YouTube YouTube URL可以是假鏈接嗎？

對於Instagram或Youtube等合法網站上的內容，好奇的用戶會感興趣並且不會發出警報，因此經常單擊附加的鏈接以查看內容。但是，URL現在​​有很多虛假案例，可能會給您帶來很多麻煩。

當在Facebook上的New Feed中瀏覽新聞時，會顯示很多新聞和新鏈接，其中包含醒目的信息，例如標題，描述，圖像和URL，這使用戶感到好奇並希望單擊以查看。查看內容。

在URL點擊時要小心的Youtube上的Facebook

Facebook充滿了諸如廣告，垃圾郵件內容，新聞，通知之類的內容...用戶將不太在意這些鏈接，但是當您看到Youtube或Instagram的網址時，用戶會更感興趣，因為這些網站信譽良好，但是有些人利用YouTube的聲譽來偽造鏈接。

儘管在Facebook上共享之前的鏈接無法編輯，但可以防止虛假或誤導性信息。Facebook取消了7月份在頁面上共享的鏈接的標題，縮略圖和描述的編輯功能。

但是，垃圾郵件發送者可以偽造共享鏈接的URL，以欺騙用戶單擊鏈接並重定向到網站，而不是顯示的信息，或者將用戶重定向到部分鏈接。軟體和惡意內容。更糟糕的是，該鏈接可以鎖定您的Facebook或向您的朋友發送有關該鏈接的信息，這使您對使用Facebook感到不舒服或創建新的Facebook帳戶，而您必須結交朋友。並從頭開始重置信息。

安全研究人員Barak Tawily發現了一個簡單的技巧，即任何用戶都可以利用Facebook鏈接的預覽來偽造URL上的鏈接。

Facebook將掃描共享鏈接的各個部分，包括Open Graph meta標籤，以識別“ og：url”，“ og：title”之類的屬性，以獲取網站的URL，縮略圖和標題。

Tawily說，有趣的一點是，Facebook將不會確認“ og：url”元標記中的鏈接是否與頁面URL相同，從而使垃圾郵件發送者可以使用假URL在Facebook上傳播惡意網站。通過在其網頁上的“打開圖”元標記中的“ og：url”中添加有效的網址。

塔維利在回答《黑客新聞》時說：“ Facebook上的人們經常認為，Facebook上顯示的預覽數據是可靠的數據，他們將單擊感興趣的鏈接。這顯然為攻擊者提供了機會。黑客可以濫用此功能來進行各種攻擊，包括欺詐/廣告/基於點擊的活動。 。

儘管Tawily向Facebook報告了此問題，但該社交網站拒絕將其視為安全漏洞，稱它將使用“ Linkshim ”。當用戶單擊Facebook上的任何鏈接時檢查URL的系統，以查看它是否為惡意鏈接，以處理和抵抗此類攻擊。但是，如果從新域中創建了虛假鏈接，Linkshim將很難確定該鏈接是否為惡意鏈接。

而且，儘管Linkshim使用機器學習來識別惡意網站的內容。Tawily發現，可以通過基於User-Agent或IP地址直接向Facebook機器人提供無毒內容來繞過Linkshim的保護機制。

由於鏈接在Facebook上共享後無法檢查實際URL，因此唯一的方法是打開鏈接，用戶在單擊打開鏈接之前必須考慮警告和注意事項，以保護自己的帳戶。他的。還有一件事是，即使您的手機也會發粘，因此在單擊奇怪的鏈接時必須要小心，因為如果手機感染了惡意代碼，將會非常危險。