Korte links in sms-campagnes: vertrouwen, lengte en kliks meten

Korte links in sms zijn moeilijk te vermijden. Een sms biedt weinig ruimte, en een volledige URL met trackingparameters neemt het grootste deel ervan in. Toch gebruiken oplichters precies dezelfde korte links, en banken en overheden waarschuwen mensen voor links in sms-berichten. Deze gids laat zien hoe u een korte link in een sms-campagne zet die ontvangers herkennen, die u kunt meten zonder iemand te volgen en die u na de campagne afsluit.

Eerst dit: EUQR verstuurt geen sms. U verstuurt het bericht via uw sms-aanbieder of CRM. EUQR levert de link op qreu.eu, telt de kliks en laat u de link later wijzigen of afsluiten.

Waarom een sms een korte link nodig heeft

Eén sms bevat 160 tekens in het standaard GSM 7-bit-alfabet. Staat er een teken buiten dat alfabet in, dan zakt de grens naar 70, volgens de documentatie over sms-formaten van Mapp. Langere teksten worden in delen verstuurd en op de telefoon weer samengevoegd, en de meeste aanbieders rekenen per deel.

Een productpagina met UTM-parameters komt al snel op 120 tekens. Zet u die in een bericht, dan blijft er geen ruimte over voor de afzender, het aanbod en een afmeldregel. Een korte link van ongeveer 25 tekens laat ruimte voor de woorden die een ontvanger vertrouwen geven.

Ook leesbaarheid telt. Op een telefoon loopt een lange URL over drie regels en oogt als ruis. Een korte link met een duidelijk woord leest als deel van de zin.

Waarom korte links in sms op smishing lijken

Smishing is phishing via sms. ABN AMRO omschrijft het als een nepbericht via sms, WhatsApp of een andere berichtendienst waarin de link naar een nepwebsite leidt. De pagina over smishing raadt klanten aan heel voorzichtig te zijn met het klikken op links. De bank zegt ook dat zij klanten nooit via een link in een sms vraagt in te loggen in de app of in Internet Bankieren.

Overheden geven hetzelfde advies. In een persbericht van 2 februari 2024 riep de regering van Luxemburg burgers op niet te klikken op onbekende of verdachte links. Haar instanties vragen volgens het bericht niet om persoonsgegevens via sms of e-mail, en elk verzoek controleert u op de officiële website van de betrokken instelling.

Providers en sms-aanbieders reageren met filters. Bird, een sms-aanbieder, legt in een artikel over openbare linkverkorters uit dat een gedeeld kort domein de reputatie erft van elke afzender die het gebruikt. Een verborgen bestemming van een onbekende afzender is nauwelijks van phishing te onderscheiden. Het risico zit in de combinatie: een onbekende afzender, een anoniem domein en een slug van willekeurige tekens.

Zo maakt u korte links in sms betrouwbaar

Vertrouwen in een sms ontstaat uit kleine, consequente signalen. Geen ervan is een garantie, maar samen laten ze uw bericht zien voor wat het is.

• Noem de afzender in de eerste woorden. Gebruik de afzendernaam die uw aanbieder toestaat en herhaal het merk in de tekst.
• Gebruik een leesbare slug. Een link die eindigt op /najaarsbollen vertelt waar hij heen gaat. Een link op /x7Kp2 vertelt niets.
• Stuur mensen naar een bekende pagina. De bestemming is uw eigen website, op het adres dat ze zelf zouden intypen.
• Kondig het kanaal aan. Vertel klanten op uw website of aan de kassa dat aanbiedingen per sms komen, en onder welke afzendernaam.
• Laat de haast weg. ABN AMRO noemt druk om "dringend" of "snel" te handelen een waarschuwingssignaal. Een actie die zondag stopt, kan dat rustig melden.
• Vraag achter de link nooit om inloggegevens of betaalgegevens. Dat is precies het patroon dat oplichters kopiëren.

Onze gids over branded short links gaat dieper in op slugafspraken.

Wat een qreu.eu-link wel en niet doet voor vertrouwen

Hier moet EUQR open zijn over de eigen grenzen. Links uit de linkverkorter van EUQR draaien op qreu.eu, een kort domein dat alle EUQR-klanten delen. Een eigen domein is alleen beschikbaar met het white-labelplan van Enterprise.

Een gedeeld domein draagt de reputatie van iedereen die het gebruikt, zoals het artikel van Bird uitlegt. Een qreu.eu-link is dus alleen herkenbaarder dan een willekeurige openbare verkorter als uw sms de afzender noemt en de slug leesbaar is. Een kale qreu.eu-link met willekeurige tekens, verstuurd vanaf een onbekend nummer, oogt net zo anoniem als elke andere korte link.

