LinkedIn cambia el enlace de una empresa por un aviso de sitio sospechoso si su dominio está en SURBL
La plataforma reemplaza la URL de la página de empresa por una redirección a un banner de advertencia cuando el dominio aparece en esa lista antispam, y la empresa no puede pagar para evitarlo.
LinkedIn no se limita a mostrar el enlace web de una empresa: si el dominio aparece en SURBL, lo sustituye por una redirección a un aviso de página sospechosa. Lo cuenta un administrador de sistemas en r/sysadmin, que se topó con el caso mientras ayudaba a un cliente a conseguir que retirasen su dominio de esa lista.
El comportamiento es sencillo de describir y bastante incómodo de sufrir. La URL del sitio de la compañía desaparece de la página y en su lugar queda una ruta interna de LinkedIn, /redir/suspicious-page, que lleva al visitante a un banner de advertencia en vez de al sitio real. Da igual si la empresa tiene suscripción de pago, cuántos empleados tenga o cuántos seguidores acumule: el autor del relato asegura que LinkedIn no mira nada de eso.
El listado acaba siendo público
Hay un efecto secundario que agrava el problema. Si el dominio se queda en SURBL el tiempo suficiente, Google termina indexando esas redirecciones y el aviso deja de ser visible solo dentro de LinkedIn. Buscar esa ruta en el buscador devuelve una suerte de directorio de las empresas que han pasado por la lista, con nombre y enlace incluidos. Lo que empezó siendo un problema de reputación de correo acaba siendo un escaparate público.
SURBL es una de las listas de reputación que consultan los filtros antispam, y ahí está la explicación de por qué se cuela en una plataforma social. Según el relato, un dominio acaba dentro por spoofing, es decir, porque alguien lo suplanta, o porque el equipo de marketing se dedica a rastrear webs para recolectar direcciones de correo. Los spam traps y los dominios con erratas también engrosan esas listas.
El resultado es una cadena previsible: marketing toma atajos con las direcciones, el dominio pierde reputación, LinkedIn esconde el enlace y dirección presiona a TI para que lo arregle en el día. El proceso de salida pasa por solicitar el delisting a SURBL, que es justo lo que el autor estaba haciendo cuando descubrió el mecanismo.
Qué conviene mirar
Antes de nada, comprobar si el dominio propio o el de algún cliente figura en SURBL, porque el enlace de LinkedIn no es más que el síntoma visible de algo que antes habrá afectado a la entregabilidad del correo. Después, revisar quién en la organización está haciendo recolección de direcciones y con qué métodos, que suele ser el origen real del problema.
Conviene tomarlo con cautela: la fuente es un único testimonio en un foro, sin confirmación de LinkedIn ni de SURBL, y no hay cifras sobre cuántas empresas están afectadas ni desde cuándo funciona así. El comportamiento, eso sí, es fácil de comprobar a mano buscando la ruta de redirección en Google.
