La vista previa de URL es una función que le permite comprobar, antes de abrir realmente un enlace, la URL de destino y un resumen de la página. Resulta especialmente útil con enlaces cuyo destino no se aprecia a simple vista, como las URL acortadas: al conocer la dirección ya desplegada y el título antes de hacer clic, dispone de una pista para evitar acceder por error a estafas de phishing o a sitios que distribuyen malware.
La información que muestra la vista previa de URL incluye la URL completa del destino de la redirección, el título de la página, la metadescripción, la imagen OGP y una valoración de la seguridad del dominio, entre otros datos. Al contrastar estos elementos, puede comprobar antes de abrir el enlace si el texto de este coincide o no con el destino real.
Un concepto que suele confundirse con la vista previa de URL es la expansión de enlaces (expansión de URL). Mientras que la expansión de enlaces convierte una URL acortada de nuevo en su URL larga original y muestra únicamente el destino final, la vista previa de URL presenta, además de la dirección de destino, otras pistas como el título de la página, su resumen y la imagen. La vista previa, al aportar más información, facilita determinar si el destino corresponde a un servicio legítimo.
Existen principalmente dos formas de implementar la vista previa de URL. Una consiste en añadir un signo + al final de la URL acortada para que se muestre la página de vista previa (método que adopta Bitly), y la otra en ofrecer una URL de página de vista previa específica. En ambos casos se requiere configurar HTTPS y unas cabeceras de seguridad adecuadas para que la propia página de vista previa no pueda suplantarse por un sitio de phishing.
Al consultar la vista previa conviene verificar si el dominio mostrado coincide con el servicio que usted espera, si está protegido con HTTPS y si el contenido de la página encaja con el contexto del enlace. Los dominios engañosos que imitan una marca legítima cambiando una sola letra de la escritura pasan fácilmente desapercibidos si no se contrasta la dirección con atención. Además, en las URL acortadas dinámicas el destino puede sustituirse posteriormente, de modo que el sitio al que se dirige puede haber cambiado entre el momento de la vista previa y el de la apertura real.
Cuando reciba una URL acortada, el procedimiento básico consiste en comprobar el destino con la vista previa, contrastar si el dominio es el legítimo, verificar si está protegido con HTTPS y no abrir el enlace en cuanto algo le resulte sospechoso. Conviene tener presente que la vista previa es tan solo uno de los elementos de juicio y que por sí sola no garantiza la seguridad.