Проверка ссылки до клика: домен, подозрительные признаки и безопасный просмотр
Ссылка в письме, сообщении или QR-коде на витрине выглядит безобидно, пока не открывается страница с формой входа. Мошенники рассчитывают на скорость: нажали, ввели пароль, потеряли доступ. Проверка занимает полминуты и закрывает большинство таких сценариев. Разберём, на что смотреть.
Что проверять в первую очередь
Домен, а не текст ссылки. Надпись может быть любой, а переход происходит на адрес, который указан в самой ссылке. Если в письме написано «gosuslugi.ru», это ещё не значит, что ссылка ведёт туда. Смотрите на часть адреса до первого одиночного слэша.
Как посмотреть настоящий адрес
На компьютере наведите курсор на ссылку, не нажимая: внизу окна браузера или почтовой программы появится реальный адрес. На телефоне это сделать сложнее, поэтому удерживайте палец на ссылке и выбирайте предпросмотр, а не открытие. Если предпросмотра нет, скопируйте ссылку в текстовый файл и прочитайте её целиком.
Что должно насторожить в домене
Лишние слова перед именем: «gosuslugi-vyplaty.ru» или «sberbank-online-vhod.com». Замена букв на похожие символы: латинская «а» вместо русской, цифра «0» вместо буквы «о». Дефисы в неожиданных местах и необычные зоны вроде «.top», «.xyz» рядом с именем известного сервиса. Настоящие крупные сервисы используют короткий домен и поддомены вида «lk.» или «www.».
Сокращатели ссылок
Сервисы вроде bit.ly или t.co скрывают конечный адрес. Мошенники пользуются этим, чтобы обойти фильтры и усложнить проверку. Если ссылка сокращена и пришла от незнакомого отправителя, не переходите: попросите полный адрес. Для рабочих рассылок сокращатели обычно не нужны.
QR-коды
QR-код — это та же ссылка, просто закодированная картинкой. Наклейку с кодом на парковке или у входа легко заменить. Перед оплатой проверьте, куда ведёт адрес в приложении камеры: обычно он показывается до открытия. Не сканируйте коды с бумажных объявлений, если они ведут на незнакомый домен.
Подмена через перенаправление
Иногда ссылка ведёт на известный сайт, который перенаправляет дальше. Это нормально для сервисов входа, но мошенники используют открытые редиректы, чтобы спрятать конечную точку. Если после перехода адрес меняется на незнакомый, закройте вкладку и не вводите данные.
Вложенные адреса
Приём «внутри ссылки ещё одна ссылка» встречается в письмах. Адрес вида «example.com/redirect?url=evil» выглядит как знакомый домен, но ведёт куда угодно. Читайте параметры после знака вопроса: если там чужой адрес, это повод отказаться от перехода.
Ошибки в именах
Фальшивые домены часто копируют название с опечаткой: «micrsoft», «googl», «sberbnak». Одна перепутанная буква почти не заметна при быстром чтении. Читайте адрес по слогам, а не «узнавайте» его целиком.
Шифрование не гарантирует честность
Замок в адресной строке означает только шифрование канала. Мошеннические сайты тоже используют сертификаты. Поэтому наличие «https» не заменяет проверку домена.
Проверка содержимого страницы
Даже на правильном домене возможны поддельные баннеры и всплывающие окна с требованием «подтвердить вход». Закройте их и зайдите в сервис вручную, набрав адрес в строке браузера. Никогда не вводите пароль в форму, которая открылась из письма.
Если ссылка ведёт на файл
Проверьте расширение: установочные файлы, архивы и документы с макросами требуют осторожности. Не запускайте файл сразу после скачивания. Сначала сохраните его и проверьте антивирусом, а лучше откройте в изолированной среде.
Инструменты проверки
Браузер может предупредить о фишинге, если включена защита. Антивирус проверяет скачанные файлы. Для ссылок есть сервисы проверки репутации: они показывают, известен ли домен как вредоносный, но не дают гарантии. Решение всё равно за вами.
Что делать после ошибки
Закройте вкладку. Не вводите данные повторно. Если пароль уже введён, смените его и завершите все сеансы. Проверьте, не появились ли новые способы восстановления в аккаунте. При оплате свяжитесь с банком.
Что делать с ссылкой из документа
Ссылки встречаются не только в письмах, но и в документах, таблицах и PDF. В PDF адрес может быть скрыт за текстом «нажмите здесь», поэтому наведите курсор и проверьте строку состояния. Для таблиц и текстовых файлов скопируйте адрес в блокнот: так видно каждый символ, включая неоднозначные.
Как проверять адреса в мобильном браузере
На телефоне адресная строка часто сокращается и показывает только начало домена. Откройте страницу и посмотрите полный адрес в меню. Если сайт сразу требует ввести пароль или данные карты, закройте его и войдите в сервис заново через приложение.
Письма от имени известных сервисов
Обращайте внимание на обращения: массовые рассылки редко знают ваше имя, а официальные уведомления обычно содержат номер договора или счёта. Ссылка в таком письме ведёт на домен сервиса, а не на страницу с длинным набором параметров. Если сомневаетесь, откройте сервис вручную.
Что делать, если ссылка уже открыта
Закройте вкладку. Проверьте, не скачался ли файл: такие загрузки часто начинаются автоматически. Запустите проверку антивирусом и очистите список загрузок. Если страница просила ввести данные, считайте их скомпрометированными и меняйте пароль.
Как поступать с рассылками
Отпишитесь от рассылок, которые вы не заказывали, но не по ссылке из письма, а через настройки сервиса или кнопку жалобы в почте. Не отвечайте на письма незнакомых отправителей: ответ подтверждает, что адрес активен, и приводит к новым рассылкам.
Что запомнить
- Проверяйте домен, а не текст ссылки.
- Сокращатели и QR-коды скрывают конечный адрес.
- Одна заменённая буква — достаточный повод не переходить.
- Замок в адресной строке не гарантирует честность сайта.
- После ошибки нужно сменить пароль и завершить сеансы.
FAQ
Можно ли проверить ссылку без перехода?
Да, наведением курсора или предпросмотром на телефоне.
Опасно ли открывать ссылку в режиме инкогнито?
Режим скрывает историю, но не защищает от фишинга и вредоносных файлов.
Что делать, если ссылка пришла от знакомого?
Уточните у него другим каналом: аккаунт могли взломать.
Достаточно ли антивируса?
Он помогает, но решение о переходе принимаете вы.