Czy skrócone linki są bezpieczne? Jak nie dać się złapać na phishing

„Twoja paczka czeka na dopłatę 1,99 zł”, „Twoje konto zostanie zablokowane”, „Wygrałeś iPhone’a”. Takie wiadomości bardzo często zawierają skrócony link. Czy to znaczy, że krótkie linki są niebezpieczne? Nie – ale warto wiedzieć, jak oszuści je wykorzystują i jak się bronić.

Dlaczego oszuści lubią skracarki?

Skrócony link ukrywa prawdziwy adres. Zamiast podejrzanego inpost-doplata.top/pl/platnosc odbiorca widzi neutralny ciąg znaków. Dodatkowo:

krótki link mieści się w SMS-ie i wygląda „technicznie”, więc mniej osób zadaje sobie pytanie, dokąd prowadzi,
niektóre filtry antyspamowe gorzej radzą sobie z ocenianiem linków ukrytych za przekierowaniem,
gdy strona zostanie zablokowana, przestępcy mogą szybko podmienić cel w swoich własnych narzędziach.

Uczciwe skracarki starają się temu przeciwdziałać. W ujeba.cz tworzenie linków chroni weryfikacja antybotowa, cel raz utworzonego linku nie może zostać zmieniony, każdy link można podejrzeć przez ?coto, a zgłoszone linki do oszustw usuwamy.

Najpopularniejsze scenariusze oszustw

Fałszywa dopłata do przesyłki

SMS informuje o konieczności niewielkiej dopłaty do paczki. Link prowadzi do strony udającej firmę kurierską i bramkę płatności, która w rzeczywistości przechwytuje dane logowania do banku lub karty.

„Kupujący” z serwisu ogłoszeniowego

Sprzedajesz coś w internecie, a rzekomy kupujący przesyła link, pod którym masz „odebrać płatność”. Prawdziwe serwisy ogłoszeniowe nie wymagają podawania danych karty, aby otrzymać pieniądze.

Zablokowane konto lub zaległa faktura

Wiadomość podszywa się pod bank, operatora, dostawcę prądu albo serwis streamingowy. Ma wywołać presję czasu: „zapłać w ciągu 24 godzin”, „potwierdź dane, inaczej konto zostanie zamknięte”.

Przejęte konto znajomego

Znajomy pisze na komunikatorze: „Zobacz, to chyba Ty na tym filmiku!” albo prosi o głos w konkursie. Link prowadzi do fałszywej strony logowania, a po wpisaniu hasła Twoje konto rozsyła tę samą wiadomość dalej.

Sygnały ostrzegawcze

Presja czasu – „natychmiast”, „ostatnia szansa”, „w ciągu 24 godzin”.
Niewielka kwota – 1,99 zł czy 3,50 zł wydaje się niegroźne, ale celem są dane karty, a nie te grosze.
Prośba o dane logowania lub kod BLIK po kliknięciu w link z wiadomości.
Nadawca, którego się nie spodziewasz – nie zamawiałeś paczki, nie masz konta w tej firmie.
Literówki i dziwna polszczyzna – choć oszuści piszą coraz lepiej, więc ich brak niczego nie gwarantuje.

Jak bezpiecznie korzystać z krótkich linków – 6 zasad

Sprawdź cel przed kliknięciem. W ujeba.cz dopisz ?coto. Inne metody opisujemy w poradniku Jak sprawdzić, dokąd prowadzi skrócony link.
Czytaj domenę, nie cały adres. Liczy się to, co stoi tuż przed końcówką .pl, .com itp. – reszta może być dowolna.
Nie loguj się z linków. Do banku, poczty czy sklepu wchodź, wpisując adres ręcznie lub przez oficjalną aplikację.
Włącz weryfikację dwuetapową wszędzie, gdzie to możliwe. Nawet jeśli hasło wycieknie, przestępca nie zaloguje się bez drugiego składnika.
Aktualizuj przeglądarkę i system. Nowoczesne przeglądarki ostrzegają przed znanymi stronami phishingowymi.
W razie wątpliwości – zadzwoń. Skontaktuj się z firmą lub znajomym inną drogą i zapytaj, czy wiadomość jest prawdziwa.

Kliknąłeś? Co teraz zrobić

Nic nie wpisałeś – zamknij kartę. Samo otwarcie strony rzadko wystarcza do zainfekowania aktualnego urządzenia, ale nie pobieraj żadnych plików.
Podałeś hasło – natychmiast je zmień (także w innych serwisach, gdzie używałeś tego samego) i włącz weryfikację dwuetapową.
Podałeś dane karty lub logowania do banku – od razu zadzwoń na infolinię banku i zastrzeż kartę lub dostęp. Liczy się czas.
Pobrałeś i otworzyłeś plik – odłącz urządzenie od internetu i przeskanuj je programem antywirusowym.

Każdy incydent możesz zgłosić do zespołu CERT Polska przez stronę incydent.cert.pl. Podejrzane SMS-y można bezpłatnie przesłać na numer 8080. Jeśli podejrzany link pochodzi z ujeba.cz, zgłoś go także nam – usuniemy go, by nie skrzywdził kolejnych osób.

Podsumowanie

Krótki link to tylko opakowanie – bezpieczeństwo zależy od tego, co jest w środku. Wyrób sobie nawyk sprawdzania celu linków z nieznanych źródeł, nie loguj się przez odnośniki z wiadomości i reaguj szybko, jeśli coś pójdzie nie tak. To wystarczy, by uniknąć zdecydowanej większości oszustw.