2026-11-12
短連結安全嗎——辨識簡訊詐騙的點擊前確認法與事後對策
「請確認您的收件地址」一則簡訊，結尾是 xxx.com/aB3kZ9。發送者不認識，也看不出連結會去哪裡。短連結會變成一把安全的雙面刃，原因就在這裡：合法服務用它整理長網址，犯罪者則利用同一個功能藏起危險的目的地。
這篇指南要整理點擊之前檢查短連結的方法、簡訊詐騙的辨識方式，以及不小心點了之後該做的事。
短連結為什麼會被濫用
如 先前的文章 所說，短連結是一塊指路看板。問題在於網址列上只看得到看板，看不到目的地。
- 長網址（
www.example.com/...）的話，冒充的網域用肉眼就能看出端倪，但六個字元的 slug 給不了任何線索。 - 簡訊或社群軟體的發送者名稱一樣可以偽造，冒充的名稱配上短連結，詐騙就會看起來像正式通知。
- 包裹配送、罰單、禮品、錄取通知等類別的簡訊詐騙大量依賴短連結，就是這個緣故。
重點：短連結本身不危險——來源不明的短連結才危險。
點擊之前確認目的地的四種方法
1. 短連結服務的預覽（查詢）功能
有些短連結服務提供預覽頁，可以看出連結的目的地或統計數字。
- Bitly 系的服務過去會在連結尾端加上
+開啟統計/目的地頁（僅限該服務發行的連結）。支援與機制經常變動，請以服務提供者的官方說明頁為準。 - 免費的「short URL checker」網站也是同一原理：貼上短連結，就能看到最終解析出的網址。這類查詢結果請當作參考線索，不是證據——最終的判斷標準在下面第 3 點。
2. 善用通訊軟體的預覽
把連結貼到 KakaoTalk 或筆記 App 時，常會產生帶標題與縮圖的預覽。此時顯示的實際網域與被冒充的機構不同（例如自稱「XX 公家機關」卻解析到 xyz-login.top），當場就能判定是假的。
3. 確認發送者與脈絡
這一步靠的是常識，不是技術。以下有任何一項，就不要點：
- 來自不明門號的簡訊，或看起來像個人帳號的發送者名稱
- 催促的話術：「立即確認」「即將到期」「帳號將被停用」
- 政府機關、銀行、快遞要你透過短連結過去（他們原則上會引導到官方 App 與官方網站）
- 與正牌公司網域只差一個字元的網域
4. 非點不可時，隔離工作階段
如果是為了確認而必須點擊，請在無痕視窗或未登入的瀏覽器開啟——絕對不要在留著使用中工作階段的瀏覽器裡點。轉址若一連串連續發生，請確認網址列上的最終網域後立刻關閉。
已經點了？依症狀應對
只有看過、什麼都沒輸入——除非跳出了安裝提示或通知權限要求，否則大致沒問題。關閉視窗即可。不要按返回，直接關掉。
輸入了帳號密碼
- 立即更改該服務的密碼
- 有重複使用同一組密碼的其他帳號，一併更換
- 開啟兩步驟驗證（2FA）
- 確認連動的信用卡/銀行服務的交易紀錄，發覺不對勁就立刻凍結
開始安裝 App——請馬上刪除，並檢視安裝權限紀錄。
檢舉管道（韓國）：簡訊/網路詐騙請聯絡 KISA 對應中心 118；詐騙請透過警察廳網路犯罪通報系統（ecrm.police.go.kr）或 182。請留存訊息並截圖——證據不要刪。
建立的那一方：如何避免被封鎖
大量發送短連結的合法企業或創作者，可能觸發通訊軟體與郵件的垃圾訊息過濾。可信度的規矩很明確。
- 使用自訂網域（品牌連結）：用 自訂網域 做的連結，比掛在共用隨機網域上的連結更容易通過過濾——接收者在按下之前就能自行確認連結的去向，因為你的品牌就寫在裡面。
- 只連到 HTTPS 的目的地：指向未加密 http 目標的短連結，本身就可疑。
- 使用有帳戶與紀錄的服務：匿名、免註冊的短連結服務，共用網域會被其他濫用者染上惡名。名片上放連結與 QR 的做法也是同樣道理。
- 行動呼籲寫清楚：「OO 商城 11 月特賣頁」勝過「請確認您的包裹」——被擋得少，投訴也少。
常見問題
Q. 點了短連結但馬上關掉，會沒事嗎？ 現代的攻擊不會光是看過就得手。沒有安裝東西、沒有輸入東西，只是關掉分頁的話，幾乎可以安心。
Q. .kr 網域就安全，其他都不安全嗎？ 不是。網域後綴與安全性無關。假網站 .kr、.com、新 gTLD 全都在用。
Q. 沒有縮短的長網址就安全嗎？
也未必。詐騙業者會把真實品牌擺在前面：naver.com.shop-deal.top 看起來從 naver.com 開始，其實是 shop-deal.top 的子網域。第一個 /（或連接埠 :）之前的部分才是主機。請問自己：「真正的公司網域是從零位置開始，還是只是裝飾？」
Q. 我們公司的連結一直被擋。 在泛用網域的免費短連結服務上，與數千名陌生人共用同一個網域，只要一個濫用者的惡意連結，就可能把整個網域拖垮——網域連坐。請改用品牌網域。
總結
- 不確定的話，不要點。好奇的話，善用預覽/查詢功能——但最終判斷要靠發送者、脈絡與完整的網域字串。
- 製作連結時，在自己的網域下縮短，遠比隨意的共用網域好。用 rdurl 自訂網域，品牌就在連結裡，接收者按下之前就能確認來源。