Как распознать фишинг: 12 признаков поддельной страницы
Trip76: практическая инструкция по распознаванию фишинга — домен, адресная строка, HTTPS, срочность, формы входа и безопасная проверка ссылок.
Фишинг — это попытка заставить человека добровольно передать пароль, код подтверждения, данные карты или другую чувствительную информацию. Современная подделка может визуально почти не отличаться от настоящего сервиса, поэтому ориентироваться только на дизайн нельзя.
1. Начните с домена
Проверяйте именно доменное имя. Подделки часто используют лишние дефисы, перестановки букв, необычные поддомены или символы, визуально похожие на латинские.
2. HTTPS не означает «сайт безопасен»
Замок в браузере показывает, что соединение зашифровано. Он не гарантирует, что владелец страницы добросовестен.
3. Следите за давлением
Фразы «аккаунт будет удалён через 10 минут», «срочно подтвердите платёж» или «введите код немедленно» специально уменьшают время на проверку.
Проверяйте источник сообщения
Если письмо или сообщение неожиданное, самостоятельно откройте официальный сайт через закладку или введите адрес вручную.
Что нельзя передавать
Одноразовые коды, резервные коды 2FA и seed-фразы нельзя отправлять другим людям или вводить на страницах, происхождение которых вызывает сомнения.
Короткое правило Trip76
Если страница заставляет спешить — сначала закройте её, затем проверьте информацию через независимый канал.