Le problème

Une équipe marketing imprime un QR code sur 20 000 flyers. Il pointe vers https://sho.rt/k3Xa9Qz. Derrière, l’URL longue fait 180 caractères de paramètres de suivi.

Six mois plus tard, la page de la campagne déménage. L’équipe change la cible dans ton service, et tous les flyers marchent encore. Une semaine après, quelqu’un signale un lien comme du phishing, et tu le désactives.

Ces deux changements ne marchent que si chaque scan passe encore par ton serveur.