Как проверить, кому принадлежит ссылка перед переходом из сообщения?

Чтобы понять, кому принадлежит ссылка из сообщения и безопасно ли её открывать, сначала раскройте короткий адрес, затем проверьте домен и сравните его с официальным сайтом организации. Внешний вид ссылки не подтверждает владельца: если адрес вызывает сомнения, не переходите по нему и уточните отправителя через независимый канал.

Быстрая проверка ссылки до перехода

• Зажмите ссылку или наведите на неё курсор, чтобы увидеть полный адрес.
• Проверьте домен посимвольно: похожие буквы и лишние слова могут маскировать подмену.
• Сравните адрес с сайтом организации, открытым самостоятельно через закладку или поиск.
• Не вводите пароли, коды подтверждения и платёжные данные на странице, открытой из неожиданного сообщения.
• Если сомнения остаются, свяжитесь с отправителем или организацией по известному вам номеру либо адресу.

Как увидеть настоящий адрес за короткой ссылкой

Эти действия подходят, если сообщение содержит сокращённый адрес или текст ссылки не совпадает с тем, что отображается при просмотре. Не пытайтесь раскрывать адрес вручную, если для этого нужно открыть подозрительную страницу, скачать файл или установить приложение.

На компьютере наведите курсор на ссылку и посмотрите адрес в строке состояния браузера. На телефоне нажмите на ссылку и удерживайте её, затем выберите пункт предпросмотра или копирования адреса - не нажимайте на кнопку перехода.

Если адрес скопирован, вставьте его в заметку или строку поиска, но не в адресную строку браузера. Для дополнительной проверки можно использовать сервис проверки ссылок онлайн: учитывайте, что результат проверки не гарантирует безопасность и не устанавливает владельца сайта.

Проверка домена: что именно должно совпасть

Для первичной проверки достаточно полного адреса, браузера и доступа к официальному сайту организации через независимый источник. Не устанавливайте неизвестные расширения и приложения ради проверки.

Сначала определите домен - основную часть адреса перед первым одиночным знаком "/" после имени сайта. Например, в адресе https://pay.example.ru/account домен - pay.example.ru. Сравнивайте именно его, а не знакомые слова в начале или конце длинной ссылки.

• Проверьте написание домена, включая дефисы и похожие символы.
• Убедитесь, что окончание домена соответствует адресу, который организация публикует на своём официальном сайте.
• Не считайте наличие HTTPS подтверждением подлинности: оно не доказывает, что сайт принадлежит знакомой компании.
• Если нужно проверить домен по ссылке, сравните результат с официальными контактами организации, а не только с названием страницы.

Куда ведет ссылка: предварительный просмотр без открытия

1. Покажите полный адрес. На компьютере наведите курсор на ссылку; на телефоне используйте длительное нажатие и выберите предпросмотр или копирование. Не переходите на страницу.
2. Найдите конечный домен. Просмотрите адрес справа налево до первого одиночного "/" после имени сайта. Учитывайте поддомены: в адресе login.example.ru.attacker.com доменом будет attacker.com, а не example.ru.
3. Сопоставьте адрес с официальным. Откройте сайт организации самостоятельно - через сохранённую закладку или ранее известный адрес - и проверьте, совпадает ли домен. Не используйте для сравнения ту же ссылку из сообщения.
4. При необходимости проверьте адрес сервисом. Вставьте ссылку в сервис проверки ссылок онлайн, если готовы передать ему адрес. Не отправляйте через сторонние сервисы ссылки с персональными токенами, приватными документами или данными доступа.
5. Примите решение без спешки. Если домен неизвестен, перенаправлений несколько или сервис показывает предупреждение, не открывайте страницу. Уточните подлинность сообщения у отправителя по другому каналу.

Быстрый режим

1. Удерживайте ссылку и просмотрите полный адрес.
2. Найдите конечный домен и проверьте его написание.
3. Сравните домен с адресом на официальном сайте.
4. При любом несоответствии не переходите и свяжитесь с организацией самостоятельно.

Как оценить отправителя и контекст сообщения

Проверьте сообщение по списку. Один признак сам по себе не доказывает мошенничество, но сочетание подозрительного адреса и давления на получателя - повод остановиться.

