Dovrei fidarmi dell'URL in base all'estensione di file come questa: http://example.com/image.jpg

Anche le immagini possono contenere malware, ad esempio un sacco di dispositivi embedded sono stati arrestati tramite vulnerabilità in libtiff.

Inoltre, le estensioni URL non corrispondono sempre al nome del file reale. Il valore può essere riscritto dalle intestazioni HTTP nella risposta del server come questa:

Content-Disposition: filename="myfile.exe"

Non penso che tu possa davvero fidarti di un URL solo guardandolo (prendendo gli URL in generale).

Potresti utilizzare un servizio come Virus Total per scansionarlo

link

Questo non è ancora infallibile.

1. Reputazione - Ovviamente puoi fidarti un po 'di più dei grandi nomi come facebook.com o google.com rispetto a clickhereforfreeporn.com. La reputazione non è infallibile, tuttavia, i siti possono essere violati. Tuttavia, i siti stimabili dovrebbero (si spera) mettere un po 'più di impegno nel mettere al sicuro le loro cose, quindi non mi preoccuperò troppo di ciò. Se ricevo un malware, lascerò che sia il mio AV ad occuparsene o a pulire la mia macchina nel peggiore dei casi.

2. Scansionalo con VirusTotal prima di fare clic sull'URL. Ovviamente questo è un rompicapo e non è qualcosa che ci si può aspettare che gli utenti facciano prima di cliccare su ogni singolo link davanti a loro. Inoltre, non è infallibile poiché VirusTotal non è in grado di rilevare ogni singolo malware presente.