Un lien court peut-il être considéré comme sûr ?
Un lien court peut être géré de manière responsable, mais le raccourcissement n'est pas une garantie de sécurité. La destination peut être trompeuse, changer ultérieurement ou se comporter différemment selon les visiteurs. HTTPS crypte une connexion ; cela ne prouve pas que la destination soit honnête.
Pour une entreprise, la sécurité des liens combine la révision de la destination, l'édition restreinte, la surveillance et un processus de réponse. Considérez les contrôles automatisés comme une preuve d’une décision plutôt que comme un certificat de sécurité permanent.
Vérifiez la destination avant de publier
- Confirmez le nom d'hôte exact et l'organisation qui le contrôle. Recherchez les orthographes trompeuses et les sous-domaines inattendus.
- Vérifiez la destination finale après les redirections. Une première URL visible peut ne pas être celle où le visiteur aboutit.
- Confirmez que le contenu correspond au libellé du lien et à la promesse de la campagne.
- Examinez les téléchargements de fichiers et les pages de connexion ou de paiement avec un soin particulier.
- Gardez les données personnelles, les jetons secrets et l'accès aux documents privés hors d'une URL de campagne publique.
- Enregistrez qui a approuvé la destination et qui peut la modifier.
N'ouvrez pas un fichier suspect simplement pour compléter une liste de contrôle. Suivez le processus d'enquête approuvé par votre organisation.
Interpréter correctement les résultats des menaces
Gods.ly Threat Protection permet à un espace de travail d'inspecter une destination et d'examiner les résultats. Les bases de données communautaires de phishing peuvent identifier des indicateurs connus, mais leur couverture et leur actualité varient. Il est possible qu'une nouvelle page de phishing ne soit pas encore répertoriée et qu'un domaine signalé nécessite une enquête plus approfondie.
Un résultat sans correspondance connue ne constitue pas une preuve qu'une URL est inoffensive. Tenez compte du contexte de la page, de la propriété de la destination et de toute modification de redirection. Revérifiez lorsque la destination change ou lorsqu'un utilisateur signale un comportement suspect.
Limiter qui peut modifier les liens publics
Utilisez des rôles d'espace de travail et des clés API limitées pour les actions dont les utilisateurs ou les intégrations ont réellement besoin. Évitez de partager les informations d'identification du compte. Vérifiez l'accès lorsque le personnel ou les agences quittent et gardez le domaine et le propriétaire de la campagne identifiables.
Les liens imprimés et les codes QR méritent une attention particulière car remplacer une destination compromise peut être plus facile que de rappeler chaque copie imprimée. Conservez l’historique complet de la destination et utilisez les enregistrements d’audit disponibles lors de l’enquête sur un changement.
Répondre à un lien suspect
| Étape | Actions |
|---|---|
| Contenir | Suspendez la distribution et utilisez les contrôles de lien disponibles pour arrêter d'exposer la destination suspecte. |
| Préserver | Enregistrez l'URL, l'heure, les résultats pertinents et le comportement observé sans exposer de données privées. |
| Enquêter | Examinez les modifications de destination, l'accès au compte et le contenu prévu de la campagne. |
| Correct | Remplacez ou supprimez la destination uniquement après avoir confirmé une étape suivante sûre et appropriée. |
| Vérifier | Testez à nouveau le parcours public et communiquez via votre processus de support établi. |
Que doit faire un visiteur ?
Soyez prudent lorsqu'un lien demande des informations d'identification, des paiements ou des téléchargements inattendus. Si un message prétend provenir d'un service familier, accédez à ce service via une adresse fiable et vérifiez la demande ici. Un domaine de lien court reconnaissable constitue un contexte utile, mais ne peut pas remplacer ce jugement.
Lire à propos Sécurité God.ly, soumettez un problème de plateforme via Signaler un abus, et revue propriété d'un domaine de marque avant une campagne de longue haleine.