9% verkorte URL's wijst naar verdachte sites
Negen procent van de URL's die door TinURL zijn verkort wijzen naar verdachte websites, zo blijkt uit onderzoek van Web of Trust (WoT). In totaal werden 1,7 miljard verkorte links geanalyseerd. Naast de 8,7% van de verdachte TinyURL links, blijkt dat 5% van de Bit.ly links slecht scoort als het gaat om 'betrouwbaarheid' en 'kindbescherming'. Het verkorten van links is zeker op Twitter zeer populair. Het probleem is dat gebruikers vaak niet zien waar de link op uitkomt.
Naast de URL-verkorters keek WoT ook naar verdachte top level domeinen. Dan blijkt dat vooral websites die op .ac eindigen, de extensie van de Ascension Eilanden, slecht scoren. 91% van de websites wordt als verdacht beschouwd. Ook de extensies van Montserrat (.ms) en Puerto Rico (.pr) scoren slecht.
"De URL-verkorters proberen mensen niet opzettelijk naar kwaadaardige websites door te sturen, maar misschien kunnen ze meer doen om te voorkomen dat hun diensten worden misbruikt", aldus Markus Suomi, CEO van WoT.
Kortom een verstandig mens zou er nooit op klikken; iets wat juist wel het doel van een link zou zijn.
Dit zelfde aspect speelt soms ook op andere plaatsen zoals een forum, newsgroup e.d.
Als een URL erg lang is wordt deze door dit soort media soms afgebroken en over meerdere regels verdeeld, wat de URL onbruikbaar kan maken. Een verkorte URL lost dat dan op.
Het zou beter zijn als websites dit zelf oplossen, door korte URLs te gebruiken en/of door verkorte links beschikbaar te maken voor externe links (permalink).
Omdat er mensen zijn die dit http://genootschaptotafschaffingvannaargeslachtgescheidenvoorzieningen.org verzinnen...(bestaat echt)
De meeste URL-verkorters bieden geen opzoekmogelijkheid waarmee je kunt achterhalen waar de verkorte URL naartoe verwijst. En dat is erg jammer. Zou eigenlijk verplicht moeten zijn.
Dat geldt ook voor bijv. Marktplaats, waar ze tegenwoordig de e-mailadressen volledig afschermen. Waar is dat goed voor?!
Op die manier weet je nooit met wie je zaken doet. Aan een e-mailadres kun je dat ook niet zien, maar toch geeft dat een stukje vertrouwen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
