Kurzlinks sind leistungsstark, können aber missbraucht werden. Unser Ziel ist einfach: Links schnell und nützlich für legitime Teams halten und gleichzeitig das Risiko für jeden Klickenden reduzieren. Das System ist als mehrschichtiger Schutz konzipiert, nicht als einzelner Filter.
Schicht 1: Strenge Eingabevalidierung vor der Linkerstellung
Jede URL wird vor der Verkürzung normalisiert und validiert. Wir lehnen fehlerhafte Payloads (einschließlich verschleierter Markdown-Wrapper), nicht unterstützte Schemata und verdächtige Formatierungen ab. Dies eliminiert eine große Klasse von Missbrauchsversuchen, bevor sie in das System gelangen.
Schicht 2: Sperrlistenprüfungen für Domains, URLs und missbräuchliche IPs
Bei der Erstellung wird die URL normalisiert, private oder lokale Ziele werden abgelehnt und schnelle Live-Anbieterprüfungen ausgeführt. Statische Sperrlisten aus Quellen wie OpenPhish und Phishing.Database werden nach der Übermittlung durch geplante Sicherheitsaufgaben aktualisiert und angewendet; sie werden nicht bei jeder Erstellung synchron abgefragt.
Schicht 3: Bedrohungsintelligenz-Prüfungen bei der Erstellung und beim erneuten Scannen
Detailprüfungen und geplante erneute Scans können Weiterleitungen auflösen und Google Web Risk zusammen mit weiteren Anbietersignalen verwenden. Ein bestätigt unsicherer Link liefert eine abschließende 410/451-Sperrseite statt des Ziels; ist ein Signal nicht verfügbar, lautet das Ergebnis unklar und nicht sicher.
Schicht 4: Missbrauchsdrosselung und authentifizierte API-Nutzung
- Anonyme Limits: Begrenzte tägliche Erstellungs- und Vorschaukontingente reduzieren skriptbasierten Missbrauch.
- API-Kontrollen: Geschützte Endpunkte erfordern API-Schlüssel oder authentifizierte Benutzertoken.
- Plan- + Nutzungskontrollen: SQL-gestützte Zähler helfen uns, faire Nutzungsgrenzen durchzusetzen.
Schicht 5: Durchsetzung und Benutzerschutzseiten
Wenn ein Kurzlink vom Eigentümer deaktiviert oder aus Richtliniengründen entfernt wird, sehen Benutzer eine Statusseite anstelle einer riskanten Weiterleitung. Dies hält Kampagnen für Kunden handhabbar und schützt gleichzeitig klar die Besucher.
Was dies für Kunden und Linkbesucher bedeutet
- Kunden: Bessere Zustellbarkeit, weniger Markenrisiko und sauberere Analysen.
- Besucher: Weniger unsichere Weiterleitungen und klarere Sicherheitsergebnisse.
- Plattform: Nachhaltiges Wachstum mit praktischem Missbrauchsschutz, der in den täglichen Betrieb integriert ist.
Müssen Sie einen missbräuchlichen Link melden?
Wenn Sie verdächtige Aktivitäten finden, nutzen Sie unser Hilfecenter und geben Sie den Kurzlink sowie den Kontext an. Für weitere Details zu den Plattformkontrollen besuchen Sie Sicherheit und Vertrauen. Bereit, Links mit integriertem Schutz zu verwalten? Erstellen Sie ein kostenloses Konto.