Как проверить ссылку, не переходя по ней

Ссылка устроена так, что самая важная её часть находится не в начале и не в конце. Научиться находить эту часть — навык, который закрывает большинство бытовых обманов.

Где искать настоящий адрес

Возьмите ссылку и найдите в ней первый одиночный слеш после https://. Всё, что до него, — это домен, то есть кто на самом деле владеет страницей. Всё, что после, — путь внутри этого сайта, и туда можно написать что угодно.

Теперь в домене посмотрите на две последние части через точку. Это и есть владелец. Например, в bank.example.com владелец — example.com, а bank — просто его поддомен, который может называться как угодно.

Отсюда главный приём мошенников: взять настоящее имя и поставить его туда, где оно выглядит убедительно, но ничего не значит.

Четыре типовые подделки

• Имя как поддомен: название знакомой компании стоит слева, а настоящий домен — незнакомый.
• Имя в пути: название появляется после первого слеша, то есть на чужом сайте.
• Похожие буквы: ноль вместо буквы «о», «rn» вместо «m», лишний или пропущенный символ.
• Другая зона: знакомое имя, но зона, которой у компании никогда не было.

Как посмотреть адрес, не нажимая

На компьютере: наведите курсор на ссылку и не нажимайте. Полный адрес появится в левом нижнем углу окна браузера.

На телефоне: нажмите на ссылку и держите палец. Через секунду появится меню, в заголовке которого будет полный адрес. Чтобы отменить, уберите палец в сторону.

В письме: если ссылка оформлена текстом вроде «подтвердить», настоящий адрес виден только этими способами. Не доверяйте подписи.

Сокращённые ссылки

Короткая ссылка не показывает ничего — в этом её смысл. Сами по себе они не вредны, но проверить их до перехода нельзя. Если такая ссылка пришла от незнакомого человека или в письме от организации, относитесь к ней как к неизвестной.

Безопасный способ: не переходить, а найти ту же страницу поиском или через официальное приложение.

Чего проверка ссылки не даёт

Правильный домен не означает, что сайт безопасен — компанию могли взломать, а домен мог быть куплен специально и выглядеть прилично. И замочек в адресной строке говорит только о шифровании канала, а не о честности владельца.

Проверка адреса закрывает самый массовый класс обмана, но не отменяет правила: данные карты и коды вводить только там, куда вы пришли сами, а не по чьей-то ссылке.