短縮URLは自社向けアドレスしか登録できないとかなら、フィッシング隠蔽に使われることもないんだろうけどね。goo.glも最後の方はそうなっていた気がする。