Bezpieczne skracanie linków dla firm
Bezpieczne skracanie linków to krótki link, któremu ufa klient, skrzynka pocztowa i operator SMS. Każdy cel sprawdzamy przy tworzeniu, przy każdej zmianie i ponownie raz na dobę. Konto zakłada tylko zweryfikowana firma z NIP, więc obok Twoich linków nie ma linków oszustów.
Skan każdego celu
Sprawdzamy adres, zanim link zadziała
Gdy tworzysz link albo zmieniasz jego cel, adres docelowy przechodzi przez publiczne listy ostrzeżeń przed phishingiem i złośliwym oprogramowaniem, w tym polskie listy domen podszywających się pod banki, sklepy i firmy kurierskie. Listy odświeżamy wiele razy w ciągu doby.
Do tego dochodzi nasza lista własna. Blokuje ona typowe sztuczki oszustów, których publiczne listy jeszcze nie znają.
- Skracacze innych firm, które ukrywają prawdziwy cel
- Adres IP zamiast nazwy domeny
- Domeny udające banki znakami z innych alfabetów
- Serwisy z plikami wykonywalnymi do pobrania
https://twojafirma.pl/kolekcja/jesien
Link utworzony
https://pkо-logowanie.example/weryfikacja
Link nie powstał, cel zablokowany
http://185.12.44.7/faktura.zip
Link nie powstał, cel zablokowany
Ponowny skan każdego dnia
Strona, która wczoraj była czysta, dziś może zostać przejęta. Dlatego raz na dobę skanujemy ponownie cele wszystkich aktywnych linków. Gdy cel trafi na listę ostrzeżeń, działamy w trzech krokach.
- 1
Link wyłączony
Przekierowanie zatrzymujemy od razu, także w pamięci podręcznej serwerów przekierowań.
- 2
Strona ostrzeżenia
Klikający widzi informację, że link został wyłączony, zamiast trafić na niebezpieczną stronę.
- 3
Mail do firmy
Właściciel konta dostaje maila z adresem celu i powodem, żeby mógł sprawdzić swoją stronę.
Kto może tworzyć linki
Tylko zweryfikowane firmy
Konto zakłada wyłącznie firma z NIP, także jednoosobowa działalność. NIP sprawdzamy w publicznych rejestrach przy zapisie, adres e-mail musi być służbowy, a abonament opłacasz kartą z dodatkowym potwierdzeniem w banku. Oszust nie założy u nas konta w minutę i nie zostawi po sobie spalonej domeny.
Tworzenie linków ma limit na minutę na konto, a podgląd bez konta na stronie głównej daje 3 nieaktywne linki na adres IP na dobę. Masowe wysyłki spamu po prostu się nie opłacają.
Czysta domena to wyższa klikalność w SMS i mailach. Najlepiej działa skracacz linków z własną domeną, bo pod nią odpowiadasz tylko za swoje linki.
Dane, dostęp i zespół
Dane w Unii Europejskiej
Linki, statystyki i konta przechowujemy na serwerach w UE. W planie Enterprise umowę powierzenia przetwarzania danych pobierasz w panelu.
IP bez pełnej postaci
Adres IP klikającego służy tylko do ustalenia kraju i miasta. W bazie nie zapisujemy go w całości.
HTTPS wszędzie
Każdy krótki link działa przez HTTPS. Certyfikaty dla własnych domen wystawiamy i odnawiamy automatycznie.
Role w zespole
Właściciel, administrator, edytor i podgląd. Każdy widzi i zmienia tylko to, na co pozwala mu rola.
Wyłączenie pracownika
Administrator odbiera dostęp jednym kliknięciem. Linki pracownika zostają w firmie i działają dalej.
SSO i dziennik zdarzeń
W planie Enterprise logowanie przez firmowe SSO (SAML) i dziennik zdarzeń: kto, kiedy i co zmienił.
Zgłoszenia nadużyć
Podejrzany link wyłączamy od razu
Widzisz podejrzany link z naszej domeny? Wyślij go na kontakt@naszlink.pl. Jak opisać zgłoszenie, wyjaśniamy na stronie zgłoś nadużycie.
Każdy link możemy wyłączyć natychmiast, bez czekania na odświeżenie pamięci podręcznej. Zgłoszenie linku z trafieniem skanera albo z konta młodszego niż 7 dni wyłącza go automatycznie. Pozostałe sprawdzamy ręcznie.
Ten link został wyłączony
Adres docelowy znalazł się na liście ostrzeżeń przed phishingiem. Dla Twojego bezpieczeństwa nie przekierowujemy dalej.
Pytania o bezpieczeństwo
Więcej o tym, jak działa skracanie linków w NaszLink, znajdziesz na stronie głównej, a ceny w cenniku skracacza linków.
Co się dzieje, gdy cel mojego linku trafi na listę ostrzeżeń?
Link wyłączamy od razu. Klikający widzi stronę ostrzeżenia zamiast przekierowania, a Ty dostajesz maila z adresem celu i powodem. Jeśli strona docelowa została przejęta i już ją naprawiłeś, piszesz na kontakt@naszlink.pl, a po ponownym czystym skanie link wraca do działania.
Dlaczego nie ma darmowego planu?
Darmowe konta w skracaczach przyciągają phishing. Gdy oszuści masowo używają domeny skracacza, przeglądarki i skrzynki pocztowe blokują całą domenę, także linki uczciwych firm. Weryfikacja NIP i płatność kartą sprawiają, że domena NaszLink zostaje czysta.
Czy zapisujecie adresy IP klikających?
Nie w pełnej postaci. Adres IP służy tylko do ustalenia kraju i miasta w chwili kliknięcia, a w bazie zostaje wyłącznie wynik. Dane kliknięć przechowujemy w Unii Europejskiej.
Jak zgłosić podejrzany link z domeny naszlink.pl?
Wyślij krótki link i opis na kontakt@naszlink.pl. Szczegóły są na stronie zgłoszenia nadużycia. Zgłoszenie dotyczące linku z trafieniem skanera albo konta młodszego niż 7 dni wyłącza link automatycznie, pozostałe sprawdzamy ręcznie.
Jak odebrać dostęp pracownikowi, który odchodzi z firmy?
Administrator wyłącza jego konto w zakładce Zespół jednym kliknięciem. Pracownik traci dostęp od razu, a linki, które utworzył, zostają w firmie i dalej działają.
Czy własna domena też jest chroniona skanem?
Tak. Skanujemy każdy cel bez względu na to, pod jaką domeną powstaje link. Dzięki temu Twoja domena nie trafi na listy ostrzeżeń przez link, który ktoś z zespołu wkleił bez sprawdzenia.
Krótkie linki, którym ufają klienci
Załóż konto firmy z NIP i twórz linki, które przechodzą przez filtry poczty i SMS, bo domena nie dzieli reputacji z oszustami.