Odnośnik na stronie zwykle pokazuje krótki tekst, który ma zachęcić do kliknięcia albo wyjaśnić, co znajduje się pod spodem. Ten opis nie musi jednak być taki sam jak adres docelowy. Dlatego przed otwarciem linku warto sprawdzić nie tylko jego widoczną etykietę, lecz także domenę, do której prowadzi. To prosta czynność, która pomaga uniknąć pomyłek, stron podszywających się pod znane serwisy i niechcianych przekierowań.
Tekst linku to nie adres
Tekst zakotwiczenia, nazywany też anchorem, jest elementem widocznym na stronie. Może zawierać nazwę firmy, opis artykułu, krótkie wezwanie do działania albo ogólną frazę. Adres docelowy zapisuje się natomiast w odnośniku jako wartość atrybutu href. Osoba tworząca stronę może ustawić te dwa elementy niezależnie, więc sam tekst nie potwierdza, dokąd link prowadzi.
Rozbieżność nie zawsze oznacza oszustwo. Link może kierować do strony pośredniczącej, narzędzia rezerwacyjnego lub innej podstrony niż sugeruje krótka etykieta. Może też być po prostu niedokładnie opisany. Warto jednak potraktować różnicę jako powód do sprawdzenia celu, szczególnie gdy odnośnik pojawia się w wiadomości, reklamie lub nieoczekiwanym komentarzu.
Jak sprawdzić cel przed kliknięciem
Na komputerze najczęściej wystarczy najechać kursorem na link, nie klikając. Przeglądarka wyświetli adres w dolnej części okna lub na pasku stanu. Na telefonie można zwykle przytrzymać odnośnik, aby zobaczyć podgląd albo menu z adresem. Dokładne działanie zależy od przeglądarki. Jeśli podgląd jest nieczytelny, lepiej nie wybierać opcji otwarcia strony, dopóki nie wiadomo, z jaką domeną ma się do czynienia.
Przy czytaniu adresu zacznij od nazwy domeny, a nie od całego ciągu znaków. W adresie „https://konto.przyklad.pl/logowanie” domeną jest „przyklad.pl”, natomiast „konto” stanowi subdomenę, a „logowanie” wskazuje ścieżkę. Uważaj na literówki, dodatkowe znaki i nazwy, które tylko przypominają znaną markę. Kłódka i protokół HTTPS oznaczają szyfrowane połączenie, ale same w sobie nie dowodzą, że witryna jest godna zaufania.
Gdy treść i domena do siebie nie pasują
Warto też rozumieć, że różnica między opisem a adresem jest konkretna i możliwa do zweryfikowania: odnośnik kasyno z minimalnym depozytem prowadzi do domeny, której nazwa nie odzwierciedla widocznego tekstu. Taki przykład nie przesądza samodzielnie o zawartości ani bezpieczeństwie strony, ale uzasadnia dodatkową ostrożność. Przed przejściem dalej sprawdź, czy domena odpowiada kontekstowi, w którym link został umieszczony, i czy nadawca wyjaśnia jego cel.
Nie klikaj od razu, gdy odnośnik prosi o podanie hasła, danych karty lub kodu jednorazowego, a jego adres budzi wątpliwości. W przypadku wiadomości rzekomo wysłanej przez bank lub usługę internetową bezpieczniej jest samodzielnie wpisać znany adres w przeglądarce albo skorzystać z zapisanej zakładki. Nie wklejaj podejrzanego adresu do przypadkowych narzędzi analitycznych: niektóre linki zawierają prywatne tokeny lub identyfikatory.
Przekierowania i dodatkowa weryfikacja
Niektóre odnośniki przechodzą przez system śledzący lub skracacz, zanim otworzą stronę końcową. W takiej sytuacji podgląd może pokazać jedynie adres pośredni. Skrócony URL nie musi być szkodliwy, ale utrudnia ocenę celu. Jeśli źródło jest nieznane, użyj funkcji podglądu oferowanej przez zaufaną usługę albo poproś nadawcę o pełny adres. Pamiętaj, że przekierowanie może zmienić się po czasie, więc wcześniejszy podgląd nie daje absolutnej gwarancji.
Najbezpieczniejsza praktyka to połączenie kilku sygnałów: sprawdzenie domeny, ocena kontekstu i zastanowienie się, czy spodziewasz się takiego odnośnika. Gdy tekst i adres są zgodne, a źródło jest wiarygodne, link łatwiej ocenić. Gdy coś się nie zgadza, zatrzymanie się przed kliknięciem jest rozsądnym krokiem, nie przesadną ostrożnością.