El phishing es un tipo de ciberataque en el que actores maliciosos crean comunicaciones engañosas, típicamente correos electrónicos o mensajes que contienen enlaces fraudulentos, para engañar a los usuarios y que revelen información confidencial como contraseñas, números de tarjetas de crédito o datos personales. Los enlaces a menudo conducen a sitios web falsos que imitan de cerca a los legítimos.
Las URL cortas tienen una relación compleja con el phishing. Por un lado, los atacantes pueden usar el acortamiento de URL para disfrazar enlaces maliciosos, dificultando que los usuarios identifiquen el verdadero destino antes de hacer clic. Por otro lado, los servicios de acortamiento de URL de buena reputación implementan medidas anti-phishing y funciones de vista previa de enlaces que ayudan a los usuarios a comprobar el destino antes de hacer clic.
Los servicios de acortamiento de URL combaten el phishing a través de múltiples capas de defensa, incluida la funcionalidad de vista previa de enlaces que muestra a los usuarios el destino antes de comprometerse a visitarlo.
Los usuarios pueden protegerse pasando el cursor sobre los enlaces para previsualizar destinos, usando extensiones de navegador que expanden URL cortas, siendo cautelosos con mensajes no solicitados que contienen enlaces y verificando la identidad del remitente antes de hacer clic.