Схожі домени та фальшиві сайти: як переконатися, що ви на справжньому сайті перед входом

Більшість випадків крадіжки акаунтів не починається зі складного злому, а з маленького, неправильно написаного посилання, яке ви навіть не помічаєте. Цей трюк називається "схожі домени" (тайпосквотинг), і це найдешевший та найпростіший метод, яким користуються шахраї, бо він розрахований на вашу втому, а не на технічну вразливість.

Хороша новина: щойно ви знаєте, куди дивитися, розпізнати фейкове посилання - це справа кількох секунд. Цей посібник зосереджений лише на одному: як переконатися, що посилання перед вами веде на справжній сайт, перш ніж ви щось введете.

Чому схожі домени спрацьовують?

Домен - це адреса сайту в рядку адреси, наприклад paperino.com. Шахрай купує домен, що відрізняється однією літерою чи символом, копіює вигляд сторінки, а потім поширює посилання через повідомлення, рекламу чи платні результати пошуку. Ваше око зчитує загальну форму слова, а не кожну літеру окремо - саме на цьому й ґрунтується трюк.

Ось найпоширеніші форми маніпуляції:

Найважливіший крок: збережіть правильне посилання в закладках

Найкращий захист - це не "запам'ятовування" посилання, а взагалі ніколи не вводити його вручну. Відкрийте справжній сайт один раз із надійного джерела, збережіть його в закладках браузера і завжди заходьте саме звідти.

2. Переконайтеся, що посилання в рядку адреси написане абсолютно правильно.
3. Додайте його в закладки або на головний екран браузера.
4. Відтепер заходьте лише через цю закладку - ніколи з результатів пошуку чи пересланих посилань.

Закладка зберігає правильне посилання літера в літеру, повністю виключаючи ймовірність помилки набору.

Щоразу перевіряйте написання власними очима

Навіть якщо ви заходите через закладку, зробіть звичкою перевіряти рядок адреси перед кожним входом:

• Читайте назву літера за літерою, а не як загальну форму. paperino - це не papermo і не papernino.
• Переконайтеся, що розширення після назви - офіційне, а не випадкове .net, .online чи .info.
• Зважайте на зайві дефіси, як-от paper-ino, чи додані слова, як-от paperino-wallet.
• На телефоні торкніться рядка адреси, щоб розгорнути його й побачити повне посилання; браузери часто приховують його частину через брак місця.

Підтвердьте HTTPS - але зрозумійте, що це насправді означає

Перед входом переконайтеся, що посилання починається з https:// і в рядку адреси є значок замка. Відсутність замка - явний тривожний сигнал: не вводьте свої дані.

Поєднуйте обидві перевірки: замок є і назва домену збігається точно. Якщо обидві умови виконані, ви на правильному місці.

Ознаки, коли варто негайно зупинитися

• Посилання, що прийшло в повідомленні чи чаті й терміново просить "підтвердити акаунт" або "оновити пароль".
• Сторінка, що одразу просить ваші дані для входу після кліку на рекламу чи платний результат пошуку.
• Рядок адреси з цифрами замість літер або дивно виглядаючими символами.
• Скорочене посилання (як ті, що створюють сервіси скорочення), яке приховує справжній пункт призначення - ніколи не входьте через нього.
• Вікно входу, що з'являється "всередині" іншого сайту чи у спливаючому вікні.

Звичка з трьох кроків перед кожним входом

Перетворіть це на швидку рутину, яка займає лише кілька секунд:

1. Звідки ви зайшли? Із закладки, а не з пересланого посилання.
2. Чи правильна назва? Читайте домен літера за літерою і перевіряйте розширення.
3. Чи безпечне з'єднання? Замок і https:// присутні.

Три кроки - і ви закрили двері перед найпоширенішим шахрайським трюком.

Зрештою, ваша безпека починається з однієї літери в рядку адреси. Хвилина уваги перед входом коштує значно менше, ніж спроба повернути вкрадений акаунт.