2026-11-12

Как проверить, безопасна ли короткая ссылка: как распознать смошинг и что делать

Сообщение «Пожалуйста, подтвердите адрес доставки», в конце — xxx.com/aB3kZ9. Отправитель неизвестен, и куда ведёт ссылка — не видно. Именно поэтому сокращённые ссылки стали обоюдоострым оружием в вопросах безопасности: легитимные сервисы используют их, чтобы приводить длинные URL в порядок, а преступники тем же свойством пользуются, чтобы спрятать опасный адрес.

В этом руководстве разобрано, как проверить короткую ссылку до клика, как распознать смошинг и что делать, если вы уже нажали.

Почему сокращёнными ссылками злоупотребляют

Как мы разбирали в прошлой статье, короткая ссылка — это указатель. Проблема в том, что адресная строка показывает только указатель, но никогда — пункт назначения.

На длинном URL (www.example.com/...) поддельный домен видно невооружённым глазом, а шестисимвольный слаг не даёт ни одной зацепки.
Имя отправителя в сообщениях и соцсетях тоже можно подделать, так что связка фейкового отправителя и короткой ссылки делает мошенничество похожим на официальное.
Поэтому смошинг про «доставку посылок», «штрафы», «подарки» и «предложения работы» так опирается на сокращённые ссылки.

Главная мысль: опасны не сокращённые ссылки сами по себе — опасна короткая ссылка из неизвестного источника.

Четыре способа проверить пункт назначения до клика

1. Функция предпросмотра (lookup) у сокращателя

Некоторые сокращатели дают страницу предпросмотра, которая раскрывает адрес назначения ссылки или её статистику.

Сервисы в духе Bitly исторически открывали страницу статистики/адреса, если дописать к ссылке + (только для ссылок, выданных этим сервисом). Поддержка и механика часто меняются, так что сверяйтесь с официальной справкой провайдера.
Бесплатные сайты «short URL checker» работают по тому же принципу: вставляете короткую ссылку — видите итоговый URL, куда она разрешается. Относитесь к такой проверке как к зацепке, а не как к доказательству — окончательные критерии в пункте 3 ниже.

2. Используйте предпросмотр мессенджера

Если вставить ссылку в KakaoTalk или в заметки, часто появляется предпросмотр с заголовком и миниатюрой. Если фактический домен отличается от организации, под которую притворяются («официальное ведомство», ведущее на xyz-login.top), сразу видно, что это подделка.

3. Проверяйте отправителя и контекст

Здесь не технология, а здравый смысл. Не переходите, если хоть что-то из этого есть:

Сообщение с неизвестного номера или от имени, похожего на личный аккаунт
Давящие формулировки: «подтвердите сейчас», «скоро истекает», «аккаунт заблокирован»
Госорган, банк или служба доставки подталкивают вас через короткую ссылку (по умолчанию они направляют в официальные приложения и на официальные сайты)
Домен отличается от настоящего домена компании на один символ

4. Если всё же нужно перейти — изолируйте сессию

Если переходить всё-таки необходимо, откройте ссылку в приватном окне или в браузере без активного входа — никогда в браузере с вашими живыми сессиями. Если редиректы цепляются один за другим, прочитайте итоговый домен в адресной строке и сразу закройте.

Уже перешли? Что делать по симптомам

Просто зашли, ничего не ввели — если не было запроса на установку или на разрешение уведомлений, вы в основном в порядке. Закройте окно; не возвращайтесь — просто закройте.

Ввели данные для входа

Немедленно смените пароль в этом сервисе
Смените пароль везде, где вы его повторяли
Включите двухфакторную аутентификацию (2FA)
Проверьте операции в связанных карточных/банковских сервисах и заморозьте их, если что-то выглядит подозрительно

Началась установка приложения — сразу удалите его и проверьте историю разрешений на установку.

Куда сообщать (Корея): смошинг/фишинг — в центр реагирования KISA по номеру 118; мошенничество — в систему сообщений о киберпреступлениях полиции (ecrm.police.go.kr) или на 182. Сделайте скриншоты и сохраните сообщение — не удаляйте улики.

На стороне создателя: как не попасть под блокировку

Легитимные компании и авторы, которые массово рассылают короткие ссылки, могут попадать под спам-фильтры мессенджеров и почты. Правила доверия прозрачны.

Используйте свой домен (фирменные ссылки): ссылки на собственном домене проходят фильтры чаще, чем ссылки на случайных общих доменах, — и получатель может проверить, куда ведёт ссылка, до клика, потому что ваш бренд буквально стоит в ней.
Ведите только на HTTPS-адреса: короткая ссылка на незащищённый http-адрес по определению подозрительна.
Выбирайте сервис с аккаунтами и историей: анонимные сокращатели без регистрации позволяют другим злоупотребителям испортить репутацию общего домена. Тот же принцип применим и к использованию ссылок и QR-кодов на визитках.
Будьте прозрачны в призыве к действию: «страница ноябрьской распродажи нашего магазина» лучше, чем «подтвердите вашу посылку» — меньше блоков, меньше жалоб.

Частые вопросы

В. Я перешёл по короткой ссылке и сразу закрыл. Я в безопасности? Современные атаки не выигрываются одним визитом. Если вы просто закрыли вкладку, ничего не устанавливая и ничего не вводя, вы почти наверняка в порядке.

В. Домены .kr безопасны, а все остальные — нет? Нет. Зона домена не имеет отношения к безопасности. Фейковые сайты используют и .kr, и .com, и новые домены верхнего уровня.

В. Длинная, несокращённая ссылка безопасна? Не обязательно. Мошенники выносят вперёд настоящий бренд: naver.com.shop-deal.top начинается с naver.com, но на деле это поддомен shop-deal.top. Хост — это всё до первого / (или порта :). Спросите себя: «настоящий домен компании стоит с нулевой позиции или это декорация?»

В. Ссылки нашей компании постоянно блокируют. Если вы делите бесплатный сокращатель на общем домене с тысячами незнакомцев, вредоносные ссылки одного злоупотребителя могут утянуть за собой весь домен — вина по домену. Переходите на фирменный домен.

Итог

Сомневаетесь — не переходите. Любопытно — воспользуйтесь предпросмотром/lookup, но окончательное решение принимайте по отправителю, контексту и полной строке домена.
Создавая ссылки, сокращение на своём домене лучше случайного общего. С собственным доменом rdurl ваш бренд едет внутри ссылки, так что получатель проверит источник ещё до нажатия.