如何在点击前检查链接是否安全

您在电子邮件、短信或社交媒体私信中收到了一个链接。它看起来有点可疑——可能是缩短的，可能域名看起来不熟悉。您应该点击它吗？

每天，数百万个恶意链接通过网络钓鱼电子邮件、虚假社交媒体账户和被入侵的网站发送。点击错误的链接可能导致凭据被盗、恶意软件感染或金融诈骗。

好消息是：您几乎可以在点击前验证任何链接。以下是检查链接是否安全的6种方法。

网络犯罪分子使用恶意链接来：

• 窃取登录凭据 通过伪造登录页面（网络钓鱼）
• 安装恶意软件 捕获键盘输入或加密您的文件
• 重定向到诈骗网站 欺骗您进行付款或提供个人信息
• 入侵您的账户 通过劫持会话或cookie

短链接和不熟悉的域名使情况更糟——在为时已晚之前，您无法看到自己要去哪里。

最简单的检查方法：将鼠标悬停在链接上而不点击。大多数浏览器会在窗口左下角显示实际的目标URL。

要查找的内容：

• 显示的URL是否与您的预期匹配？
• 是否存在域名不匹配？（例如，电子邮件显示"PayPal"，但链接指向paypa1-secure.com）
• 是否有可疑的子域名？（例如，paypal.malicious-site.com）

局限性： 此方法在移动设备上不起作用，某些链接缩短服务会隐藏最终目的地。

几个免费工具可以根据已知恶意网站数据库扫描URL：

使用方法： 复制可疑链接（右键点击→"复制链接地址"），将其粘贴到扫描器中，并在访问前查看结果。

缩短的链接（bit.ly、tinyurl.com、t.co等）会隐藏目的地。在点击之前，展开它们以查看它们实际指向何处。

URL展开工具：

• CheckShortURL.com — 揭示大多数短链接的目的地
• Unshorten.It — 显示完整的URL链和安全评级
• GetLinkInfo.com — 提供详细的重定向分析

专业提示： 许多合法的缩短服务（包括Linkly）允许您预览目的地。在bit.ly链接末尾添加+（例如，bit.ly/abc123+）以查看预览页面。

训练自己识别可疑的URL模式：

域名拼写错误：

• arnazon.com 而不是 amazon.com
• paypa1.com（数字1而不是字母l）
• g00gle.com（零而不是o）

可疑的子域名：

• amazon.malicious-site.com — 实际域名是malicious-site.com，而不是Amazon
• secure-login.bank.suspicious.com — 合法银行不会这样做

缺少HTTPS：

• 虽然仅有HTTPS并不能保证安全，但处理敏感数据的合法网站应始终使用它
• 在浏览器地址栏中查找挂锁图标

不寻常的顶级域名：

• 对于所谓的合法商业网站上不熟悉的扩展名（如.xyz、.top、.buzz）要保持警惕

考虑链接来自何处：

警告信号：

• 紧急性："您的账户将在24小时内被暂停！"
• 好得难以置信："您赢得了1000美元的礼品卡！"
• 意外发件人：一位多年未联系的"朋友"
• 通用问候语："尊敬的客户"而不是您的名字
• 消息中的语法/拼写错误

更安全的来源：

• 来自经过验证的社交媒体账户的链接
• 您自己输入或添加书签的URL
• 来自已知联系人关于预期主题的链接

并非所有短链接都可疑。信誉良好的链接缩短服务提供透明功能：

值得信赖的缩短服务提供的功能：

• 目的地预览 — 在点击之前查看链接指向何处
• SSL加密 — 保护您数据的安全重定向
• 垃圾邮件监控 — 主动检测和阻止恶意链接
• 品牌域名 — 显示来源的自定义域名（例如，yourbrand.com/offer 而不是 bit.ly/xyz）

例如，Linkly提供完全透明：用户可以看到目标URL，所有链接都使用HTTPS并进行主动垃圾邮件监控。我们的反垃圾邮件政策确保恶意链接被检测和删除。

在点击任何链接之前：

• 悬停以预览URL（在桌面上）
• 检查域名拼写错误或可疑子域名
• 验证是否存在HTTPS
• 考虑上下文——这是预期的吗？
• 对于短链接，使用展开工具
• 如有疑问，通过自己输入URL直接访问网站

如果您不小心点击了：

1. 1不要输入任何信息 — 立即关闭页面
2. 2断开互联网连接 — 防止恶意软件通信
3. 3运行安全扫描 — 使用您的杀毒软件
4. 4更改密码 — 特别是如果您在虚假网站上输入了凭据
5. 5监控账户 — 注意未经授权的活动
6. 6报告链接 — 提交到Google Safe Browsing或PhishTank

在点击前验证链接只需几秒钟，但可以让您免受身份盗窃、财务损失和恶意软件感染的侵害。使用上述方法保持安全：

1. 1悬停以预览
2. 2使用URL扫描器
3. 3展开缩短的链接
4. 4寻找危险信号
5. 5考虑上下文
6. 6只信任信誉良好的缩短服务

当您自己分享链接时，使用像Linkly这样提供品牌域名、目的地透明度和主动垃圾邮件保护的可信服务。您的收件人会感谢您。

需要分享人们可以信任的链接？ 使用像Linkly这样的免费链接缩短工具，具有品牌域名和主动垃圾邮件保护——无需信用卡。