Похожие домены и поддельные сайты: как убедиться, что вы на настоящем сайте, прежде чем войти

Большинство случаев кражи аккаунта начинается не со сложного взлома, а с маленькой ссылки с почти незаметной опечаткой. Вы нажимаете на неё, открывается страница, которая выглядит точь-в-точь как Paperino, и вы вводите свою почту и пароль... но это не Paperino. Этот приём называется «похожие домены» (тайпсквоттинг), и это самый дешёвый и простой способ мошенников, потому что он эксплуатирует не техническую уязвимость, а вашу усталую невнимательность.

Хорошая новость: как только вы знаете, куда смотреть, распознать поддельную ссылку — дело нескольких секунд. Это руководство сосредоточено только на одном: как убедиться, что ссылка перед вами ведёт на настоящий сайт, прежде чем вы что-либо введёте.

Почему похожие домены работают

Домен — это адрес сайта в адресной строке браузера, например paperino.com. Мошенник покупает домен, который отличается на одну букву или символ, копирует внешний вид настоящей страницы, а затем распространяет ссылку через сообщения, рекламу или платные результаты поиска. Ваш глаз считывает общий облик слова, а не каждую букву по отдельности — и именно на этом строится обман.

Вот самые распространённые приёмы подмены:

Самый важный шаг: сохраните правильную ссылку в закладки

Лучшая защита — не «запоминать» ссылку, а вообще никогда не вводить её вручную. Откройте настоящий сайт один раз из надёжного источника, сохраните его в закладки и в дальнейшем всегда заходите именно через неё.

1. Откройте Paperino из вашего официального, проверенного источника (а не по ссылке из сообщения).
2. Убедитесь, что ссылка в адресной строке написана абсолютно верно.
3. Добавьте её в закладки или на главный экран браузера.
4. С этого момента заходите только через эту закладку — никогда через результаты поиска или пересланные ссылки.

Закладка сохраняет правильную ссылку буква в букву, полностью исключая вероятность опечатки. На телефоне добавьте Paperino на главный экран, чтобы получить постоянную иконку, которая всегда открывает правильный домен.

Каждый раз проверяйте написание собственными глазами

Даже если вы заходите через закладку, сделайте привычкой смотреть на адресную строку перед входом:

• Читайте название побуквенно, а не как общий образ. paperino — это не papermo и не papernino.
• Убедитесь, что расширение после названия официальное, а не случайный .net, .online или .info.
• Обращайте внимание на лишние дефисы вроде paper-ino или добавленные слова вроде paperino-wallet.
• На телефоне нажмите на адресную строку, чтобы развернуть её и увидеть ссылку целиком; браузеры часто скрывают часть адреса ради экономии места.

Проверьте HTTPS — но поймите, что это на самом деле значит

Перед входом убедитесь, что ссылка начинается с https:// и в адресной строке есть значок замка. Отсутствие замка — явный тревожный сигнал: не вводите свои данные.

Сочетайте обе проверки: замок присутствует и название домена совпадает в точности. Если верно и то, и другое — вы на правильном сайте.

Признаки, при которых нужно немедленно остановиться

• Ссылка, пришедшая в сообщении или чате, срочно требующая «подтвердить аккаунт» или «обновить пароль».
• Страница, запрашивающая данные для входа сразу после клика по рекламе или платному результату поиска.
• Адресная строка с цифрами вместо букв или символами странной формы.
• Сокращённая ссылка (например, через сервис сокращения URL), скрывающая реальный адрес назначения, — никогда не входите через такую.
• Окно входа, которое появляется «внутри» другого сайта или во всплывающем окне.

Привычка из трёх шагов перед каждым входом

Сделайте это быстрой рутиной, занимающей всего пару секунд:

1. Откуда вы зашли? Через закладку, а не по пересланной ссылке.
2. Название написано верно? Прочитайте домен побуквенно и проверьте расширение.
3. Соединение безопасно? Есть и значок замка, и https://.

Три шага — и вы закрыли дверь перед самым распространённым приёмом мошенников.

В конце концов, ваша безопасность начинается с одной-единственной буквы в адресной строке. Минута внимания перед входом обходится намного дешевле, чем попытка вернуть украденный аккаунт.