Как увидеть настоящий адрес ссылки
Текст ссылки и её настоящий адрес могут различаться: в письме написано «gosuslugi.ru», а ведёт ссылка на другой сайт. Поэтому сначала достаньте сам адрес.
- На компьютере наведите курсор на ссылку: адрес появится в нижнем углу браузера или почтового клиента.
- На телефоне нажмите на ссылку и удерживайте: откроется меню с адресом и пунктом «Копировать».
- В мессенджерах и почте скопируйте ссылку и вставьте её в заметки. Так вы прочитаете адрес целиком, не открывая страницу.
Как читать адрес
Владельца сайта определяет домен — часть адреса до первой косой черты. Читайте его справа налево: зона (.ru, .com, .online), затем имя сайта. Всё, что левее, — поддомены, их владелец сайта создаёт сам и может написать там что угодно. Всё, что правее косой черты, — путь к странице, он тоже ничего не говорит о владельце.
| Ссылка | Чей это сайт | Вывод |
|---|---|---|
| https://www.bank.ru/login | bank.ru | Официальный адрес банка, если он совпадает с адресом в приложении |
| https://bank.ru.bonus-24.online/login | bonus-24.online | Подделка: имя банка стоит в поддомене |
| https://bonus-24.online/bank.ru/login | bonus-24.online | Подделка: имя банка стоит в пути |
| https://bank-ru.com | bank-ru.com | Другой домен; сверьте с адресом из официального приложения |
| адрес, где домен начинается с xn-- | домен с буквами другого алфавита | Повод остановиться: так маскируют похожие буквы |
Короткие ссылки и QR-коды
Сервисы сокращения превращают длинный адрес в короткий вроде clck.ru/abc. Ими пользуются и магазины, и мошенники: настоящий адрес скрыт. Раскройте такую ссылку в сервисе-расширителе: он покажет, куда ведёт переадресация, не открывая страницу у вас. Получившийся адрес проверяйте как обычный.
QR-код — та же ссылка. Камера телефона показывает адрес до перехода: прочитайте его. Особенно внимательно относитесь к QR-кодам на наклейках поверх объявлений, на парковочных автоматах и в письмах «оплатите штраф».
Какие онлайн-проверки что показывают
Онлайн-сервисы проверки ссылок работают по разным принципам. Один сервис отвечает на свой вопрос, поэтому для решения нужно сочетание.
| Тип проверки | Примеры | Что показывает | Чего не покажет |
|---|---|---|---|
| Репутационные базы браузеров | Проверка сайтов Яндекса, «Безопасный просмотр» Google | Есть ли адрес в базе фишинговых и заражённых сайтов | Свежие сайты, которые ещё не попали в базу |
| Мультиантивирусные сканеры | VirusTotal, Kaspersky OpenTIP | Вердикты десятков антивирусов по адресу и файлам | Честность продавца; мошеннический магазин без вирусов покажется чистым |
| Песочницы со снимком страницы | сервисы вида urlscan | Как выглядит страница, куда ведут переадресации | Что увидит жертва: мошенники часто показывают разное содержимое разным посетителям |
| WHOIS | сервисы регистраторов | Дату регистрации домена и регистратора | Имя частного владельца |
| Паспорт сайта | проверка сайта | Владельца по реквизитам и ЕГРЮЛ, возраст домена, список Банка России, HTTPS, документы | Вирусы и фишинговые формы на странице |
Для ссылки на магазин или сервис, где вы собираетесь платить, полезнее всего возраст домена и владелец. Для ссылки, которая просит войти в банк или на Госуслуги, главное — совпадение адреса с официальным, а репутационные базы служат подстраховкой. Для ссылки на файл нужен антивирусный сканер.
Почему «угроз не найдено» не значит «безопасно»
- Фишинговую страницу часто создают под одну рассылку: она живёт несколько часов и исчезает раньше, чем попадает в базы.
- Сайт может показывать сканеру пустую страницу, а человеку с российским IP-адресом и телефона — форму входа в банк.
- Мошеннический магазин технически безопасен: в нём нет вирусов, он просто не отправит товар. Антивирусы такие сайты не ловят.
- Проверка по адресу ничего не знает о получателе платежа: он появится только на странице оплаты.
