Одна неосторожная ссылка способна привести на поддельный сайт, где у вас выманят пароль, или запустить вредонос. Но почти любую опасную ссылку можно распознать за несколько секунд — нужно лишь знать, на что смотреть. Мы, специалисты GetMyPassword, разберём, как проверить ссылку перед переходом и не попасться на фишинг.
Смотрите на реальный адрес, а не на текст
Главная хитрость: текст ссылки и её настоящий адрес — разные вещи. Под надписью «ваш банк» может скрываться совсем другой сайт. На компьютере наведите курсор на ссылку, не нажимая, — внизу браузера покажется реальный адрес. На телефоне задержите палец на ссылке, чтобы увидеть, куда она ведёт. Если адрес не совпадает с ожидаемым — не переходите.
Внимательно читайте домен
- Опечатки и подмены букв: лишняя буква (gooogle), цифра вместо буквы (paypa1) или латинская буква, выдающая себя за кириллицу, — частый признак подделки.
- Главное — перед последней точкой: в адресе sberbank.fake.ru настоящий сайт — fake.ru, а не банк.
- Подозрительные зоны и бессмысленные поддомены у «известного» бренда.
- Сокращённые ссылки прячут адрес — раскройте их в сервисе предпросмотра, прежде чем идти.
Не доверяйте ссылкам из писем и сообщений
Самое надёжное правило: на сайты банка, почты и госуслуг заходите, набирая адрес вручную или из закладок, а не по ссылке из письма или СМС. Даже если письмо выглядит настоящим, ссылка может вести на копию. Обращайте внимание на https и замок, но помните: замок лишь означает шифрование, а не честность сайта, — мошенники тоже умеют его получать.
Текст ссылки может обещать что угодно — значение имеет только реальный адрес под ней. Две секунды на проверку, куда она ведёт, спасают пароль и деньги.
Подстрахуйтесь на случай ошибки
Даже внимательный человек однажды может промахнуться, поэтому подготовьте страховку. Уникальные пароли из нашего генератора паролей на каждом сайте и включённая двухфакторная аутентификация означают, что даже введённый на поддельной странице пароль не пустит злоумышленника в аккаунт без второго фактора. Сомневаетесь в ссылке — не переходите по ней вовсе.
Частые вопросы
Как проверить ссылку перед переходом?
Наведите курсор (или задержите палец на телефоне), чтобы увидеть реальный адрес, и внимательно прочитайте домен — особенно часть перед последней точкой. Сокращённые ссылки раскройте в сервисе предпросмотра, а на важные сайты заходите, набирая адрес вручную.
Безопасна ли ссылка, если есть замок и https?
Не обязательно. Замок означает лишь шифрование соединения, но не честность сайта — мошенники тоже получают https. Поэтому проверяйте сам адрес и домен, а не только наличие замка.
Что делать, если я перешёл по подозрительной ссылке?
Не вводите на странице пароль и данные карты, закройте её. Если вы уже ввели пароль, сразу смените его и включите двухфакторную аутентификацию, а телефон или компьютер проверьте антивирусом.