Домены-двойники
Одна буква заменена похожей: rn вместо m, 0 вместо o, лишняя буква.
severnny-bank.example
rnail.example вместо mail.example
rnail.example вместо mail.example
[ УГРОЗЫ · 02 ]
Что прячется в ссылках
Ссылка может вести не туда, куда написано, и рассказывать о тебе тому, кто её прислал. Разбираем по частям.
[ 01 · АНАТОМИЯ ССЫЛКИ ]
Настоящий домен читается справа
Найди первую одиночную «/» после адреса и читай налево: последние два слова перед ней и есть хозяин сайта. Наведи на части ссылки.
https://протокол: как браузер соединяется с сайтом
severny-bank.ru.поддомен: только похож на банк
secure-check.exampleнастоящий домен. Его владелец и есть хозяин сайта
/vhod?utm_source=smsпуть и метка: по ней видно, что ты пришёл из СМС
[ 02 · 8 ПРИЁМОВ ]
Как ссылки обманывают
Поддомен-маскировка
Название банка стоит в начале адреса, но хозяин сайта указан справа.
severny-bank.ru.secure-check.example
Буквы из другого алфавита
Кириллическая «а» выглядит как латинская. Браузер может показать такой адрес в виде xn--.
аррӏе.example → xn--80ak6aa92e.example
Знак «@» в адресе
Всё, что слева от «@», браузер не считает адресом сайта. Открывается то, что справа.
https://severny-bank.ru@secure-check.example
Короткие ссылки
Сокращатель прячет, куда ссылка ведёт на самом деле. Внутри может быть что угодно.
clck.ru/3Abc → ?
IP-логгеры
Ссылка на «смешное видео» сначала заходит на сервер, который записывает твой IP, примерный город, устройство и браузер. Через долю секунды тебя отправляют на обычное видео.
video-smeshnoe.example/l?id=7731 → видео
Метки слежки и пиксели
Метки в ссылке и невидимая картинка в письме сообщают отправителю, что ты открыл письмо, когда и откуда.
shop.example/?utm_source=sms&clickid=7731
Замок не значит «безопасно»
HTTPS только шифрует канал между тобой и сайтом. Сертификат может получить кто угодно, включая мошенников.
https://secure-check.example
[ 03 · КАК ПРОВЕРИТЬ ]
5 привычек перед кликом
- Зажми ссылку на телефоне или наведи на неё мышь и прочитай адрес целиком, а не текст ссылки.
- Найди настоящий домен: читай справа налево до первой одиночной «/».
- Не переходи по ссылкам из СМС и писем «от банка». Открой приложение или набери адрес вручную.
- Не вводи пароль и данные карты на сайте, куда пришёл по ссылке. Зайди на сайт сам.
- Сомневаешься: проверь ссылку в Лаборатории или на VirusTotal.
[ ИНСТРУМЕНТ ]
Разбери любую ссылку
В Лаборатории можно вставить адрес: сайт подсветит настоящий домен, буквы-двойники, сокращатели и метки слежки. Ничего не отправляется, всё считается в браузере.