Jak sprawdzić, czy link jest bezpieczny online?

Zanim klikniesz, sprawdź rzeczywisty adres linku, oceń domenę i – jeśli nadal masz wątpliwości – przeskanuj URL w zaufanym narzędziu. Pięć sekund weryfikacji może uchronić Cię przed phishingiem, utratą danych albo infekcją urządzenia.

Jak ręcznie sprawdzić link bez otwierania strony?

Najpierw nie klikaj. Na komputerze najedź kursorem na link i odczytaj adres wyświetlany zwykle w lewym dolnym rogu okna przeglądarki. To metoda „hover”, która pokazuje rzeczywisty cel odnośnika, a nie tylko jego widoczny opis.

Na telefonie lub tablecie naciśnij link i przytrzymaj go przez chwilę. Pojawi się podgląd adresu albo menu z opcją skopiowania linku. Nie wybieraj polecenia otwarcia, dopóki nie sprawdzisz, dokąd prowadzi odnośnik.

Analizuj przede wszystkim domenę, czyli główną nazwę witryny przed pierwszym ukośnikiem. W adresie https://konto.example.pl/logowanie domeną jest example.pl. Zwróć uwagę na następujące sygnały ostrzegawcze:

• Błędy i zamiany znaków, na przykład amzon.pl zamiast amazon.pl albo paypa1.com zamiast paypal.com.
• Dodatkowe słowa sugerujące fałszywą stronę, takie jak bank-logowanie.pl, gdy oficjalna domena banku ma inną nazwę.
• Długa konstrukcja, w której znana marka występuje przed właściwą domeną, na przykład bank.pl.malicious-site.com. W tym przypadku prawdziwą domeną jest malicious-site.com.
• Skrócone adresy, takie jak bit.ly lub tinyurl.com, które ukrywają stronę docelową i wymagają dodatkowego sprawdzenia.
• Nietypowe znaki, losowe ciągi liter i cyfr, nadmiar subdomen albo adres niepasujący do treści wiadomości.

Oceń również kontekst. Wiadomość od nieznanego nadawcy, prośba o natychmiastowe logowanie, groźba blokady konta lub informacja o rzekomej płatności to częste elementy phishingu. Nawet jeśli wiadomość wygląda jak komunikat banku, sklepu lub urzędu, bezpieczniej otworzyć oficjalną stronę samodzielnie, wpisując jej adres w przeglądarce.

Czy kłódka i HTTPS oznaczają, że link jest bezpieczny?

Nie. HTTPS szyfruje połączenie między przeglądarką a stroną, ale nie potwierdza uczciwości jej właściciela. Fałszywa witryna phishingowa także może mieć certyfikat i ikonę kłódki. Dlatego HTTPS traktuj jako podstawę techniczną, a nie dowód, że strona jest prawdziwa.

O bezpieczeństwie decyduje połączenie kilku sygnałów: prawidłowa domena, wiarygodny kontekst wiadomości, brak presji czasu oraz wynik sprawdzenia w narzędziu bezpieczeństwa. Sama obecność kłódki nie wystarcza.

Jak sprawdzić link za pomocą narzędzia online?

Ręczna analiza jest szybka, ale nie zawsze pozwala wykryć zagrożenie. Podejrzany adres możesz skopiować bez otwierania i wkleić do serwisu analizującego URL. Zachowaj ostrożność podczas kopiowania, aby przypadkowo nie kliknąć odnośnika.

Możesz korzystać także z innych renomowanych skanerów adresów, ale żadne narzędzie nie daje stuprocentowej gwarancji. Nowa strona oszustów może nie być jeszcze oznaczona w bazie. Jeśli wynik jest niepewny, a wiadomość wywiera presję, nie otwieraj linku.

Co zrobić po kliknięciu podejrzanego linku?

Samo otwarcie strony nie zawsze oznacza przejęcie urządzenia, ale wymaga szybkiej reakcji. Nie wpisuj danych logowania, numeru karty, kodu SMS ani innych informacji, nawet gdy witryna wygląda identycznie jak prawdziwy serwis.

Jeśli strona zaczęła pobierać plik, pojawiły się dziwne okna albo urządzenie działa nietypowo, odłącz je od internetu przed dalszym sprawdzaniem. Następnie wykonaj poniższe czynności:

• Zamknij podejrzaną kartę lub całą przeglądarkę, nie klikając przycisków na stronie.
• Odłącz Wi-Fi albo dane komórkowe, jeśli coś zostało pobrane lub uruchomione.
• Sprawdź pobrane pliki i usuń podejrzane elementy bez ich otwierania.
• Wykonaj pełne skanowanie urządzenia aktualnym programem antywirusowym.
• Zmień hasła do kont, na których podano dane, oraz do innych kont używających tego samego hasła.
• Skontaktuj się z bankiem, jeśli wpisano dane płatnicze, i obserwuj historię logowań oraz transakcji.
• Zgłoś wiadomość jako phishing lub spam, aby ograniczyć dalsze rozpowszechnianie ataku.

Nie podawaj danych na stronie, co do której masz choćby niewielkie wątpliwości. Jeśli po kliknięciu urządzenie zacznie zwalniać, wyświetlać nietypowe komunikaty lub samoczynnie otwierać strony, odłącz je od sieci i skonsultuj się ze specjalistą.

Lista kontrolna przed kliknięciem

Przed otwarciem nieoczekiwanego linku odpowiedz sobie na cztery pytania:

• Czy znam nadawcę i spodziewałem się tej wiadomości?
• Czy rzeczywisty adres po najechaniu lub przytrzymaniu wygląda poprawnie?
• Czy wiadomość nie wymusza natychmiastowego działania albo nie straszy blokadą?
• Czy w razie wątpliwości sprawdziłem URL w VirusTotal, Google Safe Browsing lub innym zaufanym narzędziu?

Jeżeli choć jedna odpowiedź budzi zastrzeżenia, nie klikaj. Wejdź na oficjalną stronę ręcznie albo skontaktuj się z nadawcą innym, znanym kanałem.