Home  >  Praxis & Hilfe  >  Kummerkasten  >  Internet  > Artikel 48207

spacer

Kurz-URLs - ein Sicherheitsrisiko?

Problem: Ich treffe manchmal auf Kurzlinks wie z.B. «http://tinyurl.com/mf9jer». Manchmal weisen auch Links in dubiosen Spam-Mails auf eine solche oder ähnliche tinyurl.com-Adresse. Man weiss also nie genau, auf welche Seite man dann umgeleitet wird. Sind solche Kurz-URLs ein Sicherheitsrisiko?

blue_quad von Gaby Salvisberg (07.07.2009)

Lösung: Leider haben diese Kurz-URLs oder Kurzlinks tatsächlich ihre Tücken. Dabei wären sie so praktisch: In E-Mails sind lange Webadressen oft nicht mehr klickbar, weil sie auf meherere Zeilen umbrechen. Das passiert mit einem Kurzlink nicht. Auch für Twitter-Benutzer kommen Kurzlink-Dienste wie gerufen: Pro Twitter-Nachricht ist nur eine begrenzte Anzahl Zeichen erlaubt. Die will man nicht für einen überlangen Link verschwenden.

Zum Leidwesen von PC-Anwendern haben Spammer und Virenschreiber Dienste wie TinyURL.com auch entdeckt. Denen geht es weniger um die Länge des Links, als darum, das wahre Linkziel zu vertuschen. Nach dem Klick auf den Kurzlink wird das Opfer auf eine Webseite der Kriminellen umgeleitet.

Tipp: Es gibt mehrere Kurzlink-Anbieter. Bei TinyURL-Links gibts allerdings einen Trick. Nehmen wir das Beispiel http://tinyurl.com/mf9jer. Fügen Sie die Subdomain «preview.» am Anfang des Links ein. Dann erhalten Sie: http://preview.tinyurl.com/mf9jer

Wenn Sie den so angepassten Link aufrufen, sehen Sie eine Zwischenseite von TinyURL. Die zeigt Ihnen an, wohin Sie umgeleitet würden. Im vorliegenden Beispiel steht dort: «This TinyURL redirects to:
http://www.pctipp.ch/news/sicherheit/47990/sicherheitsrisiko_kurz_urls.html». Sie würden also damit zur PCtipp-Newsmeldung betreffend Kurzlinks umgeleitet. Wenn Ihnen die wahre Adresse seriös erscheint, klicken Sie auf «Proceed to this site».

Erstellen eines Kurzlinks bei tinyurl.comvergrößenErstellen eines Kurzlinks bei tinyurl.com Wir empfehlen Ihnen, auch beim Erstellen eines Kurzlinks bzw. bei dessen Weitergabe darauf zu achten, die Preview-Fassung des Links zu verwenden (siehe Ziffer 2 im Screenshot).

Tipp für Firefox-Benutzer: Es gibt zwei Add-Ons, die Ihnen helfen, unseriöse von seriösen Kurzlinks zu unterscheiden. Die eine heisst «LongURL Mobile Expander». Hält man nach der Installation in Firefox den Mauszeiger über einen Kurzlink, erscheint das richtige Ziel in einem gelben Kasten.
Eine Alternative wäre «Long URL Please». Sie ersetzt auf Webseiten automatisch die Kurz-URL durch die tatsächliche Adresse. (PCtipp-Forum)



  


Anzeige
Social Bookmarks
PCtipp als APP
PCtipp App

Laden Sie die PCtipp-App kostenlos auf Ihr Smartphone und bleiben Sie auf dem Laufenden.

 

Wählen Sie:
Ähnliche Themen

Problem: Gestern wollte ich Windows-Update starten, allerdings werde ich dabei immer auf «http://www.msn.com» umgeleitet. An der Updateseite von Microsoft... Windows-Update-Umleitung auf www.msn.com

Problem: Ich habe eine neue Mailadresse. Im Mailprogramm ist schon alles angepasst. Wie kann ich diese nun auch im PCtipp-Forum ändern? E-Mailadresse im Forum ändern

Fachchinesisch

Mühe mit Computerbegriffen?

Im Fachchinesen finden Sie 743 Erklärungen.

KUMMERKASTEN
Leser empfehlen

Problem: Ich möchte in den einzelnen Feldern der Tabelle eine Dropdown-Liste zur Auswahl der Kriterien einfügen. Wie geht das? Dropdown-Liste in Excel erstellen

Ich arbeite häufig mit der Sonderzeichentabelle in Word. Mir ist es aber zu umständlich, ständig die Tabelle zu öffnen, um das Zeichen in den Text einzufügen.... ASCII-Tabelle für Sonderzeichen

Problem: Wenn ich aus den PCtipp-Downloads ein File herunterladen will, erscheint die Aufforderung, ein PCtipp-Abo zu lösen. Ich kaufe den PCtipp aber... Frustfreier Download bei www.pctipp.ch

Problem: Wenn ich im Firefox via Ctrl+T oder «Datei/Neuer Tab» einen neuen Tab öffne, wird in diesem immer eine leere Seite (about:blank) angezeigt. Ich... Firefox: Neuer Tab mit Startseite?

Kann ich Windows XP auch im abgesicherten Modus starten? Windows XP im abgesicherten Modus starten

ANZEIGE
PROMOTION
PCTIPP ABONNIEREN
Holen Sie sich monatlich die besten Tipps und Tricks für den PC-Alltag nach Hause.
NEWSLETTER
Wir halten Sie auf dem Laufenden: Der Newsletter liefert Ihnen jeden Werktag das Aktuellste aus der Welt von Computer und Internet.

RSS-FEEDS
Die PCtipp-Website bietet RSS-Feeds an. Holen Sie sich die Schlagzeilen von PCtipp.ch schnell und bequem auf den Desktop oder bauen Sie diese in Ihre eigene Webseite ein.
Anzeige