短連結既非天然安全,也非天然危險。它隱藏目的地,因此寄件者、情境、最終主機、轉址路徑和要求的動作都很重要。任何短網址服務或掃描器都不能保證陌生連結可安全點擊。
隱藏目的地為何改變判斷
短 URL 可能前往正常活動頁、過期轉址、憑證釣魚頁或下載。品牌網域和可讀後綴提供線索,但也可能被仿冒或入侵;它們不是證明。
造訪前檢查
- 透過已信任的管道確認寄件者,尤其是訊息製造急迫感時。
- 使用 Link Inspector 查看最終網域、轉址、元資料、截圖和 HTTPS 摘要。
- 不要只因預覽或供應商判定正常就輸入憑證、付款或執行下載。
- 透過幫助中心舉報可疑連結。
ShortURL.bot 的檢查
建立時會執行快速的線上供應商安全檢查並封鎖私人或本機目的地;靜態封鎖名單由提交後的排程安全檢查執行。詳細流程會解析轉址,按 URL、IP、網域與後綴檢查規則,再使用 Google Web Risk 和其他供應商訊號。確認不安全的連結會顯示封鎖回應。
不能保證的部分
威脅情報可能漏報或誤報,目的地也可能在檢查後改變。登入牆、反機器人、非 HTML 和用戶端渲染可能只產生部分結果;無法查詢封鎖名單時會回傳無法確定,而不是安全。
工具只用來收集證據,仍需情境與獨立確認。詳見平台濫用控制流程。