Совет «проверяйте адрес» повторяют все, но почти никогда не объясняют, что именно в нём смотреть. А смотреть надо в одно конкретное место — и подделки разваливаются сами.
Где в адресе настоящий домен
Возьмём адрес и разберём по частям:
В адресе https://sberbank.ru.secure-login.com/vhod настоящий домен — secure-login.com, а «sberbank.ru» здесь просто часть имени, которую дописали слева. Всё, что левее, подделывается свободно.
Читать адрес нужно справа налево до первого слэша. Последние две части перед ним — и есть тот, кому принадлежит страница.
Приёмы, которые применяют
| Приём | Как выглядит | Что смотреть |
|---|---|---|
| Знакомое имя слева | gosuslugi.ru.vhod-portal.com | Часть перед первым слэшем |
| Похожие буквы | Латинская «а» вместо кириллической и наоборот | Адрес выглядит верно, но домен другой |
| Лишний символ | sber-bank.ru, sberbanк.ru | Дефис, удвоенная буква, замена одной |
| Другая зона | название.com вместо .ru | Зона — часть домена, а не мелочь |
| Сокращённая ссылка | Короткий адрес неизвестного сервиса | Куда ведёт, не видно до перехода |
| Подмена текста ссылки | Написано одно, ведёт на другое | Наведите курсор и смотрите строку внизу |
Как проверять на практике
-
На компьютере — навести курсор
Настоящий адрес появится в строке внизу окна. Текст ссылки при этом может говорить что угодно.
-
На телефоне — долгое нажатие
Всплывёт полный адрес. Это единственный способ увидеть его до перехода.
-
Читать справа налево
До первого одиночного слэша. Если там незнакомое имя — дальше можно не разбираться.
-
Не переходить, а набрать самому
Самый надёжный приём и самый недооценённый. Открыть сайт из закладок или набрать адрес руками занимает секунды и полностью снимает вопрос.
Про то, как выглядит целая поддельная страница и что делать после ввода пароля, — в статье про фишинг. Про коды на улице — в разборе поддельных QR.