Je ontvangt een link in een e-mail of in de berichten van Le Bon Coin, je beweegt de muis om te klikken, en de weergegeven tekst wordt vervangen door de vermelding “URL verborgen voor uw veiligheid”. De eerste reflex is om te zoeken naar hoe je deze boodschap kunt verwijderen om toegang te krijgen tot de link. In de meeste gevallen leidt deze reflex naar de verkeerde oplossing.
Het verwijderen van de waarschuwing voor verborgen URL’s: waarom het zelden het juiste doel is
Het bericht is geen bug. Het is een filter dat upstream wordt geactiveerd, aan de server- of platformzijde, nog voordat de link in uw browser wordt weergegeven. Op Le Bon Coin is elke externe URL die in de interne berichten wordt geplaatst, opzettelijk verborgen, of deze nu gevaarlijk of volkomen veilig is. Op Gmail en Outlook is het mechanisme gebaseerd op een reputatiescore van het doel-domein, het aantal omleidingen en de aanwezigheid van verkortingen.
Proberen om de boodschap van de verborgen URL voor uw veiligheid te laten verdwijnen komt vaak neer op het deactiveren van een beschermingslaag zonder het echte probleem aan te pakken: we weten nog steeds niet of de link betrouwbaar is.
De afwezigheid van een waarschuwing garandeert de veiligheid van een link niet. Een frauduleuze website die recent is geregistreerd, kan op geen enkele blokkadelijst staan. De browser toont dan niets verdachts, en de val werkt. Het bericht “URL verborgen” geeft een twijfel van het filter aan, geen zekerheid van gevaar, maar de verdwijning ervan bewijst ook niets.
Controleer een verborgen link voordat je deze opent: de concrete methode
In plaats van te forceren, kunnen we de werkelijke bestemming van de link controleren zonder risico te nemen. Hier zijn de stappen die werken, ongeacht de browser (Chrome, Firefox, Edge) of het platform.
- Beweeg de muis over de link zonder te klikken: op een computer wordt de werkelijke bestemming onderaan links in het browservenster weergegeven. Als het weergegeven adres niet overeenkomt met het verwachte domein, stoppen we daar.
- Kopieer de link en plak deze in een verificatietool: diensten zoals CheckShortURL of VirusTotal maken het mogelijk om de omleidingen uit te vouwen en de reputatie van het uiteindelijke domein te analyseren zonder ooit de pagina te openen.
- Open de link in een privé-browsingtabblad: dit beperkt de blootstelling van cookies en sessiegegevens als de pagina verdacht blijkt te zijn, maar vervangt de voorafgaande controle niet.
- Vergelijk het domein met de afzender: een link die naar een bekende betalingsdienst zou moeten leiden, maar waarvan het domein ongebruikelijke tekens of een derde subdomein bevat, is een sterk waarschuwingssignaal.
Op mobiel bestaat de hover niet. Houd je vinger op de link om de volledige URL weer te geven voordat je deze opent. Op Le Bon Coin is het vragen aan de gesprekspartner om het adres in platte tekst te communiceren (zonder klikbare link) de eenvoudigste manier om de automatische masking te omzeilen.
Anti-phishing filtering van de browser: Chrome- en Firefox-instellingen die je moet kennen
Browsers hebben hun eigen beschermingslaag, die verschilt van die van de platforms. Chrome gebruikt veilige browsing (Safe Browsing), Firefox vertrouwt op een vergelijkbaar systeem van lijsten met gemelde domeinen. Deze filters vergelijken elke bezochte URL met continu bijgewerkte databases.
Stel het beschermingsniveau in Chrome in
In de instellingen van Chrome biedt de sectie “Privacy en beveiliging” drie niveaus van veilige browsing. De modus “Versterkte bescherming” stuurt de URL’s in realtime naar de Google-servers voor analyse. De modus “Standaardbescherming” beperkt zich tot vergelijken met een lokaal gedownloade lijst. Het volledig deactiveren van de bescherming is technisch mogelijk maar wordt afgeraden, vooral als je geen andere actieve filtertool hebt.
Pas de filtering in Firefox aan
Firefox groepeert zijn opties in “Privacy en beveiliging”. Het vakje “Blokkeer gevaarlijke of misleidende inhoud” controleert de anti-phishing filtering. Het uitschakelen ervan verwijdert de waarschuwingen, zelfs op daadwerkelijk kwaadaardige pagina’s. De reacties variëren hierover: sommige gevorderde gebruikers geven de voorkeur aan het zelf beheren van de verificatie met speciale extensies, maar voor regulier gebruik blijft de native filter de meest betrouwbare bescherming.
Wanneer de masking afkomstig is van het netwerk of de applicatie, niet van de browser
In bedrijven kan het bericht afkomstig zijn van een netwerkfilterlaag. Bedrijfsproxy’s, oplossingen zoals Symantec Endpoint Protection of Microsoft 365 e-mailgateways (SafeLinks) herschrijven de URL’s voordat ze de inbox bereiken. In dit geval verandert het wijzigen van de browserinstellingen niets: de filtering vindt upstream plaats.
Sommige mobiele applicaties voegen ook hun eigen laag toe. Bankapps, beveiligde berichten en zelfs sommige telecomoperator-apps onderscheppen de uitgaande links en tonen een algemene waarschuwing. De enige optie is dan om de URL te kopiëren, handmatig te verifiëren en deze vervolgens in de browser van de telefoon te openen.
Adresbalk en HTTPS-certificaat: wat niets meer bewijst
Een veelvoorkomende reflex is om het hangslot in de adresbalk te controleren om ervoor te zorgen dat een site veilig is. Dit hangslot bevestigt dat de verbinding is versleuteld via een SSL-certificaat, niet dat de site legitiem is. Een phishing-site kan heel goed beschikken over een geldig HTTPS-certificaat.
Spookaanvallen kunnen zelfs de weergave van de URL in de adresbalk op bepaalde versies van de browser wijzigen. Het weergegeven domein lijkt correct terwijl de werkelijke bestemming anders is. Daarom blijft de controle buiten de browser (kopiëren-plakken in een analysetool) betrouwbaarder dan alleen het lezen van de adresbalk.
- Het HTTPS-hangslot bevestigt de versleuteling van de verbinding, niet de identiteit van de eigenaar van de site.
- Een domein dat enkele dagen geleden is geregistreerd, kan binnen enkele minuten een SSL-certificaat verkrijgen.
- De vergelijking tussen het domein dat in de e-mail wordt weergegeven en het werkelijke domein van de link blijft de snelste controle die je kunt uitvoeren.
Het bericht “URL verborgen voor uw veiligheid” is geen obstakel om te omzeilen. Het is een signaal dat een eenvoudige regel herinnert: een link controleren voordat je deze opent, beschermt beter dan welke browserinstelling dan ook. Als de link legitiem is, duurt de controle enkele seconden. Als dat niet het geval is, voorkomen deze enkele seconden het ergste.