Как проверить ссылку на фишинг? Опасность коротких ссылок и QR-кодов
Поделиться
Введение
Ежедневно мы кликаем по десяткам ссылок в Telegram, SMS и соцсетях. Чтобы сэкономить место, сервисы часто используют «сокращатели». Но именно за этими короткими адресами и безобидными QR-кодами чаще всего прячется фишинг — технология кражи ваших логинов, паролей и доступа к банковским картам.
Почему короткие ссылки и QR-коды — это риск?
Главная проблема короткой ссылки в том, что вы не видите конечный адрес сайта до того, как нажмете на нее. Мошенники используют это, чтобы замаскировать поддельный ресурс под официальный сайт банка или мессенджера.
В качестве примера рассмотрим такой кейс:
В Telegram-группах распространяется сообщение о «розыгрыше призов от известного интернет-магазина». Ссылка выглядит как bit.ly/akcia. После перехода открывается страница, визуально идентичная официальному сайта интернет-магазина, где просят ввести номер телефона и код из SMS «для подтверждения участия». Как только вы вводите код, мошенники получают полный доступ к вашему аккаунту или счету.
На что обращать внимание: золотые правила проверки
Чтобы не стать жертвой фишинга, приучите себя смотреть не на картинку сайта, а на адресную строку браузера.
1. Изучайте доменное имя
Мошенники часто меняют одну букву в названии бренда.
-
Оригинал: mobi.uz
-
Фишинг: mobi-uz.com, m0bi.uz, mobi-lk.xyz Если в адресе есть лишние дефисы, странные окончания (типа .top, .xyz, .win) — немедленно закройте страницу.
2. Проверяйте протокол HTTPS
У безопасных сайтов адрес начинается с https:// и имеет значок «замочка». Однако помните: в настоящее время более 80% фишинговых сайтов также используют этот протокол. Наличие замочка говорит лишь о том, что соединение зашифровано, но не гарантирует, что владелец сайта — не мошенник.
3. Осторожность с QR-кодами (Квишинг)
QR-код — это та же ссылка, только зашифрованная в картинку. Мошенники могут наклеивать свои QR-коды поверх официальных на паркоматах, меню в кафе или рекламных листовках.
-
Совет: Прежде чем сканировать, убедитесь, что код не наклеен сверху. Используйте сканеры, которые сначала показывают текст ссылки и только потом предлагают переход.
Как проверить ссылку, не кликая по ней?
Если ссылка кажется подозрительной, используйте профессиональные инструменты проверки:
-
Антивирусные сканеры: Скопируйте ссылку и вставьте её в Google Transparency Report. Этот сервис от Google мгновенно проверят сайт по базам вредоносных ресурсов.
-
Предпросмотр в Telegram: Если вы получили ссылку в мессенджере, обратите внимание на «превью» (сниппет). Если описание под ссылкой кажется странным или не соответствует бренду — это повод для тревоги.
Что делать, если вы уже перешли по ссылке?
Если вы кликнули и поняли, что сайт подозрительный:
-
Ничего не вводите: Ни номера телефона, ни паролей, ни кодов из SMS и закройте вкладку.
-
Если ввели данные: Срочно смените пароль, а также завершите все активные сеансы в настройках безопасности.
Вывод
Ваша безопасность начинается с секундной паузы перед кликом. Помните: мошенники всегда рассчитывают на спешку и любопытство. Приучите себя внимательно смотреть на адресную строку каждый раз, когда сайт просит ввести номер телефона или код из SMS — эта привычка сэкономит вам немало денег и нервов
