Link-Shortener-Dekoder

Kurze Links verbergen ihr Ziel, was genau das ist, worauf Phishing- und Affiliate-Verschleierungs-Kampagnen angewiesen sind. Dieser Dekoder verfolgt jede HTTP 30x-Antwort in der Kette, protokolliert jeden Hop mit seinem Statuscode und zeigt die endgültige URL an, damit du entscheiden kannst, ob du sie besuchen möchtest. Er funktioniert mit bit.ly, t.co, tinyurl, is.gd, buff.ly, lnkd.in und jedem benutzerdefinierten Kurz-Domain-Redirector.

So dekodierst du eine kurze URL

  1. 1

    Füge den kurzen Link ein

    Kopiere die URL aus der Nachricht, E-Mail oder dem sozialen Beitrag und füge sie in das Eingabefeld ein. http:// wird hinzugefügt, wenn du es vergisst.

  2. 2

    Löse die URL auf

    Der Dekoder sendet eine HEAD/GET-Anfrage, ohne Weiterleitungen zu folgen, und erfasst den Location-Header bei jeder 301/302/307/308.

  3. 3

    Lies die Hop-Liste

    Jede Zeile zeigt die URL, die erreicht wurde, und den zurückgegebenen Statuscode. Ein sauberer Shortener gibt dir 2–3 Hops; eine Kette von 6+ ist verdächtig.

  4. 4

    Überprüfe die endgültige URL

    Sieh dir die Domain, den Pfad und die Tracking-Parameter an, bevor du klickst. Wenn die endgültige URL unbekannt aussieht, öffne sie nicht.

Was die Hop-Liste dir sagt

Ein URL-Shortener ist eine Weiterleitung, kein Datei-Host. Wenn du eine kurze URL anforderst, antwortet der Server mit einem Weiterleitungsstatus und dem echten Ziel im Location-Header. Ketten entstehen, wenn dieses Ziel selbst ein weiterer kurzer Link ist oder wenn die endgültige Seite über Tracking-Domains springt.

Weiterleitungsstatuscodes, die du sehen wirst

Code Bedeutung Was es impliziert
301 Dauerhaft verschoben Kanonische Weiterleitung. Sicher; der Shortener hat immer hierher verwiesen.
302 Gefunden / vorübergehend Sehr häufig bei URL-Shortenern.
307 Vorübergehend, methodensicher Selten bei Shortenern; häufig in Authentifizierungsabläufen.
308 Dauerhaft, methodensicher Wird von modernen Shortenern verwendet, die die HTTP-Methode respektieren.
200 OK, Ziel erreicht Ende der Kette.
404 Nicht gefunden Kurzer Link ist tot oder wurde widerrufen.

Warnsignale in einer Kette

  • Mehr als 5 Hops. Legitime Shortener verketten selten mehr als 2–3 Mal. Lange Ketten bedeuten normalerweise Affiliate-Verschleierung oder Tracking-Verschleierung.
  • Hops durch Punycode-Domains. Hostnamen wie xn--pple-43d.com werden in einigen Browsern als аpple.com dargestellt und sind ein klassischer Homograph-Trick.
  • Gemischte Schemas. Wenn die Kette von https auf http wechselt, ist die Sitzung nicht mehr geschützt.
  • Endgültige URL auf einer ähnlich aussehenden Domain. linked1n.com, faceb00k.org, paypa1-login.com.

Datenschutzhinweis

Das Dekodieren eines kurzen Links sendet eine Anfrage pro Hop von unserem Server, nicht von deiner IP. Das verhindert, dass Analysen auf der Shortener-Seite den Klick mit dir verknüpfen, was nützlich ist, wenn du eine verdächtige Nachricht untersuchst.

Häufig gestellte Fragen

Jeder HTTP-basierte Shortener. Dazu gehören bit.ly, t.co, tinyurl.com, is.gd, goo.gl-Archive, lnkd.in, buff.ly, ow.ly, tiny.cc, rebrand.ly und benutzerdefinierte Marken-Domains. Wenn der Dienst standardmäßige 30x-Weiterleitungen verwendet, wird er aufgelöst.

Nein. Wenn das endgültige Ziel hinter einer Authentifizierung sitzt, stoppt der Dekoder auf der Anmeldeseite, da er keine Sitzungscookies für die Zielseite hat.

Der Dekoder begrenzt die Kette auf 15 Hops, um Weiterleitungsschleifen zu vermeiden. Wenn du die Grenze erreichst, ist die endgültige URL in der Liste wahrscheinlich Teil einer Schleife oder einer absichtlich verschleierten Kette.

Es hilft dir zu sehen, wohin ein Link führt, bevor du klickst, was ein großer Teil des Kampfes ist. Es scannt jedoch nicht das Ziel auf schädliche Inhalte, kombiniere es mit einem Reputationsdienst, wenn die endgültige Domain unbekannt aussieht.

Die URL wird nur verwendet, um Weiterleitungsabfragen für diese Sitzung durchzuführen. Sie wird nicht auf der Festplatte gespeichert oder mit Dritten geteilt.

Verwandte Tools

Tool in anderen Sprachen verfügbar