Nội dung hợp tác · 13/11/2026

Danh sách kiểm tra khi mở một link rút gọn bit.ly, t.co, tinyurl

Link rút gọn ra đời để giải quyết hạn chế ký tự của Twitter năm 2007, nhưng giờ chúng có mặt khắp nơi: SMS, Messenger, email marketing, thậm chí QR code. Bitly, một trong các dịch vụ lâu đời nhất, công bố năm 2024 xử lý khoảng 6,8 tỉ click/tháng toàn cầu. Con số này cho thấy mức độ phổ biến, cũng cho thấy quy mô rủi ro nếu một phần nhỏ link rút gọn đó dẫn đến nơi nguy hại.

Google Safe Browsing 2024 chỉ ra t.co, bit.ly, tinyurl.com là ba dịch vụ bị lợi dụng cho phishing nhiều nhất. Không phải vì bản thân dịch vụ xấu, mà vì chúng ẩn đích thật. Người dùng không biết đang đi đâu khi bấm. Danh sách này do ASUS Transformer Book biên soạn, gồm 10 điểm kiểm tra giúp mở link rút gọn an toàn, không cần công cụ phức tạp.

Bối cảnh link rút gọn trong hệ sinh thái URL 2025

Internet Archive, trong báo cáo thường niên 2024, ghi nhận tuổi thọ trung bình của một URL khoảng 2 năm trước khi thay đổi cấu trúc hoặc biến mất. Với link rút gọn, vòng đời ngắn hơn vì phụ thuộc vào dịch vụ trung gian. Nếu Bitly đóng tài khoản người tạo link, hoặc dịch vụ nhỏ ngừng hoạt động, hàng triệu link rút gọn chết cùng lúc.

Về an ninh, APWG Q2 2025 ghi nhận 1.097.811 vụ phishing toàn cầu trong một quý, một phần không nhỏ dùng link rút gọn. NCSC Việt Nam Q3/2025 cảnh báo link rút gọn trong SMS brand-name giả chiếm 36% các vụ lừa đảo mạng có yếu tố "tin nhắn chính thống". Rút gọn không xấu, nhưng cần đọc đúng.

Danh sách 10 điểm kiểm tra

1. Dán link vào CheckShortURL hoặc Unshorten.me trước khi bấm. Hai dịch vụ miễn phí này nhận link rút gọn và trả về URL đầy đủ, không yêu cầu bấm vào link gốc. Chỉ mất 5-10 giây. Nếu kết quả cho ra một địa chỉ bạn không nhận ra, dừng lại.
2. Xem số lượng chuyển hướng. Link rút gọn chính thức thường có 1 chuyển hướng. Nếu CheckShortURL hiển thị 3-4 lớp chuyển hướng (bit.ly → t.co → short.io → đích), đó là dấu hiệu mượn uy tín các dịch vụ lớn để ẩn đích xấu. Link an toàn thường thẳng.
3. Đối chiếu đích với thương hiệu hoặc nguồn gốc. Nếu SMS từ "Vietcombank" gửi bit.ly dẫn đến "vcb-security.top", tên miền không khớp. Thương hiệu lớn dùng link rút gọn thường chuyển đến tên miền chính thức của họ (vcb.com.vn chẳng hạn), không phải tên miền lạ.
4. Kiểm tra giao thức https ở đích. Trang đích phải có https. W3Techs 10/2025 ghi nhận 95,2% trang trong Alexa top 1M dùng https, nghĩa là trang không có https ngày nay là bất thường. Đặc biệt cảnh giác nếu trang đích yêu cầu nhập mật khẩu hoặc OTP.
5. Không bấm trên thiết bị chính nếu không chắc. Nếu nghi ngờ nhưng vẫn muốn xem đích, dùng thiết bị phụ (điện thoại cũ, máy ảo, trình duyệt sandbox). Tránh để một click sai ảnh hưởng tài khoản, mật khẩu, hoặc dữ liệu trên thiết bị chính. Container tính năng Firefox 128 (7/2024) hỗ trợ cô lập cookie, hữu ích cho mục đích này.
6. Dùng tiện ích hiển thị URL thật trong trình duyệt. Tiện ích như "Unshorten.link" hoặc "ClearURLs" tự động hiện URL đầy đủ khi bạn rê chuột lên link rút gọn. Cài một lần, dùng mãi. Trên mobile, một số trình duyệt như Brave đã tích hợp sẵn tính năng này.
7. Chú ý vanity URL thương hiệu. Nike dùng nike.co, Facebook dùng fb.me, Google dùng goo.gl (đã đóng 2024 nhưng vẫn còn link cũ). Vanity URL chính thức khác link rút gọn chung ở chỗ chỉ thuộc một thương hiệu. Nhớ: vanity URL đi với tên miền thương hiệu, không phải với tên miền dạng chữ cái ngẫu nhiên.
8. Trong các ví dụ kiểm tra link, có thể dùng địa chỉ mẫu không rút gọn. Khi tập đọc link rút gọn, bạn có thể tạo một link rút gọn thử trên bit.ly dẫn đến một địa chỉ mẫu như X8, rồi áp các bước 1, 2, 4 lên nó: dán vào CheckShortURL, xem chuyển hướng, kiểm tra https. Thực hành tạo và mở link rút gọn giúp hiểu nguyên lý rõ hơn.
9. Lưu đồng thời cả bản rút gọn và bản đầy đủ khi cần ghi chú. Khi lưu bookmark hay ghi chú, lưu cả URL đầy đủ. Dịch vụ rút gọn có thể ngừng hoạt động (bit.ly đã đóng gói Pro 2024 ảnh hưởng nhiều link cũ) khiến link rút gọn chết trong khi địa chỉ thật vẫn sống.
10. Không chia sẻ link rút gọn cho người không biết kiểm tra. Trong nhóm có người lớn tuổi, người ít rành công nghệ, hoặc trẻ em, gửi URL đầy đủ thay vì link rút gọn. Mất vài giây nhìn link dài không sao, nhưng quan trọng là người nhận có thể đọc và tự đánh giá.

