短縮リンクは本質的に安全でも危険でもありません。遷移先を隠すため、送信者、文脈、最終ホスト、転送経路、求められる操作を確認します。短縮サービスやスキャナーは安全なクリックを保証できません。
判断が変わる理由
通常のキャンペーン、古い転送、フィッシング、ダウンロードのいずれにもなり得ます。ブランドドメインと読みやすい末尾は手掛かりですが、模倣や侵害もあり証明ではありません。
開く前の確認
- 信頼済みの別経路で送信者を確認します。
- Link Inspector で最終ドメイン、転送、メタデータ、画像、HTTPSを確認します。
- 正常表示だけを理由に認証情報入力、支払い、ダウンロード実行をしません。
- ヘルプセンターへ不審なリンクを報告します。
ShortURL.botの確認
作成時に高速なプロバイダー検査とプライベート/ローカル宛先の拒否を行い、静的拒否リストは送信後の定期タスクで適用します。詳細フローは転送を解決し、URL、IP、ドメイン、接尾辞を照合し、Google Web Riskと追加プロバイダーを使います。危険確認済みリンクはブロック応答になります。
保証しないこと
脅威情報には見逃しや誤検知があり、宛先も後から変わります。ログイン、ボット対策、非HTML、クライアント描画は部分結果になり、拒否リスト照会不能時は安全でなく判定不能です。
不正利用対策フローも確認してください。