Короткий ответ
На компьютере наведите курсор и прочитайте адрес, на телефоне используйте долгое нажатие без открытия. Для важного сервиса безопаснее набрать известный адрес вручную. Не загружайте ссылку в случайный онлайн-анализатор, если она содержит персональный токен.
Похожие домены
Злоумышленники добавляют дефисы, слова login и support, меняют зону или используют визуально похожие символы. Важна регистрируемая часть домена перед зоной.
Сокращатели и редиректы
Короткий адрес скрывает назначение. Он может быть легитимным, но требует дополнительной проверки отправителя и контекста.
Ссылки с секретом
Приглашение, восстановление пароля и VPN-профиль могут содержать действующий токен. Публичная проверка такой ссылки передаст доступ третьей стороне.
Чек-лист действий
- Просмотрите полный URL.
- Откройте сервис через закладку.
- Проверьте регистрируемый домен.
- Не запускайте неожиданную загрузку.
- Для секретной ссылки используйте только официальный клиент.
Что часто делают неправильно
- Доверять тексту кнопки.
- Считать короткую ссылку безопасной по бренду сокращателя.
- Отправлять токен в публичный сканер.
- Игнорировать смену домена после редиректа.