Phân tích sâu các nhóm điểm

Nhóm điểm 1-2 là "giải mã": biết đích thật trước khi đi. Hai bước này là nền tảng; nếu bỏ qua, các bước sau mất tác dụng. Nhóm 3-5 là "đánh giá đích": sau khi biết đích, xác định độ tin cậy. Nhóm 6-7 là "công cụ hỗ trợ": tự động hóa phần giải mã. Nhóm 8-10 là "quản lý và chia sẻ": áp dụng vào thực tế lưu trữ và truyền tin.

Trong 10 điểm, nhóm "giải mã" cho hiệu quả tức thì, nhưng nhóm "công cụ hỗ trợ" cho hiệu quả dài hạn vì biến mỗi lần gặp link rút gọn thành thao tác tự động. Khuyến khích đầu tư cả hai.

Ví dụ thực tế có số liệu

Một chiến dịch phishing phổ biến tại VN cuối 2024 dùng mẫu SMS "Shopee: đơn hàng giao thiếu, kiểm tra tại bit.ly/XYZ123". Link dẫn đến shopee-check.cc, một trang giả. NCSC ước tính chiến dịch này ảnh hưởng khoảng 85.000 người dùng VN trong 3 tháng, gây thiệt hại khoảng 320 tỉ đồng. Nếu người dùng áp dụng bước 1 (dán vào CheckShortURL), phần lớn sẽ thấy đích là shopee-check.cc không khớp shopee.vn chính thức, và dừng lại.

Google Safe Browsing 2025 đánh dấu khoảng 8,9 triệu website độc hại toàn cầu, 1,6 triệu phishing và 7,3 triệu malware. Khoảng 7-9% trong số đó được tiếp cận qua link rút gọn, cho thấy quy mô vấn đề. Tỉ lệ click vào smishing (phishing SMS) trung bình 25-28%, cao hơn email phishing. Mỗi người dùng áp dụng được quy tắc "giải mã trước khi click" giúp giảm con số này ở phạm vi cá nhân.

Lưu ý theo tình huống

Trên desktop: dùng đủ 10 bước, bước 1 và 6 dễ nhất nhờ có extension. Trên mobile: rút gọn còn 7 bước (1, 2, 3, 4, 7, 9, 10), vì một số thao tác như "mở thiết bị phụ" không thuận tiện. Trong tình huống SMS thương hiệu (từ ngân hàng, ví điện tử): luôn mở app chính thức thay vì bấm link, bất kể link có vẻ đáng tin đến đâu.

Trong môi trường doanh nghiệp: một số công ty chặn hoàn toàn bit.ly và tinyurl ở tầng firewall. Nếu bạn làm việc với đối tác, cân nhắc dùng URL đầy đủ, hoặc dùng vanity URL của tổ chức (ví dụ company.co/promo) để tránh bị lọc. Bước 10 đặc biệt quan trọng trong trao đổi đối tác.

Cập nhật và theo dõi theo thời gian

Dịch vụ rút gọn thay đổi. goo.gl đóng cửa 2024, bit.ly đổi gói pricing khiến nhiều link cũ không cập nhật được. Twitter (X) giới hạn t.co ngày càng chặt. Cứ 6 tháng, kiểm tra xem dịch vụ rút gọn bạn thường dùng còn hoạt động không. Với link đã lưu, giữ bản sao URL đầy đủ như nguyên tắc chống "link rot" mà Pew Research 5/2024 cảnh báo (38% trang web 2013 đã biến mất).

Cốc Cốc 132 phát hành 10/2025 đã tích hợp AI rà link lừa đảo tự động, bao gồm quét link rút gọn trước khi hiển thị. Đây là bước tiến hữu ích; tuy nhiên AI không hoàn hảo, con người vẫn cần thói quen đọc. Mười bước trên là bộ phòng vệ cá nhân, bổ sung chứ không thay thế các lớp tự động. ASUS Transformer Book khuyến nghị mỗi người biến ít nhất 5 trong 10 bước thành phản xạ trong 30 ngày đầu áp dụng.