Passamos a vida clicando em links de internet, mas em muitos casos nem sabemos para onde aquela URL está nos redirecionando.
Pode ser que você acabe acessando o site da CNN. Ou que você termine se deparando de forma infeliz e desagradável na página principal do Brasil Paralelo. Tudo vai depender do link que você clicou e, principalmente, se você sabe como uma URL é construída.
Tem um golpe recente na internet que aposta na ignorância alheia para falsificar links de páginas populares. E você pode evitar cair nesse tipo de trapaça virtual sem utilizar um antivírus ou anti malware.
Basta entender como um link válido de internet é concebido.
O truque da arroba
Antes de continuar, convido você a fazer um pequeno teste de conhecimento informático.
Veja os dois links abaixo, e responda: qual domínio vai par ao lugar correto?
O primeiro link vai para o seu destino corretamente. Já o segundo… é uma tentativa de golpe. E se você não sabe disso, é porque não conhece a estrutura válida para um endereço de internet.
Preste atenção.
Tudo o que existe entre ‘https://’ e o símbolo da arroba (@) no exemplo acima está sendo ignorado pelo carregador. E como os endereços na internet contam com estruturas internas similares ao de um endereço de e-mail ([email protected], por exemplo), o significado desse endereço é outro de uma URL normal.
Na prática, ao clicar no link com arroba, estamos informando ao site que não estamos nos conectando ao endereço da página web com o login de um determinado nome de usuário.
Na prática, dá para acessar a página também pela proposta do link abaixo:
http:// user:[email protected]
Por uma questão de segurança, os navegadores web atuais impedem que os seus usuários possam se autenticar de forma acidental aos cites acessados. E é por isso que a arroba é ignorada em uma URL.
A anatomia de uma URL
Agora que você se deu conta que encarou em algum momento no passado com esse tipo de erro, vamos então repassar todas as partes que podem compor uma URL:
- Protocolo: indica como deve acontecer a conexão no servidor.
- Informação de login: pode ser indicado apenas pelo nome de usuário, ou também pode incluir a senha. Está se tornando menos frequente na internet.
- Domínio: é o que diz ao navegador a qual máquina de internet você está se conectando. É de uso obrigatório, e em alguns casos podem indicar um subdomínio (exemplo: vma.mtv.com).
- Porta: cada protocolo tem uma porta ou portas vinculadas como padrão, mas em alguns casos, o navegador pode se conectar por você.
- Rota: quando não queremos acessar a página principal, mas sim um subdiretório de um site. É de uso opcional, mas muito popular.
- Parâmetro ou ‘query’: tem múltiplas finalidades para um site.
- Fragmento: para indicar ao navegador que não mostre a página desejada desde o começo, mas apenas que se localize um ponto específico de sua nomenclatura.
Não existem domínios com extensões de arquivo (mas existem)
No exemplo da BBC, você viu um link com a arroba e o nome de um arquivo no final do endereço, o informeonu23.zip.
E… acredite, se quiser, mas a .zip é sim uma extensão válida para um domínio de internet. Aliás, o Google lançou no mercado pelo menos 8 novas extensões de domínio que você precisa conhecer:
- .dad
- .phd
- .prof
- .esq
- .foo
- .zip
- .mov
- .nexus
Ou seja, as extensões .zip (de arquivos comprimidos) e .mov (de filmes) agora são válidos também para abrir páginas de internet. Por outro lado, nada impede que um usuário, site ou plataforma armazene arquivos compactados para download em um link simples e direto, sem o uso de nome de usuário e senha.
Isso (infelizmente) ainda pode acontecer.
As barras / não podem ser utilizadas em nomes de usuários (bom, quero dizer…)
As barras / não podem ser utilizadas como nomes de usuários ou nomes de arquivos. Mas nada impede que você utilize o símbolo ∕, que não é a mesma coisa de uma barra.
E esse é mais um truque da tabela de símbolos ASCII.
De qualquer forma, agora você sabe dicas preciosas para não mais cair em golpes na internet por causa da manipulação de URLs por parte de cibercriminosos. Seja esperto, use o bom senso e apenas observe a profusão de novos domínios com a extensão .zip, pois isso muito provavelmente vai acontecer.