Ссылка из социального профиля использует похожий домен

Прочитайте хост как буквальный текст, прежде чем нажимать

Когда профиль присылает ссылку, подавите желание открыть её. Скопируйте веб-адрес в заметки или просто прочитайте его посимвольно. Важнее всего имя хоста: сегмент непосредственно перед первым одиночным слэшем после протокола. Ищите лишние слова, дефисы или окончание, отличающееся от официального домена, который вы уже используете. Если хост содержит добавленное слово или другое окончание, считайте его непроверенным и сделайте паузу. Это редакционное руководство по чтению текста, а не проверка какого-либо продукта и не суждение о человеке, отправившем сообщение.

• Скопируйте ссылку в виде обычного текста; не нажимайте на неё.
• Определите имя хоста непосредственно перед первым одиночным слэшем.
• Сравните его буква за буквой с официальным доменом, который вы уже знаете.
• Если что-либо отличается от официального хоста, откажитесь от ссылки и проверьте через официальное приложение.

Открывайте официальное приложение самостоятельно, а не по ссылке

Более безопасный путь — закрыть сообщение и запустить официальное приложение или самостоятельно ввести адрес официального сайта. Фишинговые сообщения пытаются получить конфиденциальную информацию об аккаунте или финансовые данные, и к поставщику следует обращаться через его самостоятельно известный сайт или номер телефона, а не через подозрительное сообщение. Многофакторная аутентификация добавляет защиту аккаунта. [FTC: Как распознать и избежать фишинговых мошенничеств]

• Закройте чат или сообщение, не нажимая на ссылки.
• Запустите официальное приложение с главного экрана вашего устройства.
• Введите официальный адрес вручную, если вам нужен сайт.
• Рассмотрите возможность включения многофакторной аутентификации, если такая опция вам доступна.

Используйте пример чтения домена, не посещая ссылку

Предположим, гипотетический профиль присылает сообщение: «Подтвердите свой профиль здесь: example-verify.example». Вы его не открываете. В заметках вы записываете полный хост, example-verify.example, и сравниваете его с официальным доменом, который вы уже используете, — в этом гипотетическом примере это example.example. Видно одно отличие: к официальному имени добавлено слово verify, соединённое дефисом. Во втором гипотетическом примере представьте, что показанный хост заканчивался другим конечным сегментом, отличным от официального домена; это было бы отдельное видимое отличие, а не то же самое. В любом случае видимого отличия достаточно, чтобы отклонить ссылку и самостоятельно проверить в официальном приложении, есть ли там какое-либо настоящее уведомление о проверке. Этот пример гипотетический и редакционный; это не тестирование продукта и не расследование, и различие в тексте не доказывает злых намерений.

• Запишите полное имя хоста на бумаге или в приложении для заметок.
• Рядом запишите официальный домен, который вы уже знаете.
• