Phishing-Risiko durch Kurz-URLs

29. Mai 2009 von Elke Fleing

Iss jetzt 'n bisschen peinlich, aber bevor ich den Artikel Thema Sicherheit: Was verbirgt sich hinter den Kurz-URLs? im Kulturmanagement-Blog las, haben bei mir nie Sicherheits-Alarmglöckchen geklingelt, wenn ich Kurz-URLs anklickte.

Aber eigentlich ist es völlig naheliegend: Die plöden Phisher nutzen die Kurz-URL-Tools auch. Und da man normaler Weise nicht sehen kann, welcher Lang-Link sich hinter dem Kürzel verbirgt, ist die Gefahr groß, dass man einen gefährlichen Link anklickt. Gittigit!

Was Kurz-URLs sind, iss klar, oder? Falls nicht:

Es gibt Tools, mit denen man lange Links in eine Kurzform bringen lassen kann. Das ist nützlich für E-Mails, um sicherzustellen, dass die Links beim automatischen Zeilenumbruch nicht getrennt und damit manchmal nicht mehr klickbar werden oder bei Social Networks wie Twitter, bei denen man nur eine begrenzte Zeichenzahl zur Verfügung hat. Kurz, kurze URLs sind immer dann nützlich, wenn man keine Zeichen für lange Links verschwenden kann/will.

Ein paar Beispiele für Tools, die Links kürzen:

Shortr (bei diesem Tool kann man sogar bestimmen, welche Buchstabenfolge der gekürzte Link haben soll)

SnipSnap

Bee5

kuerzer.de (auch hier kann man die Link-ID selbst vergeben)

Shrunkin

Und es gibt noch unzählige dieser Tools mehr.

In Sachen Sicherheit nun aber die gute Nachricht:

Ich hab zwei dieser Tools gefunden, mit denen man per Mouse-Over über den Kurzlink die Lang-URL sehen kann. So weiß man wenigstens, wohin der Kurzlink wirklich verweist und die liebgewordenen Alarmglöckchen können wieder klingeln – wenn man denn hinschaut ;-)

Bit.ly bietet (auf der Site rechts unten unter "Tools" ein Preview Plugin for Firefox an: Install to see where short URLs link to, including site page titles.

Tiny-URL: Mittels der TinyURL-Firefox-Erweiterung könnt ihr mit einem rechts-Klick ins Kontext-Menü die Kurz-URL einer Seite erstellen. Und nach Installation zeigt auch dieses Tool automatisch alle Lang-URLs der mit TinyURL gekürzten Links an.

Besser finde ich das Tool von bit.ly, denn das funktioniert auch bei anderen Kürzungstools, während das von TinyURL nur bei Links klappt, die auch mit diesem Tool gekürzt wurden.

Foto: Tetischere, pixelio.de