Схожі домени та фальшиві сайти: як переконатися, що ви на справжньому сайті перед входом

Більшість випадків крадіжки акаунтів не починається зі складного злому, а з маленького, неправильно написаного посилання, яке ви навіть не помічаєте. Ви клацаєте на нього, відкривається сторінка, яка виглядає точнісінько як Paperino, ви вводите свою пошту та пароль... але це не Paperino. Цей трюк називається "схожі домени" (тайпосквотинг), і це найдешевший та найпростіший метод, яким користуються шахраї, бо він розрахований на вашу втому, а не на технічну вразливість.

Хороша новина: щойно ви знаєте, куди дивитися, розпізнати фейкове посилання - це справа кількох секунд. Цей посібник зосереджений лише на одному: як переконатися, що посилання перед вами веде на справжній сайт, перш ніж ви щось введете.

Чому схожі домени спрацьовують?

Домен - це адреса сайту в рядку адреси, наприклад paperino.com. Шахрай купує домен, що відрізняється однією літерою чи символом, копіює вигляд сторінки, а потім поширює посилання через повідомлення, рекламу чи платні результати пошуку. Ваше око зчитує загальну форму слова, а не кожну літеру окремо - саме на цьому й ґрунтується трюк.

Ось найпоширеніші форми маніпуляції:

Найважливіший крок: збережіть правильне посилання в закладках

Найкращий захист - це не "запам'ятовування" посилання, а взагалі ніколи не вводити його вручну. Відкрийте справжній сайт один раз із надійного джерела, збережіть його в закладках браузера і завжди заходьте саме звідти.

1. Відкрийте Paperino з вашого офіційного, перевіреного джерела (не з посилання в повідомленні).
2. Переконайтеся, що посилання в рядку адреси написане абсолютно правильно.
3. Додайте його в закладки або на головний екран браузера.
4. Відтепер заходьте лише через цю закладку - ніколи з результатів пошуку чи пересланих посилань.

Закладка зберігає правильне посилання літера в літеру, повністю виключаючи ймовірність помилки набору. На телефоні додайте Paperino на головний екран, щоб отримати стійку іконку, яка завжди відкриває правильний домен.

Щоразу перевіряйте написання власними очима

Навіть якщо ви заходите через закладку, зробіть звичкою перевіряти рядок адреси перед кожним входом:

• Читайте назву літера за літерою, а не як загальну форму. paperino - це не papermo і не papernino.
• Переконайтеся, що розширення після назви - офіційне, а не випадкове .net, .online чи .info.
• Зважайте на зайві дефіси, як-от paper-ino, чи додані слова, як-от paperino-wallet.
• На телефоні торкніться рядка адреси, щоб розгорнути його й побачити повне посилання; браузери часто приховують його частину через брак місця.

Підтвердьте HTTPS - але зрозумійте, що це насправді означає

Перед входом переконайтеся, що посилання починається з https:// і в рядку адреси є значок замка. Відсутність замка - явний тривожний сигнал: не вводьте свої дані.

Поєднуйте обидві перевірки: замок є і назва домену збігається точно. Якщо обидві умови виконані, ви на правильному місці.

Ознаки, коли варто негайно зупинитися

• Посилання, що прийшло в повідомленні чи чаті й терміново просить "підтвердити акаунт" або "оновити пароль".
• Сторінка, що одразу просить ваші дані для входу після кліку на рекламу чи платний результат пошуку.
• Рядок адреси з цифрами замість літер або дивно виглядаючими символами.
• Скорочене посилання (як ті, що створюють сервіси скорочення), яке приховує справжній пункт призначення - ніколи не входьте через нього.
• Вікно входу, що з'являється "всередині" іншого сайту чи у спливаючому вікні.

Звичка з трьох кроків перед кожним входом

Перетворіть це на швидку рутину, яка займає лише кілька секунд:

1. Звідки ви зайшли? Із закладки, а не з пересланого посилання.
2. Чи правильна назва? Читайте домен літера за літерою і перевіряйте розширення.
3. Чи безпечне з'єднання? Замок і https:// присутні.

Три кроки - і ви закрили двері перед найпоширенішим шахрайським трюком.

Зрештою, ваша безпека починається з однієї літери в рядку адреси. Хвилина уваги перед входом коштує значно менше, ніж спроба повернути вкрадений акаунт.