Заглянуть в кроличью нору: Раскрытие коротких ссылок
Короткие ссылки (URL Shorteners) — это удобно, но опасно. За безобидным bit.ly/3xyz может скрываться что угодно:
от милого видео с котиками до фишингового сайта, ворующего пароли, или ip-логгера.
Наш инструмент ("Unshortener") — это рентген для ссылок. Он показывает конечный пункт назначения, не заставляя вас физически переходить на опасный сайт.
Почему нельзя слепо кликать?
1. Сквардинг и Фишинг
Мошенники часто маскируют ссылки на поддельные сайты банков (например, sberbank-login-update.com) коротким адресом типа clck.ru/money.
В SMS это выглядит легально. Проверка покажет реальный домен до того, как вы введете свои данные.
2. IP-логгеры и Трекинг
Некоторые ссылки создаются специально, чтобы узнать ваш IP-адрес и местоположение (через сервисы типа Grabify). Наш сервер проверит ссылку за вас, так что злоумышленник увидит IP нашего сервера, а не ваш.
3. Скачивание вирусов (Drive-by download)
Иногда сам факт захода на сайт уже опасен (если у вас устаревший браузер). Инструмент покажет, ведет ли ссылка на файл .exe, .apk или архив.
Какие сервисы поддерживаются?
Инструмент работает с любым сервисом сокращения ссылок, так как он использует универсальный механизм HTTP-редиректов.
- Глобальные гиганты:
bit.ly,goo.gl(устаревшие),tinyurl.com,owl.ly. - Социальные сети:
t.co(Twitter/X),lnkd.in(LinkedIn),fb.me,ok.me. - Российские сервисы:
vk.cc,clck.ru,qps.ru,is.gd.
Техническая магия: Как это работает?
Когда вы вставляете ссылку и нажимаете "Проверить", наш сервер делает следующее:
- Отправляет HTTP-запрос
HEADилиGETк короткой ссылке. - Сервер короткой ссылки отвечает кодом
301 Moved Permanentlyили302 Foundи заголовкомLocation. - Мы читаем этот заголовок
Locationи показываем его вам.
Важно: Мы следуем по цепочке редиректов (до 5 переходов). Часто мошенники делают "матрешку" из редиректов (bit.ly -> ow.ly -> phishing-site.com), чтобы обмануть автоматические фильтры. Мы распутываем этот клубок до конца.
Часто задаваемые вопросы (FAQ)
Это безопасно для меня?
Да. В отличие от обычного клика, скрипты на целевом сайте (JavaScript) не выполняются. Мы просто спрашиваем у сервера "Куда ведет эта дверь?", не заходя в комнату.
Инструмент не показал результат, почему?
Это может случиться, если:
- Ссылка уже удалена сервисом (например, за жалобы на спам).
- Сайт требует капчу или авторизацию (Cloudflare).
- Конечный сайт лежит (ошибка 500/404).
Узнает ли создатель ссылки, что я ее проверил?
Технически, сервис сокращения зафиксирует "клик". Но этот клик будет исходить от нашего серверного робота, а не от вашего домашнего IP. Ваша личность остается скрытой.