Jak sprawdzić, dokąd prowadzi skrócony link, zanim w niego klikniesz

Krótki link nie zdradza, dokąd prowadzi. Zwykle to nic złego, ale jeśli dostałeś go od nieznanej osoby albo w podejrzanym SMS-ie, warto sprawdzić cel przed kliknięciem. Oto pięć sposobów – od najprostszego do najbardziej technicznego.

1. Podgląd wbudowany w skracarkę

Wiele skracarek ma funkcję podglądu. W ujeba.cz wystarczy dopisać ?coto na końcu linku:

https://ujeba.cz/13oE6?coto

Zamiast przekierowania zobaczysz stronę z pełnym adresem docelowym, nazwą domeny, datą utworzenia linku i liczbą kliknięć. Inne popularne skracarki też mają podobne mechanizmy – często wystarczy dopisać znak + na końcu linku albo poprzedzić go słowem preview. Szczegóły znajdziesz w pomocy danego serwisu.

2. Najechanie kursorem lub przytrzymanie palcem

Na komputerze najedź kursorem na link (nie klikaj) – w lewym dolnym rogu przeglądarki pojawi się adres, pod który prowadzi odnośnik. Na telefonie przytrzymaj palec na linku: wyświetli się menu z adresem i podglądem.

Uwaga: w przypadku krótkiego linku zobaczysz w ten sposób tylko adres skracarki (np. ujeba.cz/13oE6), a nie stronę docelową. Ta metoda przydaje się raczej do wykrywania sytuacji, w której tekst linku mówi co innego niż adres – np. w mailu widnieje „mbank.pl”, a link prowadzi zupełnie gdzie indziej.

3. Serwisy „rozwijające” linki

W sieci działają darmowe narzędzia, które przyjmują krótki link, same podążają za wszystkimi przekierowaniami i pokazują adres końcowy – często razem z całym łańcuchem pośrednich przekierowań. Wpisz w wyszukiwarkę frazę „unshorten URL” lub „rozwiń skrócony link”. To dobre rozwiązanie, gdy link pochodzi z nieznanej skracarki bez funkcji podglądu.

4. Skanery bezpieczeństwa

Jeśli chcesz wiedzieć nie tylko, dokąd prowadzi link, ale też czy strona jest bezpieczna, wklej go do skanera, np. VirusTotal (sprawdza adres w kilkudziesięciu bazach zagrożeń) albo urlscan.io (otwiera stronę w odizolowanym środowisku i robi jej zrzut ekranu). Dzięki temu zobaczysz, jak wygląda strona, nie wchodząc na nią samodzielnie.

Pamiętaj, że brak ostrzeżeń nie gwarantuje bezpieczeństwa – nowe strony phishingowe pojawiają się codziennie i nie zawsze zdążą trafić do baz.

5. Dla zaawansowanych: curl

Jeśli korzystasz z terminala, możesz podejrzeć odpowiedź serwera bez otwierania strony w przeglądarce:

curl -sI https://ujeba.cz/13oE6

W odpowiedzi szukaj nagłówka location: – to adres, pod który kieruje przekierowanie. Jeśli adresów jest kilka po kolei (przekierowanie do przekierowania), użyj opcji -L, aby prześledzić cały łańcuch:

curl -sIL https://ujeba.cz/13oE6 | grep -i '^location'

Na co patrzeć, gdy już znasz adres docelowy?

• Domena. Czytaj ją od prawej strony do pierwszej kropki przed nazwą. W adresie mbank.pl.logowanie-bezpieczne.com właściwą domeną jest logowanie-bezpieczne.com, a nie mBank.
• Literówki. allegro.pl vs a11egro.pl, olx.pl vs olx-pl.shop. Oszuści lubią domeny łudząco podobne do prawdziwych.
• Nietypowe końcówki. Domeny w rodzaju .top, .xyz czy .shop nie są same w sobie złe, ale jeśli rzekomo kurier albo bank wysyła Cię na taką stronę – to sygnał ostrzegawczy.
• Kolejne przekierowania. Krótki link prowadzący do innego krótkiego linku to częsty trik, by utrudnić sprawdzenie celu.

Więcej o rozpoznawaniu oszustw przeczytasz w poradniku Czy skrócone linki są bezpieczne?.

Podsumowanie

Sprawdzenie krótkiego linku zajmuje kilka sekund. W przypadku ujeba.cz wystarczy dopisać ?coto. Dla linków z innych serwisów skorzystaj z podglądu danej skracarki, narzędzia do rozwijania linków albo skanera bezpieczeństwa. To prosty nawyk, który skutecznie chroni przed większością oszustw.