Ссылки, сайты и QR
Разбираемся в адресах и проверяем цель перехода.
Навык: Найти подмену адреса и проверить важное событие через собственный путь входа.
Учебная схема
Проверка ссылки
- Рассмотрите полный адрес
- Откройте сервис самостоятельно
- Проверьте смысл просьбы
Краткая опора для памяти. Условия и подробные действия — в тексте урока.
Учебный пример с нерабочим адресом. В письме предлагают войти на https://example.com.account-check.invalid/ ради «проверки профиля». Здесь example.com — часть чужого имени; домен заканчивается на account-check.invalid. Тренировка не требует открывать страницу.
Что именно показывает адрес
Ссылка может отображаться красивой подписью, которая отличается от её назначения. Название организации в тексте письма не означает, что переход ведёт к ней. Перед важным действием смотрите полный адрес. На компьютере его часто можно увидеть при наведении; на телефоне — через предусмотренный браузером просмотр ссылки. Не удерживайте неизвестную ссылку, если не уверены, какое действие выполнит приложение.
В обычном адресе https://account.example.com/help часть после https:// и до следующей косой черты — имя хоста. В учебном примере account является поддоменом example.com, а /help — путём страницы. Текст после косой черты может содержать любое знакомое название и не меняет владельца домена. Адреса сложнее этой схемы безопаснее не разбирать под давлением, а заменить самостоятельным входом.
Как выглядит подмена
Сравните account.example.com и example.com.account-check.invalid. Во втором случае знакомое имя помещено слева в чужой адрес. Ещё встречаются лишние слова, похожие буквы и различия в одной позиции. Копия логотипа, название вкладки и картинка приложения не исправляют адрес. Для тренировки используются зарезервированные example.com, example.org и .invalid; это не список настоящих вредоносных сайтов.
У многих организаций есть несколько законных доменов и технических партнёров, поэтому угадывание по краткости тоже ненадёжно. Если адрес непривычен, не нужно доказывать, что он преступный. Достаточно выбрать путь, которому вы доверяли раньше: открыть официальное приложение, собственную закладку или вручную набрать известный адрес. Проверку можно закончить без открытия подозрительной страницы.
Что даёт HTTPS и чего в нём нет
HTTPS защищает соединение с указанным доменом при корректной проверке сертификата браузером. Это не проверка честности магазина, правильности банковских реквизитов или намерений поддержки. Поддельная страница тоже может иметь защищённое соединение. Не объясняйте зелёным значком, почему ей можно передать пароль, документы или код: это другой вопрос.
Предупреждение браузера о сертификате не обходят ради выполнения неожиданной просьбы. Но и отсутствие предупреждения не гарантирует безопасность. Для важного входа сверяйте сервис, адрес и ожидаемое действие. Если страница предлагает «установить обновление безопасности» из вложения, не превращайте проверку сайта в установку программы; системные обновления ищут в штатных настройках или официальном источнике производителя.
Сокращения, реклама и поддельная помощь
Сокращённый адрес скрывает конечное назначение. Он бывает законным, но не помогает удостоверить важное уведомление. Не вводите секреты ради проверки, куда вы попали. Когда речь идёт о блокировке, доставке или платеже, самостоятельно открытый сервис обычно позволяет проверить событие без доверия к присланному переходу. Не нужен сторонний «проверяющий», которому придётся передать пароль.
В поисковой выдаче встречаются объявления и похожие названия поддержки. Первое место не удостоверяет организацию. Пользуйтесь разделом помощи внутри известного приложения и сверяйте домен перед обращением. Человек из случайной рекламы, предлагающий мгновенное восстановление любого аккаунта, не становится официальным представителем после показа логотипа. Не устанавливайте средство удалённого доступа для такой «проверки».
QR — упаковка данных
QR-код не сообщает, кто наклеил его на предмет. Наклейку на объявлении, столе или платёжном устройстве можно заменить. Сначала посмотрите, что предлагается открыть и кому уйдёт платёж, затем сверяйтесь с независимым источником. Если код неожиданно ведёт на подтверждение входа вместо обещанного меню или голосования, остановитесь. Разные назначения QR требуют разных проверок.
На телефоне экран меньше, а полный адрес может быть скрыт. Не компенсируйте это доверием к картинке. Если невозможно уверенно посмотреть назначение, вернитесь к официальному приложению или сотруднику известной организации через её обычный контакт. Детям QR объясняют как записку внутри картинки: сначала разбирают вместе со взрослым и не выполняют просьбы неизвестного автора.
Если переход уже состоялся
Само открытие страницы не доказывает автоматическое списание или полный взлом. Закройте её и вспомните действия: вводили ли пароль, сообщали ли код, соглашались ли на уведомления, скачивали ли файл, запускали ли программу. Проверьте загрузки и разрешения браузера. Не запускайте найденный файл для выяснения, что он делает, и не звоните во всплывающую «службу безопасности».
Если пароль введён, меняйте его в настоящем сервисе с безопасного устройства и проверяйте доступ. Если разрешена чужая операция или установлен подозрительный помощник, нужен другой алгоритм из урока о происшествиях. Если деньги уже ушли, связь с банком важнее завершения урока. Точная запись своих действий полезнее категоричного вывода «меня взломала ссылка».
На вашем устройстве
Названия разделов могут отличаться. Перед изменением защиты проверьте способ восстановления.
Проверка на небольшом экране
- Посмотрите полный адрес предусмотренным приложением способом.
- Не вводите секреты для проверки подлинности.
- При сомнении откройте известное приложение отдельно.
Способ предварительного просмотра различается между браузерами и мессенджерами.
Сравните учебные адреса
- Выберите адреса, относящиеся к example.com.
- Отделите имя хоста от пути.
- Объясните, почему HTTPS не подтверждает продавца.
- Для сообщения о доставке назовите проверку через собственный заказ.
Самопроверка
- Я не доверяю подписи вместо адреса.
- Я понимаю пределы HTTPS.
- QR не освобождает от проверки.
- Я различаю переход и последующие действия.
Проверьте себя
5 вопросов. Для зачёта нужно 4 правильных ответов и разбор всех критичных ошибок.
Сохраните результат
Отметка задания — ваша самопроверка. Платформа не получает доступ к устройству и не проверяет его настройки.
Сначала пройдите самопроверку и разберите важные ситуации.
Версия 1.0. Редакционная сверка источников: 26 октября 2026 г.. Пределы проверки указаны в источниках.
Источники и границы проверки
- МВД России — МВД Медиа: Проверка подлинности сообщений от имени Госуслуг
МВД описывает поддельные уведомления о взломе и рекомендует проверять события в самостоятельно открытом личном кабинете.
Просмотрено 26 октября 2026 г.. Это предупреждение о схеме, а не доказательство взлома конкретного человека. Обозначение отправителя само по себе не удостоверяет сообщение; перечни каналов могут меняться. - Google: Защита взломанного аккаунта
Описывает проверку событий безопасности, устройств и изменённых способов восстановления.
Просмотрено 26 октября 2026 г.. Инструкция конкретного провайдера; восстановление может потребовать дополнительных проверок. Местоположение сеанса не доказывает личность вошедшего.