Проверка сайтов
Фишинговая ссылка: как проверить адрес и не потерять данные
Фишинговая страница может быть точной копией сайта банка или почты — отличается только адрес. Учимся читать ссылку правильно и разбираем, что делать, если вы уже открыли её или ввели данные.
Содержание
Что такое фишинг и почему он работает
Фишинг — это попытка выманить у человека логин, пароль, данные карты или код подтверждения через поддельную страницу. Ссылку на неё присылают в письме, SMS, мессенджере, комментарии или рекламе. Страница копирует дизайн известного сервиса: банка, почты, маркетплейса, службы доставки, госпортала. Всё, что вы вводите, сразу уходит злоумышленникам.
Внешний вид страницы почти ничего не говорит о её подлинности: скопировать логотип, шрифты и цвета может любой. Единственное, что мошенник не может подделать полностью, — это доменное имя, то есть адрес сайта. Поэтому навык чтения адреса — главная защита от фишинга.
Как правильно читать адрес сайта
Адрес состоит из нескольких частей, и смотреть нужно на одну конкретную — основной домен. Это то, что стоит непосредственно перед первой одиночной косой чертой после «https://», вместе с доменной зоной (.ru, .com, .рф и т. п.).
- Найдите в адресе первую одиночную косую черту после «://».
- Посмотрите на часть слева от неё и прочитайте её справа налево.
- Последние два элемента (например, «название.ru») и есть домен, которому принадлежит страница.
- Всё, что стоит левее через точку, — поддомены, их владелец домена может придумать любые.
- Всё, что стоит правее косой черты, — путь на сайте, и там тоже может быть написано что угодно.
Пример на условных адресах: в ссылке «bank.secure-login.ru/vhod» настоящий домен — «secure-login.ru», а слово «bank» — всего лишь поддомен, который мошенник создал сам. А в адресе «site.ru.oplata-zakaza.com» владелец — «oplata-zakaza.com», хотя в начале и написано «site.ru».
Типичные уловки в фишинговых адресах
| Приём | Как выглядит (условные примеры) | На что смотреть |
|---|---|---|
| Лишняя или пропущенная буква | «primerbannk» или «primrbank» вместо «primerbank» | Прочитайте название по буквам |
| Похожие символы | цифра 0 вместо буквы o, l вместо i, rn вместо m | Увеличьте шрифт или скопируйте адрес в заметки |
| Лишние слова через дефис | «brand-bonus.ru», «brand-support.com» | У крупных компаний обычно один короткий основной домен |
| Бренд в поддомене | «brand.ru.akcia-online.com» | Смотрите на домен перед первой косой чертой |
| Другая доменная зона | «.ru» заменена на «.site», «.online», «.top» | Сверьте зону с официальным сайтом |
| Буквы другого алфавита | кириллическая «а» в латинском адресе | Браузер может показать такой адрес в виде «xn--…» |
| Сокращённая ссылка | короткий адрес сервиса-сокращателя | Не видно, куда ведёт, — не переходите |
Замок в адресной строке и протокол https не означают, что сайт безопасен. Это лишь признак шифрования соединения, и фишинговые сайты тоже им пользуются.
Признаки фишингового сообщения
Часто обман можно заметить ещё до того, как вы посмотрите на ссылку. Насторожитесь, если сообщение:
- создаёт срочность: «аккаунт будет удалён через 24 часа», «подтвердите платёж немедленно»;
- обещает выигрыш, компенсацию, возврат налога, бонус или подарок;
- сообщает о проблеме с посылкой, которую вы не ждали, или о штрафе, который нужно оплатить по ссылке;
- пришло с незнакомого адреса или номера, даже если подпись похожа на официальную;
- приходит от знакомого, но написано непривычным для него стилем и содержит только ссылку и призыв «глянь»;
- просит ввести данные карты для получения денег или код из SMS для «подтверждения личности».
Безопасная привычка: не переходить, а открывать самому
Самый надёжный способ не попасть на фишинг — вообще не открывать ссылки из сообщений, когда речь идёт о деньгах, паролях и личных данных. Если письмо сообщает о проблеме с банком, почтой или заказом:
- Закройте письмо или сообщение.
