URL プレビューとは、短縮 URL のリダイレクト先を事前に確認できる機能です。フィッシング対策として、リンクの安全性を検証する手段であり、短縮 URL サービスの信頼性を高める重要な機能です。
URL プレビューで表示される情報は、リダイレクト先の完全な URL 、ページタイトル、メタディスクリプション、 OGP 画像、ドメインの安全性評価 (Google Safe Browsing API によるチェック結果) などです。ユーザーはこれらの情報を確認してから、リンクを開くかどうかを判断できます。
URL プレビューの実装方式は主に 2 つあります。短縮 URL の末尾に + を付けるとプレビューページが表示される方式 (Bitly が採用) 、専用のプレビューページ URL を提供する方式です。いずれの方式でも、プレビューページ自体がフィッシングサイトに偽装されないよう、 HTTPS と適切なセキュリティヘッダーの設定が必要です。
短縮 URL を受け取った際の安全確認の手順として、プレビュー機能でリダイレクト先を確認する、ドメインが正規のものか確認する、 HTTPS で保護されているか確認する、不審な場合はリンクを開かない、が基本です。関連書籍は Amazon でも探せます。