I received an email (via GMail) containing single URL link. For the purpose of this question, it is irrelevant whether link came from someone I know, because origin can be spoofed or faked.
Mais ou menos. O GMail faz um bom trabalho filtrando endereços de e-mail falsificados, contanto que os domínios correspondentes tenham DKIM e / ou SPF configurado.
É claro que qualquer pessoa com acesso à conta de e-mail (por exemplo, malware) ainda pode enviar esses e-mails, mas essa é uma forma diferente de falsificação de cabeçalho.
Isso significa que, se o link apontar para algum site malicioso, a conta de e-mail do seu amigo foi comprometida ou você não deverá chamá-lo de amigo. Em ambos os casos, entre em contato com ele (de preferência não via e-mail).
How can I verify that the link points to some some virus/trojan/malware? It there software that helps me to verify this without endangering my PC?
Um site só pode infectar seu computador se explorar alguma vulnerabilidade em seu navegador ou - muito mais provável - um de seus plug-ins.
No Google Chrome, por exemplo, você pode definir Plug-ins para clicar para reproduzir em chrome://settings/content
, por isso é necessário conceder sua permissão explicitamente para executar um plug -em em um site.
Como sempre, você deve executar atualizações periódicas para o seu navegador da Web, o próprio SO e seu scanner de malware (supondo que você use um).
Is using Chrome Incognito mode the right solution?
Não. O modo de navegação anônima foi projetado para impedir a saída de rastreamentos no computador, e não para protegê-lo de sites mal-intencionados.