urlscan.io - веб-сайт для проверки безопасности URL.

Введение

В программу обмена сообщениями и на электронную почту иногда приходят ссылки на сайты из случайных букв и символов. Как узнать, куда ведёт ссылка без её открытия в веб-браузере, подскажет веб-сайт urlscan.io.

Существуют короткие ссылки, которые представляют собой набор букв и цифр.
Конечно, лучше их не открывать. Но если их использование нужно для работы, необходимо их проверить на безопасность перед открытием.

Пример подобной ссылки: https://dzen.ru/a/Z2FV7Zu3iHWU8q6D
Ещё сокращённая ссылка: https://share.google/jxm0JXPRmXPBgolVU
Другая сокращённая ссылка: https://clc.li/wqFdH

Решение

Чтобы узнать, куда ведёт данная ссылка (URL) без захода на ресурс, нужно использовать сервис:

Меня больше всего интересует "эффективный URL" и SSL-сертификат сайта.

Примеры

Пример 1: веб-сайт Dzen.ru.

Проверка ссылки https://dzen.ru/a/Z2FV7Zu3iHWU8q6D: имеет несколько перенаправлений по коду HTTP 302 на:

• https://sso.passport.yandex.ru/push?uuid=xxxxx
• https://sso.dzen.ru/install?uuid=xxxxx
• https://dzen.ru/a/Z2FV7Zu3iHWU8q6D?is_autologin_ya=true
• https://login.vk.com/?act=autologin&redirect_uri=
  ...

Сайт dzen.ru пытается сделать автоматический вход на YA.RU.

SSL-сертфиикат выпущен HARICA.

Пример 2: веб-сайт https://lenta.ru.

Веб сайт "Ленты" отмечен на https://urlscan.io] как потенциально вредоносный.

Чтобы узнать причину тревоги, нажмите на ссылку с URL в деталях сканирования.

Видно, что страница создаёт множество запросов для аналитики, в том числе, зачем-то, к сайту Сбербанка visor.sberbank.ru.

Пример 3: сокращенная ссылка https://clc.li/wqFdH

-> переадресация на https://minios.dev/
Эффективный URL:

Переадресация:

Как отключить создание сокращенных ссылок share.google в Android?

Ссылки share.google создаются при нажатии "Поделиться" в приложении "Google".
Чтобы делиться полными ссылками вместо сокращённых, зайдите в:

• Google
• Значок аватара в верхнем правом углу
• Настройки
• Другие настройки
• Короткие ссылки на веб-страницы - ОТКЛЮЧИТЬ.

Вывод

Перед переходом по ссылке в письме обязательно проверяйте, куда ведет ссылка: на тот ли сайт, который заявлен в тексте письма?

Publications connexes

Installation de la protection contre la vulnérabilité CVE-2026-98432 - Mise à jour du noyau Linux

Tox Messager

Liste de contrôle pour vérifier votre navigateur Web avant de visiter des sites qui collectent des informations sur les visiteurs

Paramètres spécifiques du proxy dnscrypt pour l'utilisation d'IPv6

Démarrage de DOH sous Linux - résolution de noms vers des adresses IP DNS via HTTPS