clck.ru — что это за ссылка в SMS и как узнать, куда она ведёт

clck.ru — что это за сайт

clck.ru — адрес Яндекс Кликер, бесплатного сокращателя ссылок Яндекса. На главной одно поле: вставляете длинный адрес, нажимаете «Сократить» и получаете ссылку вида clck.ru/3TCPC7. Регистрация не нужна.

Правила сервиса разрешают сокращать ссылки «в ручном или автоматизированном режиме» (п. 2.1). Автоматический режим — это запрос, который программа рассылки отправляет сама и получает готовую короткую ссылку. Поэтому в одной рассылке у каждого получателя может оказаться своя ссылка со своим кодом.

Зачем ссылка в SMS короткая. Одно SMS на кириллице вмещает 70 символов, дальше сообщение делится на части, и каждая часть оплачивается отдельно. Длинный адрес страницы отслеживания или промокода легко занимает сотню символов, короткий — пятнадцать. Отсюда clck.ru в сообщениях служб доставки, магазинов и сервисов записи.

Тем же пользуются и мошенники: знакомый домен Яндекса вызывает доверие, а конечный адрес спрятан. Ссылку сокращают без аккаунта, и кто её сделал, получатель не видит.

Куда на самом деле ведут ссылки clck.ru, которые ищут в Яндексе

Код из SMS часто вбивают в поиск, чтобы понять, что это, до нажатия. Мы взяли пять кодов, которые ищут чаще других, и прошли по ним без браузера: сервер запрашивает ссылку и записывает, куда она перенаправляет.

Параметры заказов и промокодов из адресов мы убрали.

Все пять — рассылки обычных компаний: промокоды, доставка, товар. С первым кодом связывают обещание «200 рублей на телефон». На странице, куда он ведёт, 15 сентября предлагали промокод на скидку в обмен на номер телефона, про зачисление денег на телефон там ничего нет.

По дороге ссылка проходит через промежуточный адрес Яндекса sba.yandex.ru. Это адрес технологии Safe Browsing: по документации Яндекса она проверяет URL по списку небезопасных сайтов, куда входят «сайты с элементами социальной инженерии (фишинг и мошенничество)» и сайты с вредоносным кодом.

Почему код из поиска открывает главную Кликера. Код чувствителен к регистру, а поиск приводит запрос к строчным буквам. Набрав clck.ru/3tcpc7 вместо clck.ru/3TCPC7, вы попадёте на другой адрес: 15 сентября он открывал главную страницу сервиса.

Как узнать, куда ведёт ссылка clck.ru, не открывая её

1Скопируйте ссылку целиком. Долгое нажатие на ссылку в сообщении — «Копировать». Перепечатывать код руками не стоит: одна строчная буква вместо заглавной даст другой адрес.

2Вставьте её в проверку редиректов. Запрос делает наш сервер: он проходит по всей цепочке перенаправлений и показывает каждый шаг с кодом ответа. Ваш телефон на сайт отправителя при этом не заходит.

3Посмотрите на последний адрес. Домен должен совпадать с компанией из текста SMS: доставка ведёт на сайт магазина или службы доставки, промокод — на сайт магазина. Незнакомый домен с похожим названием — повод остановиться.

4Сверьтесь без ссылки. Откройте сайт или приложение компании вручную и найдите там тот же заказ, запись или акцию. Если там ничего нет, по ссылке не переходите.

Одноразовые ссылки для входа в аккаунт или оплаты так проверять не стоит: такая ссылка может сработать один раз и после проверки перестать открываться.

Безопасно ли переходить по ссылке clck.ru

Сам сокращатель ни безопасен, ни опасен: он просто перенаправляет. Решает конечный сайт и то, что там просят сделать.

Правила Кликера запрещают сокращать ссылки на вредоносные ресурсы (п. 2.2), а жалобы на такие ссылки принимают на abuse@yandex.ru (п. 4.3). Промежуточная проверка через Safe Browsing ловит сайты, которые уже попали в список Яндекса. Фишинговая страница, созданная час назад, туда могла ещё не попасть, и за результат перехода Яндекс не отвечает: сервис предоставляется «как есть» (п. 3.1).

Самый надёжный признак — просьба ввести данные. Банк и Госуслуги не просят код из SMS или пароль по ссылке из сообщения. Ссылку на оплату присылают и настоящие магазины, поэтому форму оплаты открывайте, только если ждали счёт и конечный адрес совпадает с сайтом магазина.

Перешли по ссылке из SMS: что делать

Порядок зависит от того, что вы успели сделать на странице. Пройдите разбор ниже, он займёт полминуты.

bit.ly и другие короткие ссылки

Всё сказанное относится к любому сокращателю. Bitly с доменом bit.ly — самый известный зарубежный: на бесплатном тарифе там 5 ссылок в месяц, и ссылки с короткими словами в конце адреса заняты чужими страницами. Когда мы проверяли карточку сервиса, все 12 угаданных кодов вроде bit.ly/promo открыли чьи-то ссылки.

Проверка та же: скопировать, прогнать через проверку редиректов, посмотреть конечный домен. Сравнение сокращателей по лимитам, статистике и своим доменам собрано в разделе сервисов для работы со ссылками.

Частые вопросы

Главное