छोटे लिंक के खतरे और सुरक्षित कैसे रहें

छोटे लिंक बेहतरीन टूल्स हैं। कभी-कभी हमारे पास एक असाधारण लंबे URL को प्रदर्शित करने की समस्या होती है और हम चाहते हैं कि यह अधिक प्रस्तुत करने योग्य हो अगर हम इसे किसी पेशेवर स्थिति में लिंक कर रहे हैं। दूसरी बार उनका उपयोग सोशल मीडिया द्वारा प्रतिबंधित मात्रा को कम करने में मदद के लिए किया जाता है। छोटे लिंक का लक्ष्य इंटरनेट को समग्र रूप से उपयोग में आसान बनाना है। क्या आप जानते हैं, हालांकि, छोटे लिंक का एक दूसरा पहलू है, और यह नुकसान से अधिक नुकसान पहुंचाता है?

छोटे लिंक का दुरुपयोग कैसे किया जा सकता है

मैलवेयर डेवलपर्स द्वारा दुर्भावनापूर्ण सॉफ़्टवेयर वितरित करने के सर्वोत्तम तरीकों में से एक लिंक के साथ है। हम इंटरनेट पर अपने समय के दौरान हर जगह लिंक देखते हैं, चाहे वेबसाइटों पर या हमारे सोशल मीडिया फीड पर। सभी प्रकार की फ़ाइलें दैनिक आधार पर लिंक के रूप में वितरित की जाती हैं, इसलिए मैलवेयर वितरक हमारे लिंक पर क्लिक करने की प्रवृत्ति को "हाईजैक" करके अपने मैलवेयर को वहां पहुंचाने का लक्ष्य रखते हैं ताकि वे हमें हानिकारक फ़ाइलों और वेबसाइटों पर निर्देशित कर सकें। एक समस्या है, हालांकि; आप वास्तव में एक लिंक को चारों ओर नहीं फैला सकते अगर URL स्वयं स्पष्ट रूप से दिखाता है कि यह संभावित रूप से दुर्भावनापूर्ण फ़ाइल है। आप दावा कर सकते हैं कि यह एक तस्वीर या एक वेबसाइट है, लेकिन अगर लोग देख सकते हैं कि URL एक .exe फ़ाइल की ओर ले जाता है, तो कोई भी इस पर क्लिक नहीं करेगा!

इसलिए, चाल URL को रडार के नीचे फिसलाने की है। हमलावर कई चीजें आज़माते हैं, व्यस्त वातावरण में लिंक पोस्ट करने से और उन लोगों को पकड़ने से जो ध्यान नहीं देते, खातों को हैक करके दोस्तों को लिंक भेजने की उम्मीद में कि यह स्वचालित रूप से भरोसा किया जाएगा, यहां तक कि URL को स्पूफिंग करके ताकि यह उससे अलग कुछ दिखाए जो यह वास्तव में ले जाता है। हालांकि, छोटे लिंक उनका काम बहुत आसान बना देते हैं, क्योंकि यह लिंक के पीछे की वास्तविक प्रकृति को छिपा देता है।

छोटे लिंक के खतरे

एक उदाहरण के लिए, आइए एक निर्दोष लक्ष्य लें - Google। यहां वेबसाइट के लिए URL है:

https://www.google.com

यह वही है जो हॉटलिंक किए जाने पर Google लोगो जैसा दिखता है:

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

आप अंतर को स्पष्ट रूप से देख सकते हैं, है ना? एक एक वेबसाइट है, और दूसरा एक छवि फ़ाइल है। आप केवल URL पढ़कर ही जानते होंगे कि आप कहां जा रहे हैं और जब आप इन लिंक पर क्लिक करेंगे तो आप क्या देखेंगे। लेकिन जब हम उन दोनों को Bit.ly के माध्यम से पास करते हैं और फिर परिणामों की तुलना करते हैं तो क्या होता है? क्या हम तब अंतर बता सकते हैं? आइए देखें:

https://bit.ly/1dNVPAW लिंक है https://www.google.com

https://bit.ly/1JcI49O लिंक है https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

बहुत अंतर नहीं है, है ना? केवल एक चीज जो बदलती है वह है "bit.ly" डोमेन के बाद अक्षरों और संख्याओं का स्क्रैम्बल। हम फ़ाइल एक्सटेंशन या यहां तक कि लिंक कहां जाता है इसका संकेत भी नहीं देख सकते। अब हम वास्तविक लिंक को पढ़कर यह नहीं बता सकते कि कौन सा Google पर जाता है और कौन सा इसके लोगो पर। इससे भी बदतर, अगर हमें पहले से पता नहीं था कि ये bitly लिंक Google और इसके लोगो पर जाते हैं, तो हमें बिल्कुल भी पता नहीं चलेगा कि वे कहां जाएंगे।

