Сравните домен посимвольно
Мошеннические страницы часто используют адрес, который отличается одной буквой, дефисом или похожим символом. Смотрите именно на зарегистрированный домен, а не на текст кнопки или заголовок страницы.
Особенно внимательно проверяйте начало и окончание домена. Длинная подстрока с названием бренда не делает адрес официальным, если основной домен принадлежит другому владельцу.
Что проверить в адресной строке
- нет ли лишних букв, цифр и неожиданных дефисов;
- соответствует ли доменная зона ожидаемому адресу;
- не скрыт ли настоящий домен внутри длинного поддомена;
- ведёт ли сохранённая закладка на тот же адрес.
Оцените соединение и источник ссылки
HTTPS защищает передачу данных, но сам по себе не подтверждает честность владельца сайта. Значок замка означает только наличие шифрования для текущего домена.
Лучше открывать адрес из заранее проверенной закладки или вручную вводить его в браузере. Ссылки из неожиданных писем, личных сообщений и рекламных объявлений требуют отдельной проверки.
Если ссылка пришла в сообщении
- не торопитесь из-за предупреждения о блокировке или выигрыше;
- не вводите данные, пока не сравнили домен;
- проверьте сообщение через другой канал связи.
Остановитесь при любом несоответствии
Необычная форма входа, просьба сообщить одноразовый код, ошибка в тексте или внезапная смена адреса — достаточная причина закрыть страницу.
Если данные уже введены на подозрительном сайте, смените пароль с доверенного устройства, завершите активные сессии и включите двухфакторную аутентификацию.