UTM
よく、メッセージアプリやメールでアヴィトの広告を友達と共有するのを見かけます。以下のような例です:
こんにちは!自転車を売ります、私の友達には割引があります
https://www.avito.ru/samarskaya_oblast_mirnyy/velosipedy/shosseynyy_velosiped_bxt_karbon_shimano_105_4113625812?utm_campaign=native&utm_medium=item_page_android&utm_source=soc_sharing
UTMとは、サイト訪問者のトラッキングに使われるタグです。この例では、以下のように解釈されます:
- native — 広告投稿者が送信
- item_page_android — デバイスがAndroid
- soc_sharing — 「共有」ボタンからリンクを取得
では、正しくはどのようにすべきか?「?」マークから始まる部分をすべて切り捨ててください。以下がクリーンなリンクです:
https://www.avito.ru/samarskaya_oblast_mirnyy/velosipedy/shosseynyy_velosiped_bxt_karbon_shimano_105_4113625812
これらのタグの問題点は?あなたの相手がクリックするべきではありません。それだけでも恐ろしいですが、次にさらに悪いことが待っています。
リダイレクトと短縮URL
セキュリティの観点から、短縮URLは常に確認してください。
最近、私は自サーバー上に展開するパスワード管理サービスを探していました。Bearpassにたどり着きました。彼らから登録手順のメールを受け取り、リンクをマウスでカーソルを合わせると(モバイル端末では気づけません)、リンクがトラッキングサービスによって隠されていることに気づきました:
彼らのホームページへのリンクもトラッキングサービスで隠されています。これはとても不快です。彼らはすべてのクリックを追跡しています。ウェブサイトの所有者はこの情報をさまざまな方法で利用します。一部は広告を表示するために、他の一部はウイルスを撒くページにリダイレクトするために使います。
このようなリンクにはクリックしないでください。安全に開くには、オンラインサービスを使用できます。例えば:
上記の例のリンクには、base64形式のハッシュが含まれており、人間が理解しやすいリンクに展開できます。
https://us4-usndr.com/ru/tr/?uid=NTEwMjkyOQ~~&hash=UbsDJ9aXeZC4UVIn6P5PLeuuqmFoSrLOMm0ais9zybx8vPPNAt_5-FTQnH_6vg2jAjfjnJ7LOM71nb3Zh7bu9wO_DLHXKCk9yY_HZN6zB_rTulCmjTjdNrqOmg5Yu83ELhvM2remNqLTulCmjTjdNi58oL3tg7gO-obsLVZvT1rXnaXjHImc-GvSRzIgHEWe8tlEOjlMRFawyFLa2eFPF-lBNz0subCQd2h4q3kKVfk~
最終的なアドレス:
https://bearpass.ru/?utm_medium=email&utm_source=Unisender
ここから、サイトがUnisenderのサービスを使用していることがわかります。また、彼らは適切に「代替輸入品」と位置づけられています(2025-08-11T20:00:00Z)。このリンクには犯罪的な要素は見られませんでしたが、私はこのアプローチに不満を持ちます。少なくとも、メールの受信者に「クリックしたリンクはトラッキングされ、マーケティング目的で使用されます」と明示すべきです。


