Tillidsscore for links: tjek udgående links, før du deler dem

Dit brands omdømme følger med hvert link, du deler. En phishing-URL i virksomhedens nyhedsbrev. Et link, der spreder malware, i et Slack-opslag. Et udløbet domæne blandt dine affiliatelinks, som en svindler i al stilhed har købt. Det er ikke tænkte risici. Det er dokumenterede hændelser, som har skadet virkelige organisationers omdømme og fået læsernes tillid til at smuldre fra den ene dag til den anden.

Tillidsscoring af links betyder, at du systematisk vurderer, om en URL er sikker, troværdig og passende at dele, før den sendes ud under dit navn. Denne guide forklarer, hvad der gør et link troværdigt, og hvordan du vurderer det. Den forklarer også, hvorfor hygiejnen omkring dine udgående links betyder mere end nogensinde, nu hvor AI hjælper folk med at finde indhold, og hvordan du opbygger en fast rutine for tjek, der beskytter dit brand.

Derfor betyder tillid til udgående links mere end nogensinde

Længe blev sikkerheden ved links betragtet som et problem for forbrugerne: noget, den enkelte skulle passe på, ikke noget, et brand aktivt skulle styre. Det har ændret sig markant af tre grunde.

AI-søgning viser dine links direkte. Når AI-assistenter som Googles AI Overviews, Perplexity eller ChatGPT citerer dit indhold, kan de også vise eller følge de udgående links i det. Et udgående link af lav kvalitet eller et skadeligt link i noget, du har udgivet, kan nu påvirke AI-genererede svar og dermed den tillid, folk har til de svar. Indhold, der citerer autoritative og troværdige kilder, placerer sig bedre og vises oftere i AI-assisteret søgning.^[1]

Phishingkampagner udnytter rutinemæssigt kendte brands. Angribere bruger ofte kortlinks, kompromitterede kæder af omdirigeringer og domæner, der ligner de ægte, så skadelige URL'er ser ud til at komme fra legitime organisationer.^[2] Hvis dit brands linkinfrastruktur bliver kompromitteret, eller hvis du deler et skadeligt link uden at vide det, bliver du uforvarende en del af angrebet.

Nyhedsbreve og affiliatelinks samler døde links og domæneskift op. En destination, du har linket til i to år, kan være blevet solgt, omdirigeret til pornografisk indhold eller lavet om til en spamfarm. Ældre links i tidløst indhold er særligt udsatte.^[3]

Hvad måler en tillidsscore for et link?

Seks uafhængige signaler, samlet: HTTPS og certifikatets gyldighed, domænets alder, status på bloklister, gennemsigtige omdirigeringer, domænets omdømme og IP-adressens omdømme. Tillid til et link er ikke ét enkelt tal, men en sammensætning af de signaler. Når du forstår hvert af dem, finder du hurtigere frem til problemet.

1. HTTPS og et gyldigt TLS-certifikat

Det mest grundlæggende tillidssignal er, om et link bruger HTTPS. HTTPS betyder, at forbindelsen mellem din browser og serveren er krypteret med TLS, så data ikke kan opsnappes undervejs.^[4]

Men HTTPS alene er ikke nok. En phishingside kan få et gratis TLS-certifikat fra en certifikatudsteder som Let's Encrypt på få minutter, og mange gør det. Ud over at HTTPS er til stede, er det afgørende, om certifikatet er:

• Udstedt til det rigtige domæne (ikke et domæne, der ligner)
• Gyldigt lige nu (ikke udløbet)
• Udstedt af en anerkendt certifikatudsteder (ikke selvsigneret)
• Ikke tilbagekaldt

Et link, der på noget tidspunkt i kæden omdirigerer fra HTTPS til HTTP, er også et faresignal. Det betyder, at trafikken er ukrypteret på en del af vejen.^[4]

2. Domænets alder og registreringshistorik

Nyregistrerede domæner bliver brugt til svindel i uforholdsmæssigt høj grad. Cybersikkerhedsfirmaet Palo Alto Networks fandt i sin forskning, at nyregistrerede domæner er 10 gange mere tilbøjelige til at være skadelige end etablerede domæner.^[5]

Domænets alder kan tjekkes i WHOIS-registret, men mange registratorer tilbyder nu privatlivsbeskyttelse, der skjuler registreringsdatoen. Et domæne, der er registreret inden for de seneste 60–90 dage og ikke har nogen etableret tilstedeværelse på nettet, bør du behandle med forsigtighed, især hvis du har fået URL'en tilsendt uopfordret.

Domænets historik betyder også noget. Et domæne, der tidligere havde legitimt indhold, men for nylig er blevet solgt eller har fået lov at udløbe, kan være registreret på ny af en aktør, der vil udnytte dets eksisterende backlinks og placeringer i søgeresultaterne.

3. Status på bloklister

Store cybersikkerhedsorganisationer og browserleverandører vedligeholder databaser over kendte skadelige domæner og URL'er. Google Safe Browsing scanner for eksempel milliarder af URL'er og holder en løbende opdateret liste over phishingsider, sider, der spreder malware, og sider med social manipulation.^[6] Firefox, Chrome og Safari slår alle op i den liste, før de indlæser en side.

