Чтобы распознать подмену адреса сайта, найдите в ссылке основной домен, проверьте его написание и сравните с адресом, указанным на официальном сайте или в приложении организации. Не переходите по подозрительной ссылке и не вводите там данные: сначала изучите адрес, отправителя и результат поиска, а при сомнениях откройте сайт вручную.
Быстрая проверка адреса перед переходом
- Найдите основной домен: ориентируйтесь на часть непосредственно перед первой косой чертой после имени сайта.
- Сверьте написание домена с адресом, который вы уже знаете или нашли через официальный канал.
- Не доверяйте одному только значку замка или HTTPS: они не подтверждают, что сайт принадлежит нужной организации.
- Не открывайте ссылки из неожиданного сообщения и не вводите на подозрительной странице пароль, код подтверждения или данные карты.
- Если адрес сокращён или скрыт, проверьте его безопасным способом либо перейдите на сайт вручную.
Найдите настоящий домен среди поддоменов и длинных адресов
Эта проверка подходит для ссылок в письмах, мессенджерах, объявлениях и результатах поиска. Она особенно важна, если сообщение подталкивает срочно подтвердить вход, оплату или доставку.
Не открывайте адрес, если его невозможно внимательно разобрать, он ведёт на неизвестный сервис или для проверки требуется ввести учётные данные. Домен обычно читают справа налево: в адресе login.example.ru основной домен — example.ru, а login — поддомен. В адресе example.ru.security-check.com основной домен — security-check.com.
Заметьте подмену символов и похожее написание сайта
Для первичной проверки достаточно самого адреса и возможности сравнить его с официальным источником. Используйте браузер или приложение, в котором можно просмотреть полную ссылку, а не только текст, отображаемый в сообщении.
Поддельный домен может отличаться одной буквой, лишним дефисом, необычным окончанием или похожими символами из другого алфавита. Например, латинская буква может выглядеть почти так же, как кириллическая. Поэтому сравнивайте адрес посимвольно, особенно его основную часть до первого символа /.
Если нужно проверить сайт на мошенничество онлайн, используйте только известный сервис проверки репутации и не отправляйте туда приватные ссылки: URL может содержать персональный токен, код доступа или другие секретные данные. Результат проверки не является гарантией безопасности.
Проверьте ссылку в сообщении, не открывая её
Перед проверкой подготовьте:
- Полный адрес ссылки, а не только подпись вроде «Войти» или «Получить выплату».
- Имя отправителя и контекст: ожидали ли вы такое сообщение.
- Официальный адрес организации из ранее сохранённой закладки, приложения или документа.
- Возможность обратиться в организацию по контакту, найденному независимо от сообщения.
- Покажите полный адрес. На компьютере наведите указатель на ссылку, не нажимая её. На телефоне можно удержать ссылку, чтобы увидеть адрес или открыть системное меню; не выбирайте команду перехода.
- Скопируйте ссылку для осмотра. Если приложение позволяет копировать адрес, вставьте его в заметку или текстовое поле без отправки и без перехода по нему. Не вставляйте ссылку в незнакомые сервисы, если она может содержать персональный код.
- Проверьте основной домен. Сравните его с официальным адресом организации. Не принимайте поддомен, название в тексте сообщения или логотип за подтверждение подлинности.
- Оцените повод и тон сообщения. Срочное требование оплатить, разблокировать аккаунт или сообщить код — причина остановиться и проверить запрос через независимый официальный канал.
- Выберите безопасное действие. Если адрес отличается или остаётся непонятным, не открывайте его. Самостоятельно наберите известный адрес сайта или запустите официальное приложение.
Так можно проверить ссылку на фишинг онлайн без перехода по ней, но не следует считать автоматическую проверку окончательным заключением: новые или тщательно оформленные страницы могут не распознаваться сразу.
Отличите официальный результат поиска от рекламной копии
Рекламный результат может появиться выше обычных ссылок, а его заголовок и описание не всегда раскрывают настоящий адрес. Перед переходом проверьте:
- Помечен ли результат как реклама или спонсируемый материал.
- Совпадает ли отображаемый домен с официальным адресом организации.
- Нет ли в домене переставленных букв, лишних слов или непривычного окончания.
