Cách kiểm tra liên kết đáng ngờ một cách an toàn

Tại sao việc nhấp vào là mạo hiểm

Một cú nhấp chuột có thể làm nhiều hơn là mở một trang. Các bộ công cụ lừa đảo hiện đại sẽ lấy dấu vân tay trình duyệt của bạn, ghi lại IP của bạn và âm thầm chuyển hướng qua một số miền trước khi đưa bạn đến một trang đánh cắp thông tin đăng nhập. Các trang web độc hại cũng có thể kích hoạt các lượt tải xuống không mong muốn hoặc khai thác các lỗ hổng trình duyệt chưa được vá. Không có điều nào trong số này yêu cầu bạn phải nhập bất cứ điều gì.

Cách an toàn: mở nó trong trình duyệt dùng một lần

Thay vì mở liên kết trên máy của bạn, hãy mở nó bên trong một trình duyệt đám mây dùng một lần. Trang tải trên một máy tính ảo trong đám mây — bạn xem nó thông qua một luồng, nhưng không có gì chạy cục bộ. Nếu trang cố tải xuống thứ gì đó, thả một trình theo dõi hoặc khai thác trình duyệt, tất cả đều xảy ra trong hộp cát và sẽ bị xóa vài phút sau đó.

1. 1Mở Tempbrowser. Một hộp cát đám mây mới sẽ được khởi động trong vài giây.
2. 2Dán liên kết. Nó mở bên trong trình duyệt hộp cát, không bao giờ trên thiết bị của bạn.
3. 3Kiểm tra tự do. Xem trang, theo dõi các chuyển hướng, xem nó yêu cầu gì — tất cả từ một khoảng cách an toàn.
4. 4Hủy. Nhấp vào Kết thúc phiên, hoặc chờ — hộp cát tự động hủy sau 15 phút.

Còn các trình quét URL thì sao?

Các công cụ như VirusTotal, Google Safe Browsing và Bitdefender Link Checker so sánh một URL với danh sách các URL độc hại đã biết. Chúng hữu ích cho việc phân loại ban đầu nhưng chúng có một điểm mù lớn: các trang lừa đảo hoàn toàn mới chưa có trong bất kỳ cơ sở dữ liệu nào. Một trình duyệt dùng một lần cho phép bạn thực sự xem trang ngay cả khi các trình quét trả về kết quả sạch.

Các câu hỏi thường gặp

Làm cách nào để kiểm tra liên kết đáng ngờ một cách an toàn?

Không bao giờ mở liên kết đáng ngờ trong trình duyệt thông thường của bạn. Thay vào đó, hãy mở nó bên trong một trình duyệt đám mây dùng một lần như Tempbrowser. Liên kết tải trên một máy ảo tạm thời trong đám mây, vì vậy bất kỳ phần mềm độc hại, trình theo dõi hoặc tải xuống không mong muốn nào đều chạy ở đó — không phải trên thiết bị của bạn. Khi bạn hoàn tất, toàn bộ môi trường sẽ bị hủy.

Dấu hiệu của một liên kết lừa đảo là gì?

Tìm kiếm các tên miền bị viết sai (paypa1.com so với paypal.com), người gửi không mong muốn, ngôn ngữ khẩn cấp hoặc đe dọa, văn bản hiển thị và URL thực không khớp, các liên kết rút gọn mà bạn không thể xem trước và các yêu cầu mật khẩu hoặc thông tin thanh toán. Khi nghi ngờ, hãy mở liên kết bên trong Tempbrowser để xem nó thực sự dẫn đến đâu mà không để lộ thiết bị của bạn.

Nhấp vào một liên kết có nguy hiểm không?

Có — một cú nhấp chuột có thể kích hoạt các lượt tải xuống không mong muốn, lấy dấu vân tay trình duyệt của bạn, tiết lộ IP của bạn hoặc đưa bạn đến một trang đánh cắp thông tin đăng nhập tự động tải. Mở liên kết trong trình duyệt đám mây dùng một lần sẽ loại bỏ tất cả các rủi ro này vì không có gì thực thi trên máy của bạn.

Sự khác biệt giữa Tempbrowser và trình quét URL như VirusTotal là gì?

Các trình quét URL cho bạn biết liệu một liên kết đã được biết là độc hại hay chưa. Tempbrowser cho phép bạn thực sự xem trang và tương tác với nó một cách an toàn, ngay cả khi nó hoàn toàn mới và chưa có trong bất kỳ cơ sở dữ liệu nào. Hãy sử dụng cả hai: quét trước, sau đó mở trong Tempbrowser nếu bạn cần xem nội dung.

Hộp cát kéo dài bao lâu?

Mọi hộp cát tự động hủy sau 15 phút, hoặc bất cứ khi nào bạn nhấp vào Kết thúc phiên. Sau khi hủy, máy ảo sẽ bị xóa — không có dữ liệu, không có cookie, không có lịch sử duyệt web nào được lưu trữ liên tục.