Det vigtigste, et værktøj til linkscanning gør, er at tjekke et link mod de store bloklister, før du deler det, og ikke først når en bruger har klikket på det.

Relevante bloklister er bl.a.:

• Google Safe Browsing^[6]
• Spamhaus: bruges bredt til omdømme for e-mail og domæner
• Cisco Talos: trusselsefterretninger om domæner og IP-adresser
• Phishtank: en phishingdatabase, som brugerne selv vedligeholder
• SURBL: en blokliste over spam-URI'er, som mailfiltre bruger

Et link, der står på en af disse lister, bliver markeret eller blokeret af browsere, e-mailprogrammer og sikkerhedsværktøjer. Det får ofte dit nyhedsbrev til at blive markeret som spam eller dine e-mails til at havne i karantæne, før de når læserne.

4. Gennemsigtige omdirigeringer

Et troværdigt link fører derhen, hvor det siger, det fører hen. Et link, der giver sig ud for at gå til trusted-news-source.com, men i virkeligheden går gennem tre spring til et andet domæne, er ikke gennemsigtigt, og manglende gennemsigtighed er et kendetegn ved skadelige links.^[2]

Kæder af omdirigeringer gør det svært at se, hvor et link ender. Hvert spring skjuler den egentlige destination og giver en ondsindet aktør mulighed for at indsætte et skadeligt trin. Selv hvis det oprindelige link var sikkert, da du tilføjede det, betyder en kæde gennem en tredjeparts omdirigeringstjeneste, at du stoler på, at den tjeneste forbliver sikker for altid.

God praksis: Tjek, at den endelige destination for ethvert link, du deler, svarer til det domæne, du vil henvise til. Stol ikke på den viste tekst i et hyperlink. Tjek altid, hvor URL'en faktisk ender.

5. Domænets omdømmescore

Ud over bloklister vedligeholder flere leverandører inden for sikkerhed og e-mailleverance omdømmescorer for domæner. De bygger på signaler som spamklager, phishingrapporter, forbindelser til malware, mønstre i WHOIS-data og trafikadfærd. Scorerne er sandsynlighedsbaserede: Et domæne kan have en dårlig omdømmescore uden at stå på en blokliste, fordi signalerne endnu ikke er entydige.

Domænets omdømme er særligt relevant for e-mailmarketing, fordi ESP'er (udbydere af e-mailtjenester) bruger omdømmescorer til at afgøre, om de udgående links i dit nyhedsbrev skal udløse spamfiltre, også selv om selve linkene er sikre.

6. IP-adressens omdømme

IP-adressen på den server, der hoster destinationen, har sit eget omdømme. En server, der hoster snesevis af domæner, hvoraf mange er blevet markeret for misbrug, er et advarselstegn, selv hvis det konkrete domæne, du linker til, er rent.^[7]

Data om IP-adressers omdømme bruges af sikkerhedssystemer i store virksomheder, af mailfiltre og af browsernes implementeringer af sikker browsing til at vurdere risikoen på netværksniveau.

Tjek et link nu

Værktøjet Link Trust Score nedenfor vurderer en URL ud fra de vigtigste signaler, der er beskrevet ovenfor: om HTTPS er gyldigt, om omdirigeringerne er gennemsigtige, status på bloklister, domænets alder og omdømme. Du får en samlet score og en oversigt over eventuelle advarsler.

Hvor er risikoen ved udgående links størst?

I nyhedsbreve, affiliatelinks, gamle tidløse indlæg, opslag på sociale medier med kortlinks og intern chat. Ikke alle links i din organisation har samme risiko. Her bør du tjekke først.

Nyhedsbreve via e-mail

Links i nyhedsbreve er de farligste af flere grunde. For det første når de hele din abonnentliste på én gang, så et enkelt skadeligt link kan skade tilliden hos tusindvis af læsere samtidig. For det andet scanner ESP'er udgående links for omdømmesignaler, så et link med lav tillid kan få hele dit nyhedsbrev til at havne i spam. For det tredje er et nyhedsbrev svært at trække tilbage, når det først er sendt.

Rytme for tjek: Scan hvert udgående link i et nyhedsbrev før udsendelse. Det er et ufravigeligt krav for brands i regulerede brancher (finans, sundhed, jura), hvor et skadeligt link også kan medføre et ansvar i forhold til compliance.

Affiliatelinks og partnerlinks

Affiliatelinks går ofte gennem flere lag af omdirigeringer: dit kortlink, et affiliatenetværk, en omdirigering hos forhandleren. Den endelige destination kan ændre sig uden varsel, hvis et affiliatesamarbejde ophører, eller en forhandler ændrer sin URL-struktur. Destinationsdomæner kan også blive solgt eller få lov at udløbe.

Rytme for tjek: Gennemgå alle aktive affiliatelinks hver måned, og overvåg automatisk for ændringer af destinationen, hvor det er muligt.

