Находить настоящий домен в адресе и отличать его от поддомена и похожего написания, не переходя по ссылке.
Читаем адрес справа налево
Читаем адрес справа налево
Ссылка кажется длинной и непонятной, но решает в ней одно короткое место — имя сайта.
Найдите первый одиночный слэш после hxxps:// . Всё, что слева от него, — имя сайта. Всё, что справа, — путь внутри сайта, и владелец пишет там что угодно. Теперь читайте имя справа налево: настоящее имя — это две последние части, разделённые точкой.
Разберём. Пусть ваш банк называется «Северный», его сайт — bank-severny.ru. Вам приходит адрес hxxps://bank-severny.secure-vhod-lk.ru/pay . Первый слэш стоит перед pay, слева от него — bank-severny.secure-vhod-lk.ru. Читаем справа налево: ru, secure-vhod-lk. Настоящее имя сайта — secure-vhod-lk.ru, и к банку оно отношения не имеет. Знакомое слово слева — просто приставка, дописать её может кто угодно.
Длина адреса не значит ничего: у настоящих сайтов адреса тоже длинные. Замок и буквы https тоже ничего не доказывают — они говорят лишь о том, что канал зашифрован, и бывают у поддельного сайта.
Двух вещей глазами не прочитать. Первая — похожие буквы: латинская a и кириллическая а на экране одинаковы. Вторая — короткая ссылка: имя сайта в ней спрятано, читать нечего. Ответ в обоих случаях один: не набирать адрес глазами, а заходить своим маршрутом — из закладки или из официального приложения.
В телефоне адрес видно и до нажатия: подержите палец на ссылке, и он покажется целиком.
Lesson notes
Читаем адрес справа налево
Ссылка кажется длинной и непонятной, но решает в ней одно короткое место — имя сайта.
Найдите первый одиночный слэш после hxxps:// . Всё, что слева от него, — имя сайта. Всё, что справа, — путь внутри сайта, и владелец пишет там что угодно. Теперь читайте имя справа налево: настоящее имя — это две последние части, разделённые точкой.
Разберём. Пусть ваш банк называется «Северный», его сайт — bank-severny.ru. Вам приходит адрес hxxps://bank-severny.secure-vhod-lk.ru/pay . Первый слэш стоит перед pay, слева от него — bank-severny.secure-vhod-lk.ru. Читаем справа налево: ru, secure-vhod-lk. Настоящее имя сайта — secure-vhod-lk.ru, и к банку оно отношения не имеет. Знакомое слово слева — просто приставка, дописать её может кто угодно.
Длина адреса не значит ничего: у настоящих сайтов адреса тоже длинные. Замок и буквы https тоже ничего не доказывают — они говорят лишь о том, что канал зашифрован, и бывают у поддельного сайта.
Двух вещей глазами не прочитать. Первая — похожие буквы: латинская a и кириллическая а на экране одинаковы. Вторая — короткая ссылка: имя сайта в ней спрятано, читать нечего. Ответ в обоих случаях один: не набирать адрес глазами, а заходить своим маршрутом — из закладки или из официального приложения.
В телефоне адрес видно и до нажатия: подержите палец на ссылке, и он покажется целиком.