Links curtos são poderosos, mas podem ser usados de forma abusiva. Nosso objetivo é simples: manter os links rápidos e úteis para equipes legítimas, reduzindo o risco para todos que clicam. O sistema foi projetado como proteção em camadas, não como um filtro único.
Camada 1: validação rigorosa de entrada antes da criação do link
Cada URL é normalizada e validada antes de ser encurtada. Rejeitamos payloads malformados (incluindo wrappers Markdown ofuscados), esquemas não suportados e formatações suspeitas. Isso elimina uma grande classe de tentativas de abuso antes que entrem no sistema.
Camada 2: verificações de listas de bloqueio para domínios, URLs e IPs abusivos
Na criação, a URL é normalizada, destinos privados ou locais são recusados e checagens rápidas de provedores ao vivo são executadas. Listas estáticas derivadas de fontes como OpenPhish e Phishing.Database são atualizadas e aplicadas por tarefas de segurança agendadas após o envio; não são consultadas de forma síncrona em cada criação.
Camada 3: verificações de inteligência de ameaças na criação e no re-escaneamento
As verificações detalhadas e os re-escaneamentos agendados podem resolver redirecionamentos e usar o Google Web Risk com outros sinais de provedores. Um link confirmado como inseguro retorna uma página de bloqueio terminal 410/451 em vez de abrir o destino; se um sinal não estiver disponível, o resultado é inconclusivo, não seguro.
Camada 4: limitação de abuso e uso autenticado de API
- Limites anônimos: cotas diárias limitadas de criação e visualização reduzem o abuso automatizado.
- Controles de API: endpoints protegidos exigem chaves de API ou tokens de usuário autenticados.
- Controles de plano + uso: contadores baseados em SQL nos ajudam a aplicar limites de uso justo.
Camada 5: aplicação e páginas de proteção do usuário
Quando um link curto é desabilitado pelo proprietário ou removido por motivos de política, os usuários veem uma página de status em vez de um redirecionamento arriscado. Isso mantém as campanhas gerenciáveis para os clientes enquanto protege claramente os visitantes.
O que isso significa para clientes e visitantes de links
- Clientes: melhor entregabilidade, menos risco de marca e análises mais limpas.
- Visitantes: menos redirecionamentos inseguros e resultados de segurança mais claros.
- Plataforma: crescimento sustentável com resistência prática a abusos integrada nas operações diárias.
Precisa reportar um link abusivo?
Se encontrar atividade suspeita, use nossa Central de Ajuda e inclua o link curto junto com o contexto. Para mais detalhes sobre os controles da plataforma, visite Segurança e Confiança. Pronto para gerenciar links com proteção integrada? Crie uma conta gratuita.