教你识破邀请短信的真面目

背景

浦发AE白，招行经典白，交行白麒麟，看到这些心动的神卡发来邀请链接，心动不心动。

让我们来看看一个邀请链接的真面目。避免不必要的麻烦，银行名称去掉了。

------------------------------------------------✂------------------------------------------------

【XX银行】您有一张XX银行信用卡未领取，最高至5万元，点XXX申请，以审批为准，退订回TD

------------------------------------------------✂------------------------------------------------

这里链接使用短网址服务 被缩短了，从URL中看不出什么内容。

看看维基百科中怎么说：

短网址服务

原因

由于某些类似于Twitter的微博客服务对于每条贴子或消息有字数限制（多为140字）。某些BBS文章超过一行78个字符时，也会造成一些会自动为网址加上超链接的Telnet及BBS软件无法正确运行该动作，因此需要透过缩短网址的功能来达到网址缩短的目的。

缩址另外也有方便用户记忆及发送网址的功能，短址可将太长的网址转换成15个字以内的替代网址，也有部分网站提供自定义名称以及密码保护的功能，可以让用户获取更有自己风格的短网址。

方法

利用键值对应方式，将网址对应成被缩短的代码来散布使用。 使用时，系统先查询出原本的网址，再以网址重导向（URL redirection）来将缩短后的地址重定向到原来的URL。

历史

2002年1月开始的TinyURL是最早的URL缩短服务。创建此服务的想法则要追溯到至少2001年[1]。

TinyURL影响到了后来的至少100个URL缩短服务[2]。其后的服务大多数提供直接的网址重定向；有些也可以提供一些额外的服务，如统计点击数等；还有些则使用网页框架，于缩短后的网址创建带框架的网页，将目标页放于框架内，而并非使用直接的网址重定向。

托克劳国家及地区*级域.tk曾经可以提供较短的纪念性*级域名生成服务。2009年5月，其开设了Tweak.tk[3]，以提供更为短小的*级域名生成。

安全性问题

由于缩短网址具有隐匿原始网址的特性，用户无法透过短网址的“外观”得知真实网址，因此短网址便成为有心人士利用来散播计算机病毒及有害内容的管道，成为近年来社交工程攻击的惯用工具之一。

当前已经有部分短网址服务集成信息安全厂商提供的网址检查机制，提供用户在点击短网址时预览真实网址以进行及安全性检查，透过即时的检查机制降低用户暴露在信息安全风险的机会。

获利机制

部分短网址会在目标URL之前生成一个重定向页，并在页面内放置广告以获取利润，当访客点入短网址后，必须要在充满广告的页面内点击特定按钮才能抵达目的地；这类型网页通常会造成访客的不快，因此需要搭配分润机制来吸引流量提供商使用这样的缩网址。

分析一下

让我们看看这个邀请链接的真面目。

访问http://bitly.co/，对短网址进行还原。界面很简单，填入想还原的网址，点击还原，如下

已经可以看到还原后的网址了，链接还是银行的网址，不存在钓鱼的情况，但是注意后面的红框，SANFANG?三方

总结

基本可以确定问题了，这是第三方的推广链接。相信的人点进去，就成功被拉了一个人头。能不能下卡，还是看银行那边。

各位三白的粉丝，想下心仪的卡，资质最重要，多上张大妈，跟网友多分享，积累经验，肯定能得偿所愿。申请的过程中，也要有一双明亮的眼睛，不要被某些人利用。

好了，就到这里了。

ps：2018年 年底下了心动很久的浦发AE白，安吉涵田、苏州希尔顿确实不错！欢迎各位网友打赏，非常愿意分享下卡经验。到了，就这样吧！