Eine URL lesen, bevor Parameter entfernt werden

Eine lange URL kann Produktwahl, Sprache oder Kampagne enthalten. Kürze ist nicht alles: Der Empfänger soll weiterhin das gewünschte Ziel erreichen.

Hostnamen getrennt vom Pfad lesen

https bezeichnet das Schema; der Hostname den Website-Bestandteil, gefolgt von Pfad, Abfrage und Fragment. Ein bekannter Name im Pfad ist nicht automatisch der Hostname.

ToolRoof zerlegt HTTP- und HTTPS-Adressen lokal, ohne sie zu besuchen. Es zeigt Struktur und Parameter, nicht die Existenz, den Betreiber oder den Inhalt der Seite.

Quellen: WHATWG — URL structure and query parameters

Nicht jeder Parameter ist verzichtbar

id kann einen Artikel, lang die Sprache wählen. Alles nach ? zu entfernen kann den Link ändern oder zerstören, obwohl nur ein Trackingmerkmal verschwinden sollte.

Entfernt werden ausdrücklich gewählte, schreibungsabhängige Namen aus einer festgelegten Trackingliste. Andere Parameter und das Fragment bleiben. Eine Unabhängigkeit der Zielseite vom gelöschten Parameter ist nicht garantiert.

Eine verständliche Adresse ist keine Empfehlung

Drängt eine verdächtige Nachricht zu Anmeldung oder Zahlung, nutzen Sie eine bekannte Adresse der Organisation statt der überzeugenden Aufmachung zu vertrauen.

Die Analyse ist weder Schadsoftwareprüfung noch Phishingurteil oder Untersuchung späterer Weiterleitungen. Wiederherstellungs- und Privatlinks gehören nicht in öffentliche Beispiele: Werte können vertraulich sein.

Quellen: FTC — Recognizing and avoiding phishing messages

Beispiel: Tracking entfernen, Produktauswahl erhalten

In https://example.com/item?id=17&utm_source=letter&lang=ar#details ist example.com der Host und /item der Pfad. Nur utm_source zu entfernen ergibt https://example.com/item?id=17&lang=ar#details.

id=17, Sprache ar und Fragment details bleiben. Das belegt lediglich deren Erhalt; die Seite wurde nicht besucht, um Produkt oder Sicherheit zu prüfen.

Quellen