Wat qreu.eu u wel geeft: link- en klikgegevens gehost in Amsterdam, geen trackingcookies op de doorverwijzing, een slug die u zelf kiest en een bestemming die u na verzending nog kunt wijzigen. Is aflevering via een bepaalde provider cruciaal, vraag uw sms-aanbieder dan vóór een grote verzending hoe die met uw linkdomein omgaat, en test eerst met een kleine groep. Bird merkt zelf op dat een eigen domein geen garantie is voor een goede reputatie of aflevering.

Voor een breder beeld van hosting en gegevens leest u de pagina over onze Europese URL-verkorter.

Wat u telt, en wat u laat liggen

Een korte link vertelt hoe vaak hij is geopend, wanneer, en vanuit welk land, type apparaat en welke taal. EUQR toont dat als geaggregeerde tellingen per link, zonder cookies en zonder ruwe IP-adressen op te slaan. Dat volstaat om campagnes en verzendingen te vergelijken.

De verleidelijke volgende stap is een unieke link per ontvanger, zodat u precies ziet wie klikte. Doe dat niet. Een persoonlijke link maakt van een campagnetelling een registratie van individueel gedrag, en dan gelden de toestemmingsregels voor tracking. Ons artikel over de EDPB-richtsnoeren voor trackinglinks legt het kader uit. Dit is geen juridisch advies.

Beter is één link per campagne, of één per verzending als u hetzelfde aanbod twee keer stuurt. Geef de slugs namen die goed sorteren, bijvoorbeeld /bollen-okt-1 en /bollen-okt-2. De twee tellingen laten dan zien welke dag en welk tijdstip werkten, zonder dat u weet wie iemand is.

Voorbeeld: een tuincentrumketen die spaarklanten een sms stuurt

Neem een tuincentrumketen met twaalf vestigingen en een klantenprogramma. Leden hebben ingestemd met aanbiedingen per sms, en in oktober wil de keten voorjaarsbollen onder de aandacht brengen.

Het bericht luidt: "GreenLeaf: voorjaarsbollen 3 halen, 2 betalen in alle winkels tot zondag. Info: qreu.eu/greenleaf-bollen. Geen sms meer: antwoord STOP". Het noemt de afzender twee keer, de slug past bij het aanbod en de hele tekst past in één bericht van 160 tekens.

Het marketingteam verstuurt het in twee rondes, dinsdagavond en zaterdagochtend, elk met een eigen link. Beide links wijzen naar de bollenpagina op de eigen website van de keten, dus ontvangers komen uit op een adres dat ze kennen. Op maandag vergelijkt het team de kliktellingen van beide rondes en houdt het beste tijdstip aan voor de volgende actie.

Niemand in het team weet welk lid klikte, en dat hoeft ook niet. De vraag was welke ronde werkte, en de geaggregeerde telling beantwoordt die.

Sluit de link na de campagne af

Een sms blijft maanden in een inbox staan. Wijst de link dan nog naar een verlopen aanbod, dan krijgen mensen een verouderde pagina. Erger nog: een oude campagne geeft oplichters een sjabloon voor een overtuigend bericht als "uw aanbieding staat nog klaar".

In EUQR zet u op elke korte link een vervaldatum, een kliklimiet of een wachtwoord, en wijzigt u de bestemming wanneer dat nodig is. Voor een sms-campagne is een vervaldatum een paar dagen na het einde van de actie de praktische keuze. Het alternatief is een nieuwe bestemming, zoals uw algemene aanbiedingenpagina in plaats van de verlopen actie. Controleer vóór de start wat de link na het verlopen toont, zodat u weet wat een late lezer ziet.

Wanneer u beter helemaal geen link stuurt

Sommige berichten zijn beter zonder link, kort of lang:

• Betaalverzoeken en herinneringen. Laat klanten betalen in uw app of op de website die ze kennen.
• Wachtwoordherstel en inlogverzoeken, tenzij de klant er net zelf om vroeg op uw site.
• Wijzigingen van bankgegevens of afleveradressen.
• Verzoeken om persoonsgegevens, precies wat de Luxemburgse regering zegt dat haar instanties nooit per sms vragen.

Vertel de ontvanger in die gevallen wat hij moet doen en waar hij heen moet, bij naam: "open de GreenLeaf-app" of "log in op onze website". Dat is het advies dat banken hun eigen klanten geven, en zo zien uw echte berichten er anders uit dan de valse. Voor het verwante risico van nep-QR-codes op posters en pakketten leest u ons artikel over quishing.

Aan de slag

Branded short links op qreu.eu zitten in elk betaald EUQR-plan, van Starter voor €0,99 per maand met 50 korte links tot Pro voor €9 per maand met 250 links en bulkimport via CSV. Alle plannen en limieten staan op de prijspagina.