Похожие домены и поддельные сайты: как убедиться, что вы на настоящем сайте, прежде чем войти

Большинство случаев кражи аккаунта начинается не со сложного взлома, а с маленькой ссылки с почти незаметной опечаткой. Этот приём называется «похожие домены» (тайпсквоттинг), и это самый дешёвый и простой способ мошенников, потому что он эксплуатирует не техническую уязвимость, а вашу усталую невнимательность.

Хорошая новость: как только вы знаете, куда смотреть, распознать поддельную ссылку — дело нескольких секунд. Это руководство сосредоточено только на одном: как убедиться, что ссылка перед вами ведёт на настоящий сайт, прежде чем вы что-либо введёте.

Почему похожие домены работают

Домен — это адрес сайта в адресной строке браузера, например paperino.com. Мошенник покупает домен, который отличается на одну букву или символ, копирует внешний вид настоящей страницы, а затем распространяет ссылку через сообщения, рекламу или платные результаты поиска. Ваш глаз считывает общий облик слова, а не каждую букву по отдельности — и именно на этом строится обман.

Вот самые распространённые приёмы подмены:

Самый важный шаг: сохраните правильную ссылку в закладки

Лучшая защита — не «запоминать» ссылку, а вообще никогда не вводить её вручную. Откройте настоящий сайт один раз из надёжного источника, сохраните его в закладки и в дальнейшем всегда заходите именно через неё.

2. Убедитесь, что ссылка в адресной строке написана абсолютно верно.
3. Добавьте её в закладки или на главный экран браузера.
4. С этого момента заходите только через эту закладку — никогда через результаты поиска или пересланные ссылки.

Закладка сохраняет правильную ссылку буква в букву, полностью исключая вероятность опечатки.

Каждый раз проверяйте написание собственными глазами

Даже если вы заходите через закладку, сделайте привычкой смотреть на адресную строку перед входом:

• Читайте название побуквенно, а не как общий образ. paperino — это не papermo и не papernino.
• Убедитесь, что расширение после названия официальное, а не случайный .net, .online или .info.
• Обращайте внимание на лишние дефисы вроде paper-ino или добавленные слова вроде paperino-wallet.
• На телефоне нажмите на адресную строку, чтобы развернуть её и увидеть ссылку целиком; браузеры часто скрывают часть адреса ради экономии места.

Проверьте HTTPS — но поймите, что это на самом деле значит

Перед входом убедитесь, что ссылка начинается с https:// и в адресной строке есть значок замка. Отсутствие замка — явный тревожный сигнал: не вводите свои данные.

Сочетайте обе проверки: замок присутствует и название домена совпадает в точности. Если верно и то, и другое — вы на правильном сайте.

Признаки, при которых нужно немедленно остановиться

• Ссылка, пришедшая в сообщении или чате, срочно требующая «подтвердить аккаунт» или «обновить пароль».
• Страница, запрашивающая данные для входа сразу после клика по рекламе или платному результату поиска.
• Адресная строка с цифрами вместо букв или символами странной формы.
• Сокращённая ссылка (например, через сервис сокращения URL), скрывающая реальный адрес назначения, — никогда не входите через такую.
• Окно входа, которое появляется «внутри» другого сайта или во всплывающем окне.

Привычка из трёх шагов перед каждым входом

Сделайте это быстрой рутиной, занимающей всего пару секунд:

1. Откуда вы зашли? Через закладку, а не по пересланной ссылке.
2. Название написано верно? Прочитайте домен побуквенно и проверьте расширение.
3. Соединение безопасно? Есть и значок замка, и https://.

Три шага — и вы закрыли дверь перед самым распространённым приёмом мошенников.

В конце концов, ваша безопасность начинается с одной-единственной буквы в адресной строке. Минута внимания перед входом обходится намного дешевле, чем попытка вернуть украденный аккаунт.