Проверка сайтовОбновлено:
Фишинговая ссылка: как проверить адрес и не потерять данные
Фишинговая страница может быть точной копией сайта банка или почты - отличается только адрес. Учимся читать ссылку правильно и разбираем, что делать, если вы уже открыли её или ввели данные.
Содержание
Что такое фишинг и почему он работает
Фишинг - это попытка выманить у человека логин, пароль, данные карты или код подтверждения через поддельную страницу. Ссылку на неё присылают в письме, SMS, мессенджере, комментарии или рекламе. Страница копирует дизайн известного сервиса: банка, почты, маркетплейса, службы доставки, госпортала. Всё, что вы вводите, сразу уходит злоумышленникам.
Внешний вид страницы почти ничего не говорит о её подлинности: скопировать логотип, шрифты и цвета может любой. Единственное, что мошенник не может подделать полностью, это доменное имя, то есть адрес сайта. Поэтому навык чтения адреса - главная защита от фишинга.
Как правильно читать адрес сайта
Адрес состоит из нескольких частей, и смотреть нужно на одну конкретную - основной домен. Это то, что стоит непосредственно перед первой одиночной косой чертой после "https://", вместе с доменной зоной (.ru, .com, .рф и т. п.).
- Найдите в адресе первую одиночную косую черту после "://".
- Посмотрите на часть слева от неё и прочитайте её справа налево.
- Последние два элемента (например, "название.ru") и есть домен, которому принадлежит страница.
- Всё, что стоит левее через точку, поддомены, их владелец домена может придумать любые.
- Всё, что стоит правее косой черты, путь на сайте, и там тоже может быть написано что угодно.
Пример на условных адресах: в ссылке "bank.secure-login.ru/vhod" настоящий домен - "secure-login.ru", а слово "bank" - всего лишь поддомен, который мошенник создал сам. А в адресе "site.ru.oplata-zakaza.com" владелец - "oplata-zakaza.com", хотя в начале и написано "site.ru".
Типичные уловки в фишинговых адресах
| Приём | Как выглядит (условные примеры) | На что смотреть |
|---|---|---|
| Лишняя или пропущенная буква | "primerbannk" или "primrbank" вместо "primerbank" | Прочитайте название по буквам |
| Похожие символы | цифра 0 вместо буквы o, l вместо i, rn вместо m | Увеличьте шрифт или скопируйте адрес в заметки |
| Лишние слова через дефис | "brand-bonus.ru", "brand-support.com" | У крупных компаний обычно один короткий основной домен |
| Бренд в поддомене | "brand.ru.akcia-online.com" | Смотрите на домен перед первой косой чертой |
| Другая доменная зона | ".ru" заменена на ".site", ".online", ".top" | Сверьте зону с официальным сайтом |
| Буквы другого алфавита | кириллическая "а" в латинском адресе | Браузер может показать такой адрес в виде "xn--…" |
| Сокращённая ссылка | короткий адрес сервиса-сокращателя | Не видно, куда ведёт, не переходите |
Замок в адресной строке и протокол https не означают, что сайт безопасен. Это лишь признак шифрования соединения, и фишинговые сайты тоже им пользуются.
Признаки фишингового сообщения
Часто обман можно заметить ещё до того, как вы посмотрите на ссылку. Насторожитесь, если сообщение:
- создаёт срочность: "аккаунт будет удалён через 24 часа", "подтвердите платёж немедленно";
- обещает выигрыш, компенсацию, возврат налога, бонус или подарок;
- сообщает о проблеме с посылкой, которую вы не ждали, или о штрафе, который нужно оплатить по ссылке;
- пришло с незнакомого адреса или номера, даже если подпись похожа на официальную;
- приходит от знакомого, но написано непривычным для него стилем и содержит только ссылку и призыв "глянь";
- просит ввести данные карты для получения денег или код из SMS для "подтверждения личности".
Безопасная привычка: не переходить, а открывать самому
Самый надёжный способ не попасть на фишинг - вообще не открывать ссылки из сообщений, когда речь идёт о деньгах, паролях и личных данных. Если письмо сообщает о проблеме с банком, почтой или заказом:
- Закройте письмо или сообщение.