- Ведёт ли ссылка на нужную организацию, а не на посредника или отдельную страницу неизвестного сайта.
- Совпадает ли адрес с тем, который указан в официальном приложении или документах организации.
- Можно ли найти тот же сайт по независимым официальным каналам.
- Не требует ли страница сразу передать пароль, платёжные данные или одноразовый код.
Чтобы проверить подлинность сайта, сравнивайте адрес, а не только название компании, значок или оформление страницы. Если есть сомнения, не нажимайте результат и перейдите на сайт вручную.
Выясните, куда ведут сокращённые ссылки и цепочки перенаправлений
Сокращатель скрывает конечный адрес, а цепочка переадресаций может сначала вести на один сайт, а затем на другой. Частые ошибки при проверке:
- Считать короткую ссылку безопасной только потому, что она опубликована знакомым.
- Нажимать на неё, чтобы выяснить конечный адрес.
- Полагаться только на название сервиса сокращения ссылок.
- Вводить ссылку с личным токеном в публичный анализатор, где она может стать доступной другим.
- Считать результат проверки репутации гарантией безопасности страницы.
- Игнорировать предупреждения браузера или антивируса.
- Пытаться самостоятельно обходить предупреждение или отключать защиту ради перехода.
Если сервис организации позволяет посмотреть адрес назначения без открытия страницы, используйте его только при отсутствии в ссылке конфиденциальных данных. Иначе запросите у отправителя обычный полный адрес по независимому каналу или откройте нужный сайт вручную.
Что делать, если вы уже открыли поддельную страницу
- Страница открылась, данные не вводились. Закройте вкладку, не скачивайте файлы и не разрешайте уведомления. При необходимости запустите проверку устройства средствами защиты.
- Введён пароль. Перейдите на настоящий сайт или в официальное приложение, смените пароль и завершите неизвестные сеансы. Если тот же пароль использовался где-либо ещё, замените его и там.
- Переданы код подтверждения или данные карты. Немедленно свяжитесь с банком или соответствующей организацией по официальному номеру. Попросите заблокировать или проверить операции и следуйте инструкциям службы поддержки.
- Скачан или запущен файл. Не открывайте его повторно; отключите устройство от сети, если оно ведёт себя подозрительно, и обратитесь к специалисту или в поддержку используемого средства защиты.
При любом варианте не отвечайте на исходное сообщение и не используйте его контакты для восстановления доступа. Проверяйте дальнейшие действия через официальный сайт, приложение или номер, найденный независимо.
Разбор сомнений при проверке подозрительных адресов
Достаточно ли HTTPS, чтобы считать сайт подлинным?
Нет. HTTPS защищает соединение с сайтом, но сам по себе не подтверждает, что сайт принадлежит нужной организации.
Как распознать фишинговый сайт, если он выглядит как настоящий?
Сверьте основной домен с официальным адресом и не вводите данные, пока не убедитесь, что перешли на нужный сайт. Оформление страницы и логотип могут быть скопированы.
Можно ли проверить адрес, просто скопировав его?
Да, если вставить его в заметку или другое локальное текстовое поле и не открывать. Не отправляйте приватную ссылку в публичный сервис проверки.
Безопасно ли открывать ссылку, если её прислал знакомый?
Не обязательно: аккаунт отправителя мог быть скомпрометирован, а сообщение — переслано без проверки. Уточните у отправителя другим способом или перейдите на сайт вручную.
Что делать, если официальный сайт не находится в поиске?
Используйте адрес из ранее сохранённой закладки, официального приложения или документа. Если такого источника нет, обратитесь в организацию по контакту, найденному независимо от подозрительного сообщения.
Нужно ли сообщать организации о подозрительной ссылке?
Если сообщение выдаёт себя за организацию, сообщите о нём через её официальный канал поддержки или механизм жалобы в почте и мессенджере. Не пересылайте ссылку другим пользователям как предупреждение без пояснения.
Что делать, если проверка сайта на безопасность не выявила угроз?
Не считайте это доказательством подлинности: адрес всё равно нужно сравнить с официальным доменом. При сомнениях не переходите по ссылке и откройте сайт вручную.
Автор: Сергей Павлов