Как проверить короткую ссылку и не попасться на фишинг
Короткие ссылки удобны всем — в том числе мошенникам. За аккуратным адресом может скрываться поддельная страница банка, маркетплейса или госуслуг. Хорошая новость: большинство фишинговых ссылок можно распознать за полминуты, если знать, на что смотреть. В этой статье — практичный порядок проверки и что делать, если вы уже перешли по подозрительной ссылке.
Сначала оцените сообщение, а не ссылку
Фишинг редко начинается со ссылки — он начинается с эмоции. Насторожитесь, если в сообщении есть:
- срочность: «аккаунт заблокируют через час», «подтвердите платёж прямо сейчас»;
- слишком хорошее предложение: выигрыш, компенсация, бесплатный подарок за опрос;
- просьба ввести данные: логин, пароль, код из SMS, данные карты;
- неожиданный отправитель: «служба поддержки» пишет в личные сообщения, «друг» просит проголосовать по ссылке.
Цель мошенника — заставить вас нажать, не задумываясь. Пауза в несколько секунд уже защищает лучше любой программы.
Как узнать, куда ведёт короткая ссылка
- Наведите курсор. На компьютере браузер показывает адрес ссылки в нижнем углу окна. Но для короткой ссылки вы увидите только домен сокращателя.
- Используйте сервис раскрытия ссылок. Специальные сайты показывают конечный адрес без перехода на него: вставляете короткую ссылку — получаете цепочку редиректов.
- Проверьте адрес в VirusTotal. Сервис прогоняет ссылку через десятки антивирусных баз и показывает, считает ли кто-то из них её опасной.
- На телефоне будьте вдвойне внимательны. Длинный адрес обрезается, и подделку заметить сложнее. Долгое нажатие на ссылку во многих приложениях показывает полный адрес без перехода.
Признаки поддельного адреса
| Приём мошенников | Как выглядит |
|---|---|
| Замена похожих букв | vkontakte → vkonlakte, латинская o → цифра 0 |
| Лишние слова в домене | bank-secure-login.com, support-verify.net вместо официального домена |
| Настоящее имя в начале адреса | sberbank.ru.account-check.biz — на самом деле домен account-check.biz |
| Другая доменная зона | Официальный .ru заменён на .biz, .top, .online |
| Нет защищённого соединения | Адрес начинается с http://, а не https:// (хотя сегодня и фишинговые сайты часто используют HTTPS) |
Главное правило чтения адреса: смотрите на часть между https:// и первым одиночным слешем / и читайте её справа налево. Настоящий домен — это зона и слово перед ней: в адресе https://sberbank.ru.account-check.biz/login это account-check.biz. Всё, что стоит левее, владелец домена может написать как угодно.
Если вы уже перешли и ввели данные
- Сразу смените пароль на настоящем сайте — наберите адрес вручную или откройте официальное приложение, а не переходите по ссылке из письма.
- Включите двухфакторную аутентификацию, если она ещё не включена.
- Если вводили данные карты — позвоните в банк по номеру с обратной стороны карты и заблокируйте её.
- Проверьте активные сеансы в настройках аккаунта и завершите незнакомые.
- Предупредите знакомых, если ссылка пришла от вашего имени: возможно, аккаунт уже рассылает её дальше.
Как сервис сокращения ссылок может защищать пользователей
Ответственный сокращатель не просто перенаправляет трафик, а проверяет, что именно он перенаправляет. В GoLink для этого работает несколько уровней защиты:
- новые ссылки проверяются через VirusTotal, и о подозрительных сразу узнаёт команда модерации;
- действуют чёрные списки доменов и целых доменных зон, которые часто используют мошенники, — сократить ссылку на такой адрес просто не получится;
- ссылки, удалённые модерацией, перестают перенаправлять: вместо перехода человек видит сообщение, что ссылка недоступна.
Это защищает не только тех, кто переходит по ссылкам, но и честных пользователей сервиса: домен сокращателя, через который не проходит фишинг, реже попадает в спам-фильтры почты и мессенджеров.
Если вы сами делитесь ссылками
Чтобы вашим ссылкам доверяли, а не путали их с фишингом:
- пишите рядом, куда ведёт ссылка: «каталог на нашем сайте», «запись на вебинар»;
- не используйте в рассылках формулировки, похожие на мошеннические: «срочно», «ваш аккаунт заблокирован»;
- настройте красивое превью — карточка с вашим логотипом и понятным заголовком вызывает больше доверия, чем голый адрес;
- для закрытых материалов используйте ссылку с паролем, чтобы случайный человек, получивший адрес, не открыл содержимое.
Короткая ссылка сама по себе не опасна и не безопасна — это просто адрес. Опасность определяет то, куда она ведёт, поэтому проверяйте конечную страницу, а не форму ссылки.