De nuevo, debo mencionar que acabo de comenzar a aprender sobre seguridad. Por lo tanto, por favor tenga en cuenta mis preguntas para principiantes.
Si recibo una URL acortada de algún lugar, por ejemplo, en un mensaje de correo electrónico o en una publicación de redes sociales, ¿cómo verifico si es un sitio legítimo y no un sitio malicioso?
La respuesta simple es que no puedes estar 100% seguro.
Aquí hay 5 extensiones de navegador que expanden automáticamente las URL cortas para usted para comprobar visualmente si el sitio web de destino es familiar. Pero incluso los sitios conocidos pueden contener malware u otros ataques como Cross Site Scripting.
Google Chrome y Mozilla Firefox realizan verificaciones automáticamente contra el servicio de navegación segura de Google pero este servicio no está y no puede estar actualizado sobre todas las amenazas todo el tiempo. En La mayoría de los productos antivirus principales tienen algún mecanismo de protección activa para las amenazas basadas en la web, pero son limitadas. Por ejemplo, AV no protege contra Clickjacking .
Virus Total analizará su URL con muchos productos y servicios comerciales.
Puede comenzar enviándolo a LongURL . Eso usualmente te dará la URL de destino completa. Luego puede ejecutarlo a través de otras herramientas en línea como Web of Trust , y McAfee SiteAdvisor , para tener una idea de lo que hay y si existen riesgos conocidos.
Sin embargo, su pregunta primera debe ser ¿realmente confía en el remitente ?
Lea otras preguntas en las etiquetas web-browser malware url-redirection