Как распознать поддельную ссылку в сообщении, не открывая её

5 минут чтения

Поддельную ссылку можно оценить, не переходя по ней: проверьте отправителя, прочитайте адрес целиком и сравните домен с официальным сайтом организации. Обратите внимание на подмену символов, сокращение URL, неожиданный повод и давление срочностью. Если остаются сомнения, не открывайте ссылку: свяжитесь с организацией через её официальный сайт или приложение.

Признаки подозрительной ссылки на первый взгляд

Сообщение пришло с незнакомого адреса или от знакомого, но выглядит для него нетипично.
Домен отличается от официального названием, лишним словом, символом или необычным окончанием.
Ссылка сокращена или её конечный адрес нельзя понять по тексту сообщения.
От вас требуют срочно войти в аккаунт, оплатить счёт или подтвердить данные.
Сообщение обещает неожиданную выплату, выигрыш или вложение, которого вы не ждали.

Проверьте адрес отправителя и повод для сообщения

Проверка подходит для писем, сообщений в мессенджерах и уведомлений, где вас просят перейти по ссылке. Не пытайтесь выяснять подлинность кликом, если сообщение уже вызывает тревогу: особенно когда оно требует пароль, код подтверждения, данные карты или срочную оплату.

Посмотрите на полный адрес отправителя, а не только на отображаемое имя. Вспомните, ждали ли вы это сообщение и соответствует ли просьба вашему недавнему действию. Имя знакомого в чате само по себе не подтверждает, что сообщение отправил именно он.

Сравните домен с официальным сайтом

Для проверки достаточно самого сообщения и возможности отдельно открыть официальный сайт организации — например, через сохранённую закладку или уже установленное приложение. Не используйте для поиска официальный адрес ссылку из подозрительного сообщения.

Сравнивайте домен, то есть основную часть адреса сайта, а не только логотип, название в тексте или знакомые слова в URL. Если не уверены, найдите контакты организации самостоятельно и уточните, отправляла ли она сообщение.

Найдите подмену символов и лишние слова в URL

Покажите полный адрес, не переходя по нему.
На компьютере наведите указатель на ссылку и прочитайте адрес внизу окна браузера. На телефоне можно нажать и удерживать ссылку, чтобы увидеть предварительный просмотр или меню, но не выбирайте команду открытия.
Найдите имя сайта в адресе.
Прочитайте URL справа налево до первого символа «/» после имени сайта и определите домен. Например, в адресе login.example.com/verify доменом будет example.com, а слово login — частью адреса перед ним.
Сверьте домен посимвольно.
Проверьте, нет ли лишних слов, дефисов, переставленных букв или похожих символов. Незначительное отличие может указывать на подделку, даже если адрес визуально напоминает знакомый.
Учтите адрес перед доменом.
Незнакомые поддомены и длинные цепочки слов не доказывают мошенничество сами по себе, но требуют внимательной проверки. Убедитесь, что название организации находится именно в домене, а не только в начале или середине URL.
Не передавайте ссылку случайным проверяющим сайтам.
Если ищете, как проверить ссылку на безопасность, выбирайте известные сервисы и учитывайте, что отправленный им адрес может содержать личные данные или секретный токен. Проверка ссылки на фишинг онлайн не гарантирует безопасность: отсутствие предупреждения не доказывает, что адрес надёжен.

Быстрый режим

Не нажимайте на ссылку.
Проверьте отправителя и ожидаемость сообщения.
Посмотрите полный URL и сравните домен с официальным адресом.
При сомнениях откройте официальный сайт самостоятельно или обратитесь в организацию по известному контакту.

Оцените сокращённые ссылки и скрытые адреса

Если конечный сайт не виден, не считайте короткий адрес безопасным только потому, что он пришёл от знакомого. Перед тем как решить, можно ли проверять подозрительную ссылку онлайн, пройдитесь по списку:

Видно ли, куда ведёт ссылка, без перехода?
Совпадает ли конечный домен с официальным?
Не ведёт ли ссылка на цепочку перенаправлений?
Не просит ли сообщение открыть вложение или скачать файл после перехода?
Не содержит ли адрес персональные данные или одноразовый токен, который не следует публиковать?
Предлагает ли сервис проверки ссылок на мошенничество понятные условия обработки отправленных адресов?
Есть ли у организации способ подтвердить сообщение через официальный канал?

Сервисы проверки ссылок могут сообщить о ранее известных угрозах, но не способны гарантировать, что сайт безопасен именно сейчас. Не вводите на подозрительной странице пароли, коды и платёжные данные.

Распознайте давление, срочность и обещания в тексте

Ни один признак сам по себе не доказывает подделку. Насторожитесь, если сообщение:

угрожает блокировкой аккаунта или потерей денег, если не перейти немедленно;
просит сообщить пароль, код из СМС или данные банковской карты по ссылке;
обещает выигрыш, возврат денег или подарок, которого вы не ожидали;
ссылается на несуществующий заказ, штраф или доставку;
содержит необычные ошибки, несвойственный отправителю стиль или обращение без контекста;
запрещает проверять информацию или связываться с поддержкой отдельно;
просит переслать сообщение, установить приложение или включить удалённый доступ.

Даже хорошо написанный текст может вести на поддельный сайт. Оценивайте сообщение вместе с адресом и проверяйте просьбу независимо от отправителя.

Что делать с подозрительным сообщением вместо перехода

Откройте официальный канал самостоятельно. Найдите сайт через сохранённую закладку или используйте установленное приложение. Проверьте уведомления и состояние аккаунта там.
Свяжитесь с отправителем другим способом. Позвоните по номеру из контактов или напишите в уже проверенный чат, а не отвечайте на подозрительное сообщение.
Проверьте письмо или URL осторожно. Если используете сервис проверки, не отправляйте ему ссылки с личными или секретными параметрами; учитывайте, что результат не является гарантией безопасности.
Пожалуйтесь на сообщение и удалите его. Используйте встроенную функцию жалобы в почте или мессенджере. Если вы уже ввели пароль или платёжные данные, смените пароль через официальный сайт и свяжитесь с банком или службой поддержки.

Разбор сомнений перед кликом по ссылке

Можно ли понять, что ссылка опасна, только по её виду?

Нет: подозрительные символы и незнакомый домен — повод насторожиться, но не окончательное доказательство. Некоторые вредоносные адреса выглядят правдоподобно, поэтому проверяйте источник и повод для сообщения.

Безопасно ли навести курсор на ссылку?

На компьютере наведение обычно показывает адрес без перехода. На телефоне используйте только предварительный просмотр или меню долгого нажатия и не выбирайте открытие ссылки.

Можно ли доверять коротким ссылкам от знакомого?

Не автоматически: аккаунт знакомого могли взломать, а короткий адрес скрывает конечный домен. Уточните у человека другим способом, действительно ли он отправлял ссылку.

Поможет ли проверить ссылку на вирусы онлайн?

Такая проверка может обнаружить известные угрозы, но не гарантирует безопасность сайта или файла. Не открывайте адрес и не вводите данные только на основании благоприятного результата проверки.

Что делать, если домен похож на официальный, но отличается одной буквой?

Не переходите по ссылке. Введите известный официальный адрес самостоятельно или найдите организацию через надёжный канал и проверьте сообщение там.

Что делать, если я уже открыл подозрительную страницу?

Закройте её и не вводите данные, не скачивайте файлы и не разрешайте уведомления. Если вы сообщили пароль или платёжные данные, измените пароль через официальный сайт и оперативно обратитесь в банк или службу поддержки.

Post Views: 7