Recebi um email (via GMail) contendo um link de URL único. Para o propósito desta questão, é irrelevante se o link veio de alguém que conheço, porque a origem pode ser falsificada ou falsificada.
Mais ou menos. O GMail faz um ótimo trabalho filtrando endereços de e-mail falsificados, contanto que os domínios correspondentes tenham DKIM e / ou SPF configuração.
Claro, alguém com Acesso para a conta de e-mail (por exemplo, malware) ainda pode enviar esses e-mails, mas isso é um spoofing de cabeçalho de formulário diferente.
Isso significa que, se o link apontar para algum site malicioso, a conta de e-mail do seu amigo foi comprometida ou você não deve chamá-lo de amigo. Em ambos os casos, entre em contato com ele não via email).
Como posso verificar se o link aponta para algum vírus / trojan / malware? Existe software que me ajuda a verificar isso sem comprometer meu PC?
Um site só pode infectar seu computador se explorar alguma vulnerabilidade em seu navegador ou - muito mais provável - um de seus plug-ins.
No Google Chrome, por exemplo, você pode definir Plug-ins para Clique para jogar em chrome://settings/contentPor isso, você deve conceder sua permissão explicitamente para executar um plug-in em um site.
Como sempre, você deve executar atualizações periódicas para o seu navegador, o próprio SO e seu scanner de malware (supondo que você use um).
Está usando o modo de navegação anônima do Chrome a solução correta?
Não. O Incognito foi projetado para impedir a saída de rastreamentos em seu computador, e não para protegê-lo de sites maliciosos.