단축 URL 원본 확인

단축 URL을 붙여 넣고 검사 버튼을 누르세요. TrueURL이 Cloudflare 네트워크에서 URL을 요청하고, 많은 단축 서비스가 덧붙이는 추적용 홉까지 포함해 모든 리디렉션을 따라간 뒤 최종 URL을 보여 줍니다. 목적지를 복사하거나, 이동할 곳을 확인해 안심이 되면 열어 보세요. bit.ly, t.co, tinyurl.com, ow.ly, is.gd, buff.ly, rebrand.ly는 물론 브랜드 전용 단축 도메인에서도 똑같이 작동합니다.

휴대폰에서는 이메일이나 메시지 속 링크를 탭하지 말고 길게 눌러 링크 복사를 선택한 다음 여기에 붙여 넣으세요.

링크를 풀면 어디로 가는지는 알 수 있지만, 그 사이트를 신뢰할 수 있는지는 알 수 없습니다. 링크를 열기 전에 다음을 확인하세요.

• 실제 도메인: 호스트 이름(//와 그다음 / 사이)을 오른쪽에서 왼쪽으로 읽으세요. https://paypal.com.secure-login.example/signin의 도메인은 PayPal이 아니라 secure-login.example입니다.
• 비슷하게 위장한 철자: 순서가 바뀌거나 추가된 글자, 글자 대신 쓴 숫자(paypa1), 다른 글자처럼 보이는 글자 조합(rnicrosoft), 낯선 도메인 확장자를 살펴보세요.
• 경로: 서로 관련 없는 도메인을 여러 개 연달아 거치는 것은 광고 추적에서는 정상일 수 있지만, 사기 트래픽의 전형적인 특징이기도 합니다.
• 페이지가 요구하는 것: 메시지로 받은 링크가 비밀번호나 결제 정보를 요구하거나 예상치 못한 다운로드를 시작하는 페이지로 연결되어서는 안 됩니다.

TrueURL은 HTTPS가 아닌 목적지, IP 주소나 퓨니코드(punycode) 호스트 이름, 일반적이지 않은 포트, 파일 다운로드처럼 결과에서 확인할 수 있는 위험 신호도 알려 줍니다. 의심스러우면 열지 마세요. Google 세이프 브라우징 같은 평판 조회 서비스에서 최종 URL을 확인해 볼 수도 있습니다.

• 최종 URL: 흔히 utm_source, fbclid, 제휴 ID 같은 추적 매개변수가 붙어 있습니다. 이런 매개변수는 페이지 내용 자체를 바꾸는 경우가 드물어 링크를 공유하기 전에 대개 지워도 됩니다.
• 모든 중간 홉: 단축 서비스는 목적지에 도착하기 전에 자체 추적 도메인이나 또 다른 단축 서비스를 거쳐 리디렉션하는 경우가 많습니다.
• 클라이언트 측 리디렉션: t.co를 비롯한 일부 서비스는 일반 HTTP 리디렉션 대신 JavaScript나 meta refresh로 리디렉션하는 HTML 페이지로 브라우저에 응답합니다. TrueURL은 이를 감지해 별도로 표시합니다.
• 중간 안내 페이지와 챌린지 페이지: 단축 서비스가 리디렉션 전에 광고, 경고, CAPTCHA를 보여 주면 체인은 거기서 멈추며, TrueURL은 봇 확인 페이지로 보이는 페이지를 따로 표시합니다.

일부 링크 서비스는 방문자의 국가, 기기, 접속 시각에 따라 같은 단축 링크를 다른 곳으로 보내고, 여러 목적지를 번갈아 사용하기도 합니다. TrueURL은 선택한 User-Agent로 Cloudflare 네트워크에서 보낸 요청의 경로를 보여 줍니다. 휴대폰 사용자가 어디로 가는지 보려면 고급 설정에서 iPhone 또는 Android 프리셋을 선택하거나, 모바일·데스크톱 리디렉션 비교로 두 경우를 한 번에 비교하세요.