Tidløst blogindhold

Blogindlæg, der blev skrevet for 2–5 år siden, kan indeholde snesevis af udgående links til ressourcer, undersøgelser, værktøjer og partnersider. Mange af de destinationer vil være flyttet, udløbet eller have skiftet ejer. En artikel fra 2019, der linker til en nu nedlagt startup, hvis domæne er blevet registreret på ny som spamfarm, er et virkeligt og almindeligt problem.

Rytme for tjek: Gennemgå tidløse sider med meget trafik hvert kvartal. Brug din linkchecker eller et værktøj som Screaming Frog til at finde 404-fejl og kæder af omdirigeringer i stor skala, og gennemgå derefter de mest risikable destinationer manuelt.

Opslag på sociale medier (især dem med kortlinks)

Kortlinks er praktiske, men de skjuler i sagens natur den endelige destination. Ondsindede aktører udnytter det til at dele skadelige links, der ser ud til at komme fra legitime kortlinkdomæner. Før du deler et kortlink i et officielt opslag fra dit brand, skal du tjekke, at det fører til den tilsigtede destination.^[2]

Slack, Teams og interne kommunikationsplatforme

Intern kommunikation bliver ofte overset, når links bliver tjekket. Men medarbejdere klikker på links i Slack og Teams med stor tillid, og det ved angriberne. Angreb med social manipulation starter ofte med et link, der ”ser sikkert ud”, sendt fra en kompromitteret konto eller af en person, der udgiver sig for at være en leverandør.

Hvor ofte bør du tjekke udgående links?

Før hver udsendelse af et nyhedsbrev, hver måned for affiliatelinks og hvert kvartal for tidløse sider. Målet er ikke at undersøge hvert eneste link, du nogensinde deler, manuelt. Det er urealistisk. Målet er et let system, der kan gentages, og som fanger de mest risikable situationer.

For enkeltpersoner og små teams

1. Før hver udsendelse af et nyhedsbrev: Indsæt hvert udgående link i værktøjet Link Trust Score. Marker alt med en score under din grænse til en ekstra gennemgang.
2. Hver måned: Tjek de 10 domæner, du linker mest til, på tværs af alt dit indhold. Er nogen af dem blevet solgt? Er der problemer med HTTPS? Er nogen kommet på en blokliste?
3. Når et link kommer udefra: Tjek altid kortlinks, ukendte domæner og links fra nye partnere, før du deler dem internt eller eksternt.

For større marketing- eller indholdsteams

1. Byg tjek af links ind i den redaktionelle arbejdsgang. Kræv, at tillidsscoren er tjekket for alle eksterne links, før en artikel udgives.
2. Overvåg automatisk for ændringer af destinationen. Flere platforme til linkstyring kan overvåge linkenes tilstand og give dig besked, når en destination går ned, ændrer sig markant eller returnerer en fejl. At udvide det til ændringer i omdømme er det naturlige næste skridt.
3. Føj linkscanning til din tjekliste før udsendelse af e-mails. De fleste ESP'er scanner ikke automatisk for skadelige links. Det ansvar ligger hos afsenderen.
4. Registrer og gennemgå indberetninger om misbrug. Hvis nogen af dine links giver klager fra brugere over uventede destinationer, så undersøg det med det samme, og opdater linket, eller tag det ud af brug.

Sådan ser gode links ud: en tjekliste for tillid

Om personoplysninger og privatliv, når du tjekker links

Når du kører en URL gennem et værktøj til tillidsscoring af links, sender værktøjet typisk forespørgsler til destinations-URL'en og til omdømmedatabaser på dine vegne. Vær opmærksom på følgende:

• Destinationsserveren logger forespørgslen (inklusive IP-adressen)
• Nogle omdømmedatabaser er kommercielle og kan logge de URL'er, der slås op
• Kør ikke følsomme interne links (bag login) gennem eksterne værktøjer

Til interne links skal du bruge dit eget netværks sikkerhedsværktøjer frem for eksterne scanningstjenester.

Kilder

[1] Google Search Central. (2024). Creating helpful, reliable, people-first content. https://developers.google.com/search/docs/fundamentals/creating-helpful-content

[2] Anti-Phishing Working Group (APWG). (2024). Phishing Activity Trends Report, Q4 2024. https://apwg.org/trendsreports/

[3] Pew Research Center. (2024). When Online Content Disappears. https://www.pewresearch.org/data-labs/2024/05/17/when-online-content-disappears/

[4] Rescorla, E. (2018). RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3. IETF. https://www.rfc-editor.org/rfc/rfc8446

[5] Palo Alto Networks Unit 42. (2019). New Domains: Malicious Intent by Design. https://unit42.paloaltonetworks.com/new-domains-malicious-intent-by-design/

[6] Google LLC. (2024). Safe Browsing APIs. https://developers.google.com/safe-browsing/v4

[7] Fielding, R., Nottingham, M., & Reschke, J. (2022). RFC 9110: HTTP Semantics. IETF. https://www.rfc-editor.org/rfc/rfc9110

Senest opdateret: maj 2026. Se også: ordlisten om forkortede links: SSL/TLS/HTTPS, phishing, domæne, der ligner et ægte, blokliste, domæneomdømme, sikker browsing, linkscanning, personoplysninger.