Не кликай вслепую: как проверить подозрительную ссылку перед переходом
Анатомия обмана
Переход по одной вредоносной ссылке может привести к заражению устройства или краже сессионных cookie-файлов браузера. Злоумышленники используют три основные тактики, чтобы заставить вас кликнуть.
1. Тайпосквоттинг (Опечатки)
Выглядит как настоящий сайт, но одна буква заменена. Мозг автоматически читает знакомое слово, игнорируя ошибку.
- Подделка:
netflix-support.com(официальный домен только netflix.com) - Замена:
paypaI.com(большая буква "i" вместо "L") - Кириллица:
аррle.com(первые буквы русские)
2. Сокращатели ссылок
Сервисы вроде bit.ly или t.co часто используются для маскировки конечного адреса. Вы никогда не знаете, куда приведет короткая ссылка, пока не нажмете на нее.
3. Открытые редиректы
Хакеры находят уязвимость на доверенном сайте (например, сайте гос. органа) и формируют ссылку, которая сначала ведет на этот сайт, а затем незаметно перенаправляет на вредоносный.
Золотое правило: Проверяй перед кликом
Если ссылка пришла от незнакомца, или от друга, но с нетипичным текстом (например: "Смотри, кто тут на фото!"), никогда не переходите по ней напрямую.
- На компьютере: наведите курсор на ссылку, не нажимая, и посмотрите в левый нижний угол браузера — там отобразится реальный адрес.
- На телефоне: зажмите ссылку долгим тапом, чтобы скопировать ее, а не открыть.
Инструменты для проверки
Чтобы узнать, безопасна ли ссылка, используйте сканеры. В UrusMail есть встроенная проверка ссылок по базе Google Safe Browsing — тому же списку опасных сайтов, который использует Chrome.
Сканер сверяет адрес со списками фишинговых и вредоносных сайтов и сообщает, найден ли он там. Важно помнить: он не раскрывает короткие ссылки и не проходит по редиректам, а отсутствие адреса в базе — не гарантия безопасности, ведь новые мошеннические сайты попадают в списки не сразу. Если сканер помечает сайт как опасный — просто удалите сообщение.