Поэтому онлайн-проверка дополняет ручную. Если адрес не совпадает с официальным, отрицательный результат сканеров ничего не меняет.
Владелец по ЕГРЮЛ, возраст домена, список ЦБ и документы сайта — на одной странице.
Как проверить ссылку и не навредить себе
- Удалите из ссылки всё после знака «?», если там ваш email, номер заказа или длинный код. Часть сервисов публикует проверенные адреса, и такой код может открыть ваш личный кабинет.
- Для проверки владельца и возраста достаточно домена: вставляйте только его.
- Не скачивайте файлы по ссылке, чтобы «посмотреть»: файл проверяют сканером до открытия.
- Не проверяйте подозрительные ссылки с рабочего компьютера, где открыт доступ к корпоративным системам.
Порядок проверки ссылки из СМС, мессенджера или письма
- Оцените сообщение. Срочность, угрозы, выигрыш, компенсация, «ваш аккаунт заблокирован» — типичные приёмы. Сообщение от знакомого с неожиданной ссылкой проверьте звонком: аккаунты взламывают.
- Скопируйте ссылку, не открывая её, и найдите домен.
- Сравните домен с официальным: откройте приложение компании или наберите её адрес вручную.
- Раскройте короткую ссылку, если она сокращена.
- Проверьте адрес в репутационной базе браузера и антивирусном сканере.
- Если по ссылке магазин или сервис, где нужно платить, проверьте возраст домена и владельца на странице проверки сайта.
- Сомневаетесь — не переходите. Нужное действие почти всегда можно сделать из официального приложения или личного кабинета.
Если ссылка ведёт на поддельную страницу банка, госоргана или известной компании, сообщите о ней. Жалобу на фишинговый сайт принимает форма на Госуслугах: обращение уходит в систему мониторинга «Антифишинг», и после проверки сайт блокируют. Как её заполнить, описано в инструкции, как пожаловаться на фишинговый сайт через Госуслуги, а другие адреса для жалоб собраны в обзоре, куда пожаловаться на сайт мошенников.
Что делать, если вы уже перешли по ссылке
| Что произошло | Что сделать |
|---|---|
| Открыли страницу, ничего не вводили и не скачивали | Закрыть вкладку; при сомнениях проверить устройство антивирусом |
| Ввели логин и пароль | Сразу сменить пароль на настоящем сайте и везде, где он повторяется; включить двухфакторную защиту; завершить чужие сеансы |
| Ввели данные карты или код из СМС | Позвонить в банк по номеру с карты, заблокировать карту, оспорить операции |
| Установили приложение или файл | Отключить интернет, удалить приложение, проверить устройство антивирусом, позвонить в банк |
| Оплатили товар или услугу | Действовать по инструкции для тех, кто уже заплатил на сайте мошенников |
Частые вопросы
Как проверить ссылку, не переходя по ней?
Скопируйте ссылку долгим нажатием или правой кнопкой мыши и вставьте в заметки. Найдите домен перед зоной .ru или .com и сравните с официальным адресом. Затем вставьте адрес в онлайн-сервис проверки.
Какой сервис проверки ссылок самый надёжный?
Такого нет: каждый отвечает на свой вопрос. Репутационные базы ловят известный фишинг, антивирусные сканеры — вредоносные файлы, WHOIS и паспорт сайта показывают возраст и владельца. Решение принимают по совокупности.
Сервис написал, что угроз нет. Можно переходить?
Только если адрес совпадает с официальным. Свежие фишинговые сайты ещё не попали в базы, а мошеннические магазины не содержат вирусов, поэтому сканеры их не замечают.
Опасно ли просто открыть ссылку?
Обычно сама страница вреда не приносит, если браузер обновлён. Опасность возникает, когда вы вводите данные, скачиваете файл или устанавливаете приложение. Но открытие сообщает отправителю, что номер или адрес активен.
Как проверить короткую ссылку?
Вставьте её в сервис-расширитель коротких ссылок: он покажет конечный адрес без перехода. Дальше проверяйте этот адрес как обычную ссылку.
Куда сообщить о фишинговой ссылке?
Через форму жалобы на фишинговый сайт на Госуслугах, в банк или компанию, под которую маскируется ссылка, и через пункт «Сообщить о фишинге» в браузере.