NorSIS får med jevne mellomrom spørsmål om hva en skal gjøre for å forsikre seg om at det er trygt å klikke på lenker i eposter og i meldinger på Facebook og lignende. Bekymringen er i høyeste grad reell. Kriminelle vil gjøre hva de kan for å få deg til å trykke på lenken. De ønsker for eksempel at du havner på et nettsted de kontrollerer eller at du får installert kode som gir dem tilgang til informasjon på din datamaskin.
En teknikk de kan bruke er å la lenken peke til noe annet enn det teksten viser. Her er et eksempel på det: www.vg.no
En annen teknikk er å bruke en såkalt URL-forkorter. Hensikten med slike er å unngå å bruke svært lange lenke-adresser i eposter og i meldinger. I stedet forkortes lenken. Eksempel: Lenken http://idtyveri.info/min-id-er-misbrukt/ kan med tjenesten bitly.com forkortes til http://bit.ly/1SANL5E. Dette er selvsagt svært praktisk dersom den originale lenken er på flere hundre tegn, men samtidig så vil slike tjenester skjule den egentlige adressen, og da blir det enda vanskeligere å vite om lenken er trygg.
NorSIS anbefaler:
- Dersom du skal sende epost som inneholder lenker, tenk på at du skal gjøre det lett for mottaker å undersøke om lenken er trygg. Om siden har permanente lenker, bruk det i stedet for dynamisk genererte lenker som ofte er lange og vanskelige å lese. Unngå å bruke URL-forkortere.
- Har du mottatt en lenke på epost eller melding, hold musepekeren over. Da vil den ekte adressen vises. Prøv det med eksempelet over (vg-lenken)
- Bruk en link-scanner. Dette er verktøy som kan undersøke lenken før du klikker på den. Kopier lenken og lim inn i verktøy som Scan URL, URLVoid, MyWOT og Norton SafeWeb. Det finnes en rekke andre slike verktøy i tillegg til disse.
- Har du mottatt en forkortet lenke? Pakk de ut med Untiny eller Sucuri.
- Har din anti-virus real-time eller active scanning? I så fall kan det være at de undersøker slike lenker når du mottar/åpner eposten.
- Hold anti-virus oppdatert
- Vurder omstendighetene rundt lenkene. Er det skrivefeil eller annet i eposten som tilsier at du ikke skal trykke på lenken? Virker det rart at den personen sendte en slik melding med en lenke på Facebook? Er du i tvil, hør med personen om de faktisk har sendt lenken til deg.