收到朋友傳來的短網址，或在留言區看到一串短短的連結，你是不是也曾猶豫：「這個點下去安全嗎？」短網址看不出最後會連到哪裡，這是它方便的地方，也正是有心人士喜歡利用的地方。

其實短網址本身只是一種轉址工具，就像一個門牌代號，真正決定安全與否的，是它背後連到的網頁。這篇文章會從「收到連結的人」和「分享連結的人」兩個角度，說明怎麼辨識釣魚網址與可疑連結，以及不小心點錯時該怎麼補救。

短網址為什麼會讓人擔心？

一般網址至少看得到網域，你可以從網址判斷這是不是銀行、政府機關或熟悉的購物網站。短網址則把原本的網址藏起來，只留下一組代碼，點下去之前看不出目的地。

詐騙集團會利用這一點，把偽造的登入頁、假的物流通知頁藏在短網址後面，降低你的戒心。但反過來說，只要掌握幾個檢查重點，就能大幅降低上當的機會，不需要因此對所有短網址都敬而遠之。

釣魚網址常見的 5 種手法

• 製造急迫感：「帳號即將停用」「包裹無法配送，請於今日內更新資料」，催你在還沒想清楚之前就點下去。
• 天上掉下來的好康：中獎通知、免費贈品、超低價商品，要你先填寫資料或支付運費。
• 假冒熟人：朋友的帳號被盜用後，傳來「這是你嗎？」「幫我投一票」之類的訊息。
• 仿冒網域：網址和正牌網站只差一兩個字，例如把字母 o 換成數字 0、把 l 換成 i，或多加一個連字號。
• 索取敏感資料：點開後要你輸入帳號密碼、信用卡號或簡訊驗證碼。

這些手法的共同點是：讓你在緊張或興奮的情緒下做決定。只要先停下來想一想，就已經擋掉一大半的風險。

點開短網址前的檢查清單

1. 確認是誰傳的：陌生號碼、陌生帳號傳來的連結先不要點；熟人傳來但語氣怪怪的，用電話或其他方式向本人確認。
2. 看前後文合不合理：你最近真的有網購嗎？有參加抽獎嗎？跟自己生活對不上的通知，多半有問題。
3. 點開後先看網址列：頁面打開後，第一件事是看瀏覽器網址列的網域，確認是不是你預期的網站，拼字有沒有奇怪的地方。
4. 不在連結開啟的頁面輸入敏感資料：需要登入銀行、購物網站或政府服務時，改用自己存的書籤，或手動輸入官方網址進入。
5. 網址列有鎖頭不代表安全：鎖頭只表示連線有加密，詐騙網站一樣可以有鎖頭，不能當作唯一判斷依據。

記住一個原則：簡訊驗證碼、網路銀行密碼、信用卡背面的安全碼，正常的服務都不會透過來路不明的連結向你索取。

MyPPT 在短網址安全上做了什麼

MyPPT 的縮網址服務在轉址時有幾道基本把關：

• 擋下已知的惡意網址：被認定為惡意的網址會被系統擋下，不會被轉過去。
• 特殊連結先顯示確認頁：像是 Telegram 連結，或「line:」「mailto:」「tel:」這類會直接開啟通訊軟體、寄信程式或撥打電話的連結，點開時會先出現確認頁，讓你有機會停下來想一想，再決定要不要前往。

不過，沒有任何系統能攔下所有新出現的詐騙網址，這些機制只是多一層保護，最後還是要靠自己多看一眼。如果你發現某個 MyPPT 短網址連到詐騙或惡意內容，可以寄信到 [email protected] 回報；上傳檔案所產生的連結頁面上，也有檢舉按鈕可以使用。

不小心點了可疑連結怎麼辦？

點開連結不一定就會出事，關鍵在於後續有沒有輸入資料或安裝東西。可以依照情況處理：

如果懷疑自己遇到詐騙，也可以撥打 165 反詐騙諮詢專線詢問。

分享連結的人，也能讓連結更值得信任

如果你是傳連結的一方，有幾個做法可以讓對方更安心，也保護自己的內容：

• 傳短網址時附上一句說明，例如「這是上週聚餐的照片，密碼我另外傳給你」，不要只丟一個光禿禿的連結。
• 上傳照片或影片時善用「說明文字」欄位（最多 80 字），對方一打開就知道是誰分享、內容是什麼。
• 私密內容設定密碼、有效期限與閱讀次數，就算連結被轉傳，也能縮小外流的範圍。

密碼要怎麼設才不容易被猜到，可以參考幫照片加密碼：私密照片分享的安全做法。

常見問題

Q1：短網址本身會不會帶病毒？

短網址只是轉址，本身不會帶有病毒。風險來自它連到的網頁，以及你在那個網頁上輸入的資料或安裝的東西，所以重點在於點開之後的判斷。

Q2：有沒有辦法在點開前就知道短網址連到哪裡？

多數短網址在點開前都看不出目的地。比較保險的做法是先確認傳送者與前後文，點開後立刻檢查網址列，確認網域無誤再繼續操作。

Q3：朋友的帳號一直傳奇怪的連結給大家，該怎麼辦？

對方的帳號很可能被盜用了。不要點開連結，直接打電話或當面告訴本人，請他盡快修改密碼，並通知其他朋友提高警覺。

短網址很方便，安全的關鍵在於「點開前多想一秒，輸入前多看一眼」。需要分享自己的照片時，可以到 照片短網址上傳並設定保護選項；想把貼文裡的長網址整理乾淨，則可以參考社群貼文放長網址的困擾這篇教學。