यही वह है जिसे हमलावर अपने दुर्भावनापूर्ण वेबसाइट या कोड को वितरित करने के लिए शोषण कर सकते हैं। वे एक छोटा लिंक दिखा सकते हैं और दावा कर सकते हैं कि यह एक मजेदार वीडियो या एक चौंकाने वाला समाचार लेख है, और कोई भी केवल URL को देखकर यह नहीं बता पाएगा कि यह वास्तव में एक दुर्भावनापूर्ण फ़ाइल या वेबसाइट की ओर जाता है।

उन्हें कैसे पहचानें

तो छोटे लिंक फैलाए जा रहे हैं जहां आप यह सत्यापित नहीं कर सकते कि वे किसी वैध वेबसाइट पर जाते हैं, और आपको आश्चर्य हो रहा है कि आपको उन पर क्लिक करना चाहिए या नहीं। क्या कोई तरीका है जिससे आप उस पर क्लिक किए बिना लिंक की जांच कर सकते हैं ताकि यह सुनिश्चित हो सके कि यह निर्दोष है?

शुक्र है, कुछ वेब सेवाएं हैं जो इस हमले की विधि से निपटने में मदद के लिए बनाई गई हैं। यहां कुछ उदाहरण हैं।

CheckShortURL एक बेहतरीन टूल है जो वर्तमान में उपयोग में कई लिंक शॉर्टनर्स को कवर करता है। इसे एक छोटा लिंक दें, और CheckShortURL इसका विश्लेषण करेगा और आपको बताएगा कि यह किस वेबसाइट पर जाता है। यह आपको वेबसाइट का स्नैपशॉट देखने की अनुमति देता है ताकि इसकी वैधता की जांच की जा सके, और यदि आप अनिश्चित हैं कि यह सुरक्षित है या नहीं, तो यह Web of Trust जैसी सुरक्षा सलाहकार सेवाओं पर वेबसाइट को स्वचालित रूप से खोजने के लिए लिंक के साथ आता है।

GetLinkInfo अच्छा है यदि आप देखना चाहते हैं कि लिंक आपको रीडायरेक्ट करते समय वास्तव में क्या करता है। छोटे लिंक उपयोगकर्ताओं को रीडायरेक्ट करके काम करते हैं जो छोटे लिंक पर जाते हैं जहां उन्हें जाने के लिए कहा गया है। GetLinkInfo रीडायरेक्ट के जंप को स्कैन करता है, ताकि आप सुनिश्चित कर सकें कि जब आप लिंक पर क्लिक करते हैं तो आप कहीं सुरक्षित जा रहे हैं। यह आपको Google की सुरक्षित ब्राउज़िंग सलाह का उपयोग करके यह भी बताता है कि वहां जाना कितना सुरक्षित है।

वैकल्पिक रूप से, कुछ लिंक शॉर्टनर कंपनियां उपयोगकर्ताओं को पर्दे के पीछे झांकने की अनुमति देने के मूल्य को जानती हैं। वे कभी-कभी आपको अपनी वेबसाइट द्वारा उत्पन्न लिंक की जांच करने के लिए एक विशेष विधि देते हैं, इसलिए आपको जोखिम नहीं उठाना पड़ता। उदाहरण के लिए, क्या आप जानते हैं कि यदि आप bitly लिंक के अंत में "+" जोड़ते हैं, तो यह आपको एक प्रीव्यू साइट पर ले जाता है जहां आप इसे देखने से पहले गंतव्य की जांच कर सकते हैं? आप इसे ऊपर दिए गए उदाहरण लिंक पर आज़मा सकते हैं, जैसे: https://bit.ly/1dNVPAW+।

अब कमजोर कड़ी नहीं

छोटे लिंक का उपयोग मैलवेयर वितरण के लिए किया जा रहा है, इसलिए अजनबियों से अज्ञात लिंक पर क्लिक करते समय सतर्क रहना एक अच्छा विचार है। अब आप जानते हैं कि छोटे लिंक हमला कैसे काम करता है और यह जांचने के लिए कि यह वैध है या नहीं, लिंक की जांच कैसे करें।

क्या आप कभी छोटे लिंक से चकमा खा गए हैं? या आप उन सभी को संदेह की नजर से देखते हैं? हमें नीचे बताएं।