- Откройте официальное приложение сервиса или наберите адрес сайта вручную (либо используйте заранее сохранённую закладку).
- Посмотрите уведомления в личном кабинете. Если проблема реальная, информация о ней будет там.
Перед переходом по ссылке на компьютере можно навести на неё курсор и посмотреть настоящий адрес внизу окна браузера; на телефоне - нажать на ссылку и удерживать, чтобы увидеть адрес без перехода. Если адрес вызывает сомнения, проверьте его в открытых сервисах проверки репутации сайтов или просто не открывайте.
Дополнительно защищают: менеджер паролей (он не подставит пароль на чужом домене), двухфакторная аутентификация и встроенная защита браузера, которая предупреждает об известных опасных сайтах.
Вы перешли по ссылке: что делать в зависимости от ситуации
Что делать дальше, зависит от того, как далеко вы зашли: просто открыли страницу, ввели данные или скачали файл.
Открыли страницу, но ничего не вводили и не скачивали
Закройте вкладку. В большинстве случаев одного открытия страницы недостаточно для кражи данных. Для спокойствия обновите браузер и операционную систему и очистите историю и загрузки за последний час.
Ввели логин и пароль
- сразу смените пароль через официальный сайт или приложение (не через ссылку из письма);
- смените пароль везде, где использовали такой же;
- включите двухфакторную аутентификацию;
- завершите все активные сеансы, кроме текущего, и проверьте список устройств;
- для почты проверьте настройки пересылки и фильтры - злоумышленники иногда добавляют правило, чтобы получать копии ваших писем.
Ввели данные карты или код из SMS
Немедленно заблокируйте карту в приложении банка и позвоните в банк по номеру с обратной стороны карты. Сообщите, что данные могли попасть к мошенникам, попросите проверить операции и отменить незавершённые. Закажите перевыпуск карты.
Скачали файл или установили приложение
Отключите устройство от интернета, удалите приложение или файл, проверьте устройство антивирусом. Пароли от банка и почты меняйте с другого, надёжного устройства. Если приложение получало права администратора или доступ к SMS, обратитесь в банк и подумайте о сбросе телефона к заводским настройкам.
Что сохранить и куда сообщить
Перед тем как удалить сообщение, сохраните его: скриншот, адрес отправителя, текст ссылки (скопируйте её как текст, не открывая). Это пригодится банку и полиции, если были потери.
- Сообщите о фишинговом письме через кнопку "Это спам" или "Фишинг" в почтовом сервисе.
- Отправьте адрес сайта через формы жалоб на опасные сайты в браузере или поисковой системе.
- Если сообщение пришло от имени компании, сообщите в её официальную поддержку - компании блокируют такие домены.
- Если были списания, подайте заявление в полицию о мошенничестве и приложите сохранённые материалы.
Формула защиты проста: внешний вид страницы ничего не доказывает, адрес - доказывает. А лучшая ссылка - та, которую вы набрали сами.
Частые вопросы
Как проверить ссылку, не переходя по ней?
На компьютере наведите курсор на ссылку и посмотрите адрес внизу окна браузера, на телефоне - нажмите и удерживайте ссылку. Обратите внимание на основной домен перед первой косой чертой.
Я открыл фишинговую ссылку, но ничего не вводил. Это опасно?
Обычно одного открытия страницы недостаточно для кражи данных. Закройте вкладку, ничего не скачивайте и обновите браузер и систему.
Что делать, если я ввёл пароль на фишинговом сайте?
Сразу смените пароль через официальный сайт, включите двухфакторную защиту и завершите чужие сеансы. Если такой же пароль используется в других сервисах, смените его и там.
Если у сайта есть замок и https, он безопасный?
Нет. Замок означает только шифрование соединения. Фишинговые сайты тоже получают сертификаты, поэтому проверять нужно сам адрес.
Почему фишинговая ссылка пришла от знакомого?
Скорее всего, его аккаунт взломан и рассылка идёт по списку контактов. Уточните у знакомого по другому каналу связи и не открывайте ссылку.
Контакты ведомств и банков проверяйте на их официальных сайтах.