คะแนน และลิงก์ที่ยืนยันว่าเป็นอันตรายจะถูกลบ ซึ่งเมื่อถึงตอนนั้นมันจะหยุดทำงานทุกที่ที่เคยถูกโพสต์หรือพิมพ์ออกมา สิ่งที่ไม่มีบริการย่อลิงก์เจ้าไหนทำได้คือรับประกันว่าปลายทางจะยังปลอดภัยอยู่ เพราะหน้าเว็บหลังลิงก์เปลี่ยนได้หลังจากลิงก์ถูกสร้างแล้ว การลบเป็นการตอบสนอง ไม่ใช่เกราะป้องกัน

ถ้าคุณอยู่ฝั่งคนเผยแพร่ เรื่องเหล่านี้ส่วนใหญ่จะกลับด้านเป็นสิ่งที่คุณทำให้ผู้อ่านได้ ใช้ชื่อลิงก์ที่บอกว่าปลายทางคืออะไร — luud.link/menu บอกคนได้มากกว่า luud.link/x7Kp2 และชื่อลิงก์ที่อ่านออกคือสัญญาณความน่าเชื่อถือที่ถูกที่สุดเท่าที่มี บอกในข้อความรอบ ๆ ว่าลิงก์พาไปไหน แทนที่จะให้ตัวลิงก์แบกคำอธิบายทั้งหมดไว้เอง และใช้ลิงก์หนึ่งอันต่อหนึ่งแคมเปญ แทนการเปลี่ยนปลายทางของลิงก์ที่คนจำได้แล้ว เพราะลิงก์ที่อยู่ ๆ ก็เริ่มพาไปที่ใหม่เงียบ ๆ มีพฤติกรรมเหมือนลิงก์ที่ถูกยึดไปทุกประการ

และอย่าส่งลิงก์สั้นที่ไม่มีใครคาดคิดไปให้คนที่ไม่มีเหตุผลจะคาดหวังลิงก์แบบนั้นจากคุณ มันฝึกผู้ติดตามของคุณเองให้ชินกับนิสัยที่มิจฉาชีพอาศัยกิน ซึ่งแพงกว่าคลิกที่คุณจะได้มา