• Ожидали ли вы это сообщение и соответствует ли оно вашей недавней операции?
• Можно ли подтвердить отправителя звонком или в другом уже известном канале связи?
• Совпадает ли адрес отправителя с тем, который организация указывает на официальном сайте?
• Есть ли требование срочно оплатить, подтвердить пароль или сообщить код?
• Просит ли отправитель установить приложение, файл или сертификат?
• Совпадает ли домен ссылки с официальным доменом организации?
• Содержит ли сообщение неожиданные вложения или ссылки на формы ввода личных данных?

Если нужно проверить сайт на мошенничество, ищите подтверждение его адреса на официальном ресурсе компании и в её проверенных каналах. Не полагайтесь только на логотип, оформление страницы или результат одного сканера.

Что делать с подозрительным адресом на телефоне

Частые ошибки при проверке с телефона:

• Коснуться ссылки вместо удерживания и открыть страницу случайно.
• Считать предпросмотр доказательством безопасности: он показывает информацию о странице, но не подтверждает её владельца.
• Проверять ссылку через незнакомое приложение, которое просит установить дополнительное ПО.
• Вводить адрес с личным токеном в публичный сервис проверки.
• Путать название организации в тексте ссылки с настоящим доменом.
• Считать HTTPS гарантией того, что сайт официальный.
• Открывать ссылку повторно после предупреждения браузера или системы безопасности.

Если телефона недостаточно, не пересылайте сообщение другим людям для проверки. Скопируйте адрес без перехода и изучите его на устройстве, где удобнее разобрать домен.

Если ссылка уже открылась: первые шаги

1. Страница открылась, но данные не вводились. Закройте вкладку. Не скачивайте файлы и не разрешайте уведомления; затем проверьте загрузки и удалите неизвестные файлы, не открывая их.
2. Введён пароль. Откройте официальный сайт или приложение организации самостоятельно и смените пароль. Если такой же пароль использовался в других аккаунтах, замените его и там.
3. Сообщены код или платёжные данные. Немедленно свяжитесь с банком или соответствующей службой по официальному номеру и следуйте их инструкциям. Не сообщайте коды повторно людям, которые сами звонят или пишут.
4. Установлено приложение или файл. Не запускайте его снова. Отключите устройство от сети, если поведение кажется подозрительным, и обратитесь в службу поддержки производителя или к специалисту по безопасности.

Нюансы проверки ссылок из сообщений

Можно ли точно узнать владельца сайта по ссылке?

По одному адресу обычно нельзя достоверно установить владельца. Сведения о домене могут быть скрыты, а совпадение названия сайта с названием компании не подтверждает связь между ними.

Надёжно ли проверять ссылку через онлайн-сервис?

Сервис может сообщить о подозрительных признаках, но его результат не гарантирует безопасность и не подтверждает, кому принадлежит сайт. Не передавайте туда приватные ссылки с персональными данными или токенами доступа.

Можно ли проверить ссылку на безопасность онлайн, не открывая её?

Да: скопируйте полный адрес без перехода и проверьте домен или воспользуйтесь сервисом анализа ссылок. Помните, что сканирование не заменяет сверку с официальным адресом организации.

Что значит проверить ссылку на вирусы онлайн?

Обычно это означает проверку адреса или файла сервисом безопасности на известные угрозы. Такая проверка может не обнаружить новую или изменившуюся угрозу, поэтому не открывайте сомнительную страницу только из-за чистого результата.

Безопасно ли нажимать на ссылку для просмотра адреса?

На компьютере наведите курсор, а на телефоне используйте длительное нажатие и выберите копирование или предпросмотр. Не выбирайте действие перехода, если адрес вызывает сомнения.

Почему ссылка выглядит официальной, но домен отличается?

Текст ссылки можно сделать любым, а домен может содержать похожие символы или дополнительные слова. Ориентируйтесь на полный адрес и сравнивайте домен с официальным сайтом, открытым независимо.

Что делать, если сообщение пришло от знакомого?

Уточните у человека по звонку или в другом канале, отправлял ли он ссылку. Аккаунт отправителя мог быть скомпрометирован, поэтому доверие к имени в чате не заменяет проверку адреса.