Kan en kortlenke anses som sikker?
En kort lenke kan administreres på en ansvarlig måte, men forkorting er ikke en sikkerhetsgaranti. Destinasjonen kan være villedende, endres senere eller oppføre seg annerledes for forskjellige besøkende. HTTPS krypterer en tilkobling; det beviser ikke at destinasjonen er ærlig.
For en bedrift innebærer lenkesikkerhet en kombinasjon av gjennomgang av destinasjonssider, begrenset redigeringsadgang, overvåking og en responsprosess. Betrakt automatiserte kontroller som grunnlag for en beslutning, snarere enn som et permanent sikkerhetsbevis.
Gjennomgå målet før publisering
- Bekreft det nøyaktige vertsnavnet og organisasjonen som står bak det. Se etter misvisende stavemåter og uventede underdomener.
- Sjekk den endelige destinasjonen etter omdirigeringer. Den første URL-adressen som vises, er ikke nødvendigvis der besøkende ender opp.
- Kontroller at innholdet stemmer overens med lenketeksten og kampanjeløftet.
- Vurder filnedlastinger og innloggings- eller betalingssider særlig nøye.
- Hold personopplysninger, hemmelige tilgangskoder og tilgang til private dokumenter utenfor offentlige kampanjenettadresser.
- Registrer hvem som godkjente målet, og hvem som kan endre det.
Ikke åpne en mistenkelig fil bare for å krysse av på en sjekkliste. Følg organisasjonens godkjente undersøkelsesprosedyre.
Tolk trusselfunn riktig
Gods.ly Threat Protection lar et arbeidsmiljø undersøke en destinasjon og gjennomgå funnene. Fellesskapets phishing-databaser kan identifisere kjente indikatorer, men dekningen og hvor oppdaterte opplysningene er, varierer. En ny phishing-side er kanskje ikke oppført ennå, og et rapportert domene kan kreve nærmere undersøkelse.
Et resultat uten et kjent samsvar er ikke et bevis på at en URL er ufarlig. Vurder sidekonteksten, destinasjonseierskap og eventuelle omdirigeringsendringer. Sjekk på nytt når destinasjonen endres eller når en bruker rapporterer mistenkelig oppførsel.
Begrens hvem som kan endre offentlige lenker
Bruk arbeidsområderoller og avgrensede API-nøkler til handlingene personer eller integrasjoner faktisk trenger. Ikke del kontopålogging. Gjennomgå tilganger når ansatte eller byråer slutter, og sørg for at eieren av domenet og kampanjen kan identifiseres.
Trykte lenker og QR-koder krever særlig omtanke, fordi det kan være enklere å endre et kompromittert mål enn å hente tilbake alle trykte kopier. Behold hele målhistorikken og bruk tilgjengelige revisjonsspor når du undersøker en endring.
Håndter en mistenkelig lenke
| Steg | Handling |
|---|---|
| Inneholder | Stans distribusjonen, og bruk tilgjengelige lenkekontroller til å stoppe tilgangen til det mistenkelige målet. |
| Bevar | Registrer nettadressen, tidspunktet, relevante funn og observert oppførsel uten å eksponere private opplysninger. |
| Undersøk | Gjennomgå endringer i lenkemål, kontotilgang og kampanjens tilsiktede innhold. |
| Riktig | Erstatt eller fjern måladressen først etter at et egnet og trygt neste steg er bekreftet. |
| Kontroller | Test den offentlige kundereisen på nytt, og kommuniser gjennom den etablerte kundestøtteprosessen. |
Hva skal den besøkende gjøre?
Vær forsiktig når en lenke ber om uventede påloggingsopplysninger, betaling eller nedlastinger. Hvis en melding hevder å komme fra en tjeneste du kjenner, bør du gå til tjenesten via en pålitelig adresse og sjekke forespørselen der. Et gjenkjennelig domene for en kortlenke kan gi nyttig kontekst, men kan ikke erstatte din egen vurdering.
Les om Sikkerhet på Gods.ly, send inn en plattformbekymring gjennom Meld misbruk, og gjennomgang eierskap til merkevarens domene før en langvarig kampanje.