Можно ли считать короткую ссылку безопасной?
Короткой ссылкой можно управлять ответственно, но сокращение не является гарантией безопасности. Пункт назначения может вводить в заблуждение, меняться позже или вести себя по-разному для разных посетителей. HTTPS шифрует соединение; это не доказывает, что пункт назначения честный.
Для бизнеса безопасность ссылок сочетает в себе проверку адресата, ограниченное редактирование, мониторинг и процесс ответа. Относитесь к автоматическим проверкам как к доказательству решения, а не как к постоянному сертификату безопасности.
Перед публикацией проверьте место назначения.
- Подтвердите точное имя хоста и организацию, которая его контролирует. Ищите вводящие в заблуждение варианты написания и неожиданные поддомены.
- Проверьте конечный пункт назначения после перенаправления. Видимый первый URL-адрес может оказаться не там, где в конечном итоге окажется посетитель.
- Убедитесь, что контент соответствует метке ссылки и обещанию кампании.
- Проверяйте загрузки файлов и страницы входа или оплаты с особой тщательностью.
- Не допускайте попадания личных данных, секретных токенов и доступа к частным документам в общедоступный URL-адрес кампании.
- Запишите, кто утвердил пункт назначения и кто может его изменить.
Не открывайте подозрительный файл только для того, чтобы заполнить контрольный список. Следуйте утвержденному в вашей организации процессу расследования.
Правильно интерпретируйте обнаруженные угрозы
Gods.ly Threat Protection позволяет рабочему пространству проверять пункт назначения и просматривать результаты. Базы данных сообщества по фишингу могут идентифицировать известные индикаторы, но их охват и актуальность различаются. Новая фишинговая страница может еще не быть в списке, а зарегистрированный домен может нуждаться в дальнейшем расследовании.
Результат без известного совпадения не является доказательством того, что URL-адрес безвреден. Учитывайте контекст страницы, право собственности на место назначения и любые изменения перенаправления. Повторно проверьте, когда место назначения меняется или когда пользователь сообщает о подозрительном поведении.
Ограничить тех, кто может изменять общедоступные ссылки.
Используйте роли рабочей области и ключи API с ограниченной областью действия для действий или интеграций, которые действительно нужны людям. Избегайте разглашения учетных данных учетной записи. Проверяйте доступ, когда сотрудники или агентства уходят, и сохраняйте идентификацию домена и владельца кампании.
Распечатанные ссылки и QR-коды заслуживают особого внимания, поскольку заменить скомпрометированный пункт назначения может быть проще, чем отзывать каждую распечатанную копию. Сохраняйте полную историю назначения и используйте доступные записи аудита при исследовании изменений.
Ответ на подозрительную ссылку
| Шаг | Действие |
|---|---|
| Содержать | Приостановите распространение и используйте доступные элементы управления ссылками, чтобы не раскрывать подозрительное место назначения. |
| Заповедник | Запишите URL-адрес, время, соответствующие выводы и наблюдаемое поведение, не раскрывая личные данные. |
| Расследовать | Просмотрите изменения места назначения, доступ к учетной записи и предполагаемый контент кампании. |
| Верно | Заменяйте или удаляйте пункт назначения только после подтверждения соответствующего безопасного следующего шага. |
| Проверить | Снова протестируйте публичное путешествие и общайтесь через установленный процесс поддержки. |
Что должен сделать посетитель?
Будьте осторожны, когда ссылка запрашивает неожиданные учетные данные, платежи или загрузки. Если сообщение утверждает, что пришло от знакомой службы, перейдите к этой службе через доверенный адрес и проверьте запрос там. Узнаваемый домен коротких ссылок является полезным контекстом, но не может заменить это суждение.
Читать о Божья безопасность., отправьте сообщение о проблеме платформы через Сообщить о нарушении, и просмотрите Владение фирменным доменом перед продолжительной кампанией.