Фишинговые сообщения торопят вас нажать на ссылку и ввести пароль, номер карты или одноразовый код на поддельной странице. Они приходят по СМС, почте, в WhatsApp и соцсетях, а страница часто выглядит точь-в-точь как настоящая. Научиться читать фишинговую ссылку можно за минуту.
Смотрите на домен, а не на страницу
Важен домен прямо перед первым одиночным слешем. В адресе bank.example.com/login домен — example.com, а не bank. Мошенники ставят знакомое название в начало, а свой домен — в конец, например yourbank.secure-login-help.com.
Частые уловки
- Подменённые буквы: rn вместо m, 0 вместо o или лишняя буква.
- Название бренда плюс слово вроде login, verify, support, refund или update.
- Сокращённые ссылки, скрывающие настоящий адрес.
- Срочность: аккаунт закроют, посылка ждёт, штраф нужно оплатить сегодня.
Безопасные привычки
- Открывайте банк или сервис, набирая адрес сами или через приложение, а не по ссылке из сообщения.
- Никому не сообщайте одноразовые коды. Банк не спрашивает их по телефону.
- Вставляйте подозрительные адреса в нашу проверку сайтов, прежде чем открывать их.
- Пользуйтесь менеджером паролей: он не подставит пароль на сайте-двойнике.
Замок в адресной строке означает лишь, что соединение зашифровано. У фишинговых сайтов он тоже есть.
Частые вопросы
Как понять, что ссылка фишинговая?
Посмотрите на домен прямо перед первым одиночным слешем. Если это не официальный домен компании, ничего не вводите.
Значит ли замок, что сайт безопасен?
Нет. Замок означает только зашифрованное соединение. Фишинговые сайты тоже используют бесплатные сертификаты.
