Jak sprawdzić, czy link jest bezpieczny, zanim w niego klikniesz — 5 sposobów
Podejrzany link w SMS-ie, mailu albo na Messengerze? Jak odczytać prawdziwy adres, rozwinąć skrócony link, sprawdzić stronę w skanerach online i gdzie zgłosić oszustwo w Polsce.
Większość oszustw zaczyna się od linku: „dopłata do paczki”, „zablokowane konto”, „wygrałeś nagrodę”. Zanim klikniesz, sprawdź, dokąd naprawdę prowadzi adres — to zajmuje kilkanaście sekund. Najważniejsza jest domena, czyli część adresu tuż przed pierwszym ukośnikiem.
1. Podejrzyj adres bez klikania
Na komputerze najedź kursorem na link — adres pojawi się w lewym dolnym rogu przeglądarki lub programu pocztowego. Na telefonie przytrzymaj palec na linku (nie dotykaj krótko) — zobaczysz podgląd adresu i opcję skopiowania.
2. Przeczytaj domenę od prawej strony
Liczy się to, co stoi bezpośrednio przed końcówką (.pl, .com) i pierwszym ukośnikiem. Przykłady:
https://bank.pl/logowanie— domena bank.pl.https://bank.pl.logowanie-konto.com/— domena to logowanie-konto.com, a „bank.pl” to tylko ozdobnik z przodu.https://inpost-doplata.top/— oficjalne firmy nie używają takich domen.
Uważaj też na literówki i podmienione znaki (rn zamiast m, cyfra 0 zamiast litery o).
3. Rozwiń skrócony link
Linki typu bit.ly czy tinyurl ukrywają prawdziwy adres. Wklej je do serwisu rozwijającego linki (wyszukaj „URL expander”) albo do skanera z punktu 4 — zobaczysz docelową stronę bez jej otwierania.
4. Sprawdź w skanerze online
- VirusTotal (zakładka URL) — sprawdza adres w kilkudziesięciu bazach zagrożeń naraz.
- Google Transparency Report — sprawdzanie stanu witryny w Bezpiecznym przeglądaniu.
Czysty wynik nie daje gwarancji — świeże strony oszustów bywają jeszcze nieznane. Jeśli wiadomość wygląda podejrzanie, nie klikaj, nawet gdy skaner nic nie znalazł.
Najprostsza zasada
Do banku, kuriera czy urzędu wchodź sam — przez aplikację albo wpisując adres ręcznie — a nie z linku w wiadomości. Prawdziwa informacja o paczce czy płatności będzie widoczna także tam.
5. Zgłoś oszustwo
Podejrzany SMS prześlij bezpłatnie na numer 8080 — trafi do CERT Polska. Strony i maile zgłosisz przez formularz na incydent.cert.pl. CERT prowadzi listę ostrzeżeń, dzięki której operatorzy i przeglądarki blokują niebezpieczne domeny. Jeśli już podałeś dane — co zrobić po phishingu, a przy fałszywych sklepach — jak rozpoznać fałszywy sklep. Kody QR to też linki: quishing.
Częste pytania
Jak sprawdzić link na telefonie bez otwierania?
Przytrzymaj palec na linku — telefon pokaże podgląd adresu i pozwoli go skopiować. Skopiowany link możesz sprawdzić w VirusTotal.
Czy kliknięcie w link może zainfekować telefon?
Samo otwarcie strony rzadko infekuje urządzenie, ale strona może wyłudzić dane lub namówić do instalacji aplikacji. Nie podawaj danych i niczego nie instaluj.
Gdzie zgłosić fałszywy SMS?
Prześlij go na numer 8080 — trafi do CERT Polska. To bezpłatne.
