Как проверить, ведёт ли ссылка на страницу с подменённым адресом

Проверяйте не подпись ссылки, а её фактический адрес и конечный домен после перенаправлений. Сначала скопируйте URL, не открывая страницу, затем разберите доменное имя и путь, а короткую ссылку проверьте через безопасный анализатор. Ни один отдельный признак не доказывает мошенничество, но несоответствие адреса заявленному назначению — повод не переходить.

Признаки, по которым распознают подмену адреса

• Текст ссылки обещает один ресурс, а фактический URL ведёт на другой домен.
• Название знакомого сайта встроено в длинный адрес как поддомен или часть пути.
• В домене использованы похожие символы, лишние дефисы или непривычное написание.
• Короткая ссылка скрывает конечный адрес либо проходит через неожиданные перенаправления.
• Адрес просит ввести пароль, платёжные данные или код на домене, который не совпадает с официальным.

Сверьте видимый текст ссылки с фактическим URL

Этот шаг подходит для ссылок в статьях, постах и рассылках, если можно посмотреть адрес, не переходя по нему. На компьютере наведите указатель на ссылку и проверьте адрес в строке состояния браузера; на телефоне используйте меню длительного нажатия и выберите копирование ссылки, не пункт открытия.

Не нажимайте на ссылку ради проверки, если устройство сразу открывает её или вы не уверены, как показать адрес. В таком случае скопируйте URL из меню, если оно доступно, либо попросите редакцию публикации предоставить официальный адрес.

Проверьте домен, поддомены и похожие символы

Понадобятся сам URL, текстовый редактор или заметки, а для сложных адресов — сервис проверки репутации URL и инструмент просмотра перенаправлений. Не вставляйте в сторонние сервисы ссылки из личных кабинетов, закрытых документов и сообщений с одноразовыми токенами: проверка может раскрыть их оператору сервиса.

Читайте домен справа налево от его окончания. В адресе login.example.com.attacker.test основной домен — attacker.test, а example.com здесь лишь часть поддомена. Сравните написание с адресом, указанным на официальном сайте или в проверенном приложении; наличие HTTPS само по себе не подтверждает подлинность сайта.

Разберите короткую ссылку и цепочку перенаправлений

Короткие адреса и переадресации скрывают конечный пункт назначения. Перед проверкой учитывайте ограничения: анализатор может не увидеть перенаправление, зависящее от региона или устройства; проверка репутации не гарантирует безопасность; отправленный сервису URL может стать доступен его оператору. Не открывайте подозрительную ссылку напрямую и не вводите в анализатор конфиденциальные адреса.

1. Скопируйте адрес без перехода. Используйте команду копирования ссылки в контекстном меню или длительном нажатии. Вставьте URL в заметки и убедитесь, что скопирован весь адрес.
2. Проверьте короткий URL отдельно. Используйте сервис предварительного просмотра или анализа перенаправлений, который показывает конечный адрес без загрузки страницы в вашем браузере. Если сервис не раскрывает цепочку, считайте назначение непроверенным.
3. Запишите промежуточные адреса. Посмотрите, какие домены встречаются на пути к конечной странице. Неожиданные переходы на рекламные, авторизационные или несвязанные домены требуют дополнительной проверки.
4. Сопоставьте конечный домен с обещанием публикации. Если статья ведёт на официальный сервис, конечный домен должен соответствовать его подтверждённому адресу. Несовпадение — достаточная причина отказаться от перехода, хотя само по себе ещё не устанавливает намерение автора.
5. При необходимости выполните независимую проверку. Чтобы проверить ссылку на безопасность онлайн, сравните результаты нескольких известных средств проверки URL и проверьте домен по официальным каналам организации. Не считайте отсутствие предупреждений доказательством безопасности.

