Provozovatel zkracovače může hromadně provozovat phising, používat klienty pro útoky na další cíle (XSS, SQLINJ apod.). To ale není podstatné, protože principiálně je to prostředník, který je nespohlehlivý a nebezpečný a z toho důovdu zbytečný. Jeho použití nemá prakticky žádné opodstatnění, kromě subjektivně kosmetických, ale má alternativy, které těmito neduhy netrpí. To se bavím zejména o posílání plaintext emailu. V případě tištěných materiálů je lepší QR nebo podobné.