«Ваша посылка задержана», «Подтвердите участие в розыгрыше», «Срочно проголосуй за племянницу». Ссылки в таких сообщениях ведут на поддельные страницы, которые выглядят как сайт банка, маркетплейса или Госуслуг. Цель одна: чтобы вы ввели логин, пароль, код из SMS или данные карты.

Хорошая новость: большую часть подделок видно ещё до открытия, по самому адресу. Ниже разбор, на что смотреть, и как проверить ссылку на безопасность, не открывая её.

Как устроен адрес и где в нём главное

Возьмём адрес https://lk.bank.ru.example-pay.top/login. Кажется, что это банк, но настоящий сайт здесь определяют последние части перед первой косой чертой: example-pay.top. Всё, что стоит левее, владелец этого домена может написать сам: «bank», «gosuslugi», «ozon», что угодно.

Правило чтения: найдите первую одиночную косую черту / после https:// и читайте адрес справа налево от неё. Последние две части, например bank.ru, и есть сайт, на который вы попадёте.

Признаки фишинговой ссылки

Роскачество советует обращать внимание на несколько типичных приёмов:

  • цифры вместо похожих букв: 0 вместо o, 1 вместо l;
  • два адреса в одной ссылке, когда название известного сайта стоит в начале, а настоящий домен в конце;
  • www без точки или через дефис: wwwbank.ru, www-bank.ru.

Ещё несколько признаков, которые стоит знать:

  • Символ @ в ссылке. По правилам записи адресов всё, что стоит до @, браузер воспринимает как имя пользователя, а переходит на то, что после. В ссылке https://bank.ru@example.top вы откроете example.top.
  • IP-адрес вместо названия, например http://203.0.113.5/pay. Банки и магазины так ссылки не присылают.
  • Похожие буквы из другого алфавита. Кириллическая «а» и латинская «a» выглядят одинаково, но это разные адреса. Браузер в таких случаях иногда показывает адрес в виде xn--....
  • Короткая ссылка (clck.ru, bit.ly и подобные). Сама по себе она не опасна, но скрывает, куда ведёт.
  • Срочность и выгода в тексте: «только сегодня», «аккаунт будет заблокирован», «вам положена выплата». Это давление, а не признак адреса, но именно оно заставляет нажать, не глядя.

Как проверить, что в ссылке, не открывая её

  1. Не нажимайте, а скопируйте. На телефоне удерживайте палец на ссылке и выберите «Копировать». В браузере на компьютере наведите курсор: настоящий адрес появится в углу окна.
  2. Вставьте ссылку в проверку. На странице Filechek откройте вкладку «Ссылка». Наш сервер сам откроет адрес, пройдёт по перенаправлениям и покажет:
    • на какой сайт ссылка ведёт на самом деле, даже если она короткая;
    • перенаправила ли она на другой домен;
    • похож ли адрес на известный сервис, хотя им не является;
    • есть ли в ней @, IP-адрес вместо домена и другие приёмы из списка выше.
  3. Сверьте репутацию. На странице проверки через VirusTotal та же ссылка проверяется десятками антивирусных и антифишинговых баз. Если хотя бы несколько из них отмечают адрес как фишинг, не открывайте его.

Если проверка ничего не нашла, это ещё не гарантия. Новые фишинговые страницы появляются постоянно и попадают в базы не сразу. Поэтому признаки из списка выше важнее зелёного результата.

Как понять, настоящая ли ссылка от банка или магазина

Самый надёжный способ: не переходить по ссылке вообще. Откройте приложение банка или наберите адрес магазина вручную, войдите в личный кабинет и проверьте, есть ли там то, о чём говорится в сообщении. Настоящая задолженность, посылка или выплата будут видны и там.

Если сообщение пришло от знакомого, уточните другим способом, например звонком. Взломанные аккаунты часто рассылают ссылки всем контактам подряд.

Что делать, если вы уже открыли ссылку

  • Только открыли страницу и ничего не вводили. Закройте вкладку. Если сайт предложил что-то скачать, не открывайте файл, а проверьте его.
  • Ввели логин и пароль. Сразу смените пароль на настоящем сайте и везде, где использовали такой же. Включите вход с подтверждением по SMS или через приложение.
  • Ввели данные карты или код из SMS. Позвоните в банк по номеру с обратной стороны карты и заблокируйте карту.
  • Установили приложение со страницы. Прочитайте, что делать после установки подозрительного APK.

Сохраните эту страницу в закладки. Подозрительная ссылка придёт снова, и проверить её займёт меньше минуты. Бесплатные проверки обновляются каждый день в 00:00 по Москве.

Источники