Оцените адрес до перехода: протокол, путь и параметры

• Проверьте, что домен написан без подменённых букв, лишних слов и опечаток.
• Отделите основной домен от поддомена: нужное название может быть только частью более длинного адреса.
• Сверьте домен с официальным ресурсом, а не только с логотипом или оформлением страницы в публикации.
• Отнеситесь осторожно к URL с необычными символами, длинными последовательностями случайных знаков или множеством параметров.
• Проверьте, куда ведут параметры переадресации, например значения после redirect или url, если их можно безопасно прочитать как текст.
• Учитывайте, что HTTPS шифрует соединение, но не подтверждает, что сайт принадлежит заявленной организации.
• Не используйте доменное имя из текста публикации как единственное доказательство: проверяйте фактический URL ссылки.

Проверьте ссылку безопасными инструментами без открытия страницы

Проверка ссылок на фишинг полезна как дополнительный фильтр, но ошибки при работе с анализаторами могут создать ложное чувство безопасности:

• Не вставляйте закрытые ссылки с персональными данными, кодами доступа или идентификаторами сессии в публичные сканеры.
• Не открывайте страницу в браузере только потому, что один сервис не нашёл угроз.
• Не считайте предупреждение анализатора окончательным доказательством подмены: результат может быть неполным или устаревшим.
• Не загружайте на подозрительный сайт файлы и не вводите учётные данные для проверки.
• Не устанавливайте расширения и приложения, которые предлагает сама подозрительная страница.
• Не вводите полный адрес в поисковую строку, если браузер может воспринять его как команду перехода; используйте поле поиска проверенного сервиса анализа URL.
• Если инструменты дают разные результаты, считайте ссылку непроверенной и уточните адрес у владельца ресурса через официальный канал.

Чтобы проверить URL сайта онлайн, используйте только сервисы, которым готовы передать адрес. Для проверки сайта на мошенничество дополнительно сопоставьте домен, контакты и заявленную организацию с официальными источниками; оформление страницы и значок замка не заменяют эту проверку.

Что делать, если адрес ведёт на подозрительный сайт

• Не переходить. Если конечный домен не совпадает с ожидаемым или цепочка перенаправлений непрозрачна, закройте проверку и не взаимодействуйте с адресом.
• Найти ресурс самостоятельно. Откройте официальный сайт через сохранённую закладку или найдите его через проверенный канал организации, а не через подозрительную ссылку.
• Уточнить у автора публикации. Попросите подтвердить адрес в официальном аккаунте, редакции или службе поддержки, контактные данные которой найдены независимо.
• Сообщить о публикации. Если ссылка распространяется в социальной сети или на сайте, воспользуйтесь штатной жалобой и приложите скопированный URL без перехода.

Сложные случаи проверки ссылок из публикаций

Можно ли определить подмену только по HTTPS?

Нет. HTTPS указывает на защищённое соединение с доменом, но не подтверждает, что домен принадлежит организации, указанной в публикации.

Что делать, если адрес ссылки не показывается при наведении?

Попробуйте скопировать ссылку через контекстное меню или меню длительного нажатия, не выбирая открытие. Если скопировать адрес безопасно нельзя, не переходите по нему и запросите подтверждение у автора публикации.

Безопасно ли проверять короткую ссылку через сторонний сервис?

Это может показать конечный адрес без открытия страницы в вашем браузере, но сервис получит сам URL. Не передавайте ему ссылки с токенами, персональными данными или доступом к закрытым материалам.

Если анализатор не нашёл угроз, можно ли открывать страницу?

Отсутствие предупреждения не гарантирует безопасность: проверка может быть неполной, а содержимое страницы — меняться. Сверьте конечный домен с официальным источником и не открывайте ссылку, если остаются сомнения.

Почему ссылка ведёт на разные страницы на телефоне и компьютере?

Переадресация может зависеть от устройства, региона, приложения или времени. Если конечный домен не удаётся подтвердить независимо, считайте адрес непроверенным и найдите ресурс через официальный канал.

Достаточно ли сравнить название домена с названием компании?

Нет. Проверяйте точное написание основного домена и его окончание: знакомое название может быть частью поддомена или пути на чужом сайте.

Что делать, если я уже открыл подозрительную ссылку?

Закройте страницу и не вводите данные, не скачивайте файлы и не разрешайте уведомления. Если вы уже ввели пароль или платёжные данные, смените пароль через официальный сайт и свяжитесь с соответствующей службой через проверенные контакты.

Автор: Анна Смирнова.