Как мы защищаем короткие ссылки

Последнее обновление: 17 октября 2026 г. · Это русский перевод английской версии; в случае расхождений действует английская версия.

Для чего наши короткие ссылки запрещены

• Фишинг. Страницы, которые просят пароли, номера карт или данные для входа, выдавая себя за кого-то другого.
• Вредоносное ПО. Все, что скачивает или устанавливает вредные программы.
• Мошенничество и обман. Поддельные магазины, фальшивые выигрыши, фальшивые инвестиционные предложения, поддельные службы поддержки.
• Выдавать себя за бренд, банк или госорган. Сюда относятся и свои окончания вроде /paypal-verify, которые мы отклоняем прямо при вводе.
• Спам. Ссылки, массово рассылаемые людям, которые их не просили.
• Маскировка ссылки ради обхода фильтра. Использование короткой ссылки, чтобы почтовый фильтр или фильтр мессенджера не увидел настоящий адрес.
• Незаконный контент — где бы ни находились вы или те, кто открывает ссылку.

Ссылку на другой сокращатель здесь тоже сократить нельзя. Цепочка сокращателей скрывает настоящий адрес от всех проверок, включая наши, поэтому сокращайте конечный адрес.

Что мы проверяем до публикации ссылки

Когда вы сокращаете ссылку, мы проверяем ее до того, как кто-либо сможет ее открыть:

• Это должен быть обычный веб-адрес http:// или https:// в публичном интернете. Адреса, ведущие во внутренние сети, на IP-адрес вместо имени или на страницы входа этого сайта, отклоняются.
• Мы проходим по переадресациям страницы, до 5, и проверяем каждый шаг. Ссылка, которая выглядит безобидно, но перебрасывает куда-то еще, оценивается по конечному адресу.
• Мы сверяем ее с собственным списком заблокированных сайтов, доменных зон и слов, который обновляем по мере появления новых уловок.
• Мы ищем обычные признаки поддельной страницы: название крупного бренда на чужом домене, буквы других алфавитов, имитирующие наши, страницы входа на одноразовых доменах и ссылки, которые скачивают программы.

Все это не идеально, и мы не будем утверждать обратное. Совсем новая мошенническая страница может в первый день пройти все проверки. Поэтому жалобы так важны.

Что происходит со ссылкой с предупреждением

Ссылка с тревожными признаками, которая не известна как опасная, продолжает работать, но с дополнительным шагом: тот, кто ее открывает, видит страницу с объяснением, что мы заметили, и точным адресом, куда ведет ссылка, а затем сам решает, идти ли дальше.

Ссылка, которую мы знаем как опасную, никуда не переадресует. Каждый, кто ее открывает, видит страницу о том, что она удалена ради безопасности, и никто никуда не перенаправляется.

Ссылка, которая вдруг получает гораздо больше кликов, чем обычно, сразу проверяется повторно. Если проверка не пройдена, ссылка автоматически блокируется, и ее изучает человек.

Как пожаловаться на ссылку

Воспользуйтесь формой жалобы. На нее ведет и каждая страница предупреждения. Аккаунт не нужен, а адрес почты указывать не обязательно.

Мы читаем каждую жалобу. Когда на одну и ту же ссылку жалуются разные люди (3), она сразу приостанавливается до нашей проверки, так что ссылка, разосланная многим, не продолжает работать в ожидании. Несколько жалоб от одного человека считаются за одну.

Если вашу ссылку заблокировали

Ошибки случаются, и мы их исправляем. Если одну из ваших ссылок заблокировали, а вы считаете, что не должны были, свяжитесь с нами, приложив короткую ссылку и одно предложение о содержимом страницы. Мы проверим ее снова и, если ошиблись, разблокируем. Заблокированные ссылки сохраняются, а не удаляются: разблокировка возвращает их точно в прежнем виде.

Если мы раз за разом находим опасные ссылки от одного и того же человека, мы запрещаем ему создавать новые.

Что мы храним, когда кто-то переходит по ссылке

• Никаких cookie для подсчета кликов. Единственный cookie, который может поставить короткая ссылка, нужен для A/B-теста, включенного владельцем ссылки, чтобы вы всегда видели одну и ту же версию.
• Никаких IP-адресов. Чтобы считать уникальных посетителей, мы смешиваем ваш адрес со случайным значением, которое меняется каждый день, и храним только зашифрованный результат. Когда значение дня выброшено, никто, включая нас, не может превратить результат обратно в адрес или связать его с другим днем.
• О каждом клике мы храним: время, страну (и город, когда его передает наш сетевой провайдер), тип устройства, браузер и сайт, с которого вы пришли.
• Эти подробности удаляются через 90 дней. После этого остаются только дневные итоги.
• Автоматические посетители, например поисковики и превью в мессенджерах, считаются отдельно, поэтому владельцы ссылок видят реальных людей.

Вопросы

Задайте их через форму обратной связи. Остальную часть сайта описывает политика конфиденциальности.