- Откройте официальное приложение сервиса или наберите адрес сайта вручную (либо используйте заранее сохранённую закладку).
- Посмотрите уведомления в личном кабинете. Если проблема реальная, информация о ней будет там.
Перед переходом по ссылке на компьютере можно навести на неё курсор и посмотреть настоящий адрес внизу окна браузера; на телефоне — нажать на ссылку и удерживать, чтобы увидеть адрес без перехода. Если адрес вызывает сомнения, проверьте его в открытых сервисах проверки репутации сайтов или просто не открывайте.
Дополнительно защищают: менеджер паролей (он не подставит пароль на чужом домене), двухфакторная аутентификация и встроенная защита браузера, которая предупреждает об известных опасных сайтах.
Вы перешли по ссылке: что делать в зависимости от ситуации
Открыли страницу, но ничего не вводили и не скачивали
Закройте вкладку. В большинстве случаев одного открытия страницы недостаточно для кражи данных. Для спокойствия обновите браузер и операционную систему и очистите историю и загрузки за последний час.
Ввели логин и пароль
- сразу смените пароль через официальный сайт или приложение (не через ссылку из письма);
- смените пароль везде, где использовали такой же;
- включите двухфакторную аутентификацию;
- завершите все активные сеансы, кроме текущего, и проверьте список устройств;
- для почты проверьте настройки пересылки и фильтры — злоумышленники иногда добавляют правило, чтобы получать копии ваших писем.
Ввели данные карты или код из SMS
Немедленно заблокируйте карту в приложении банка и позвоните в банк по номеру с обратной стороны карты. Сообщите, что данные могли попасть к мошенникам, попросите проверить операции и отменить незавершённые. Закажите перевыпуск карты.
Скачали файл или установили приложение
Отключите устройство от интернета, удалите приложение или файл, проверьте устройство антивирусом. Пароли от банка и почты меняйте с другого, надёжного устройства. Если приложение получало права администратора или доступ к SMS, обратитесь в банк и подумайте о сбросе телефона к заводским настройкам.
Что сохранить и куда сообщить
Перед тем как удалить сообщение, сохраните его: скриншот, адрес отправителя, текст ссылки (скопируйте её как текст, не открывая). Это пригодится банку и полиции, если были потери.
- Сообщите о фишинговом письме через кнопку «Это спам» или «Фишинг» в почтовом сервисе.
- Отправьте адрес сайта через формы жалоб на опасные сайты в браузере или поисковой системе.
- Если сообщение пришло от имени компании, сообщите в её официальную поддержку — компании блокируют такие домены.
- Если были списания, подайте заявление в полицию о мошенничестве и приложите сохранённые материалы.
Формула защиты проста: внешний вид страницы ничего не доказывает, адрес — доказывает. А лучшая ссылка — та, которую вы набрали сами.
Частые вопросы
Как проверить ссылку, не переходя по ней?
На компьютере наведите курсор на ссылку и посмотрите адрес внизу окна браузера, на телефоне — нажмите и удерживайте ссылку. Обратите внимание на основной домен перед первой косой чертой.
Я открыл фишинговую ссылку, но ничего не вводил. Это опасно?
Обычно одного открытия страницы недостаточно для кражи данных. Закройте вкладку, ничего не скачивайте и обновите браузер и систему.
Что делать, если я ввёл пароль на фишинговом сайте?
Сразу смените пароль через официальный сайт, включите двухфакторную защиту и завершите чужие сеансы. Если такой же пароль используется в других сервисах, смените его и там.
Если у сайта есть замок и https, он безопасный?
Нет. Замок означает только шифрование соединения. Фишинговые сайты тоже получают сертификаты, поэтому проверять нужно сам адрес.
Почему фишинговая ссылка пришла от знакомого?
Скорее всего, его аккаунт взломан и рассылка идёт по списку контактов. Уточните у знакомого по другому каналу связи и не открывайте ссылку.
Обновлено 09.10.2026. Контакты ведомств и банков проверяйте на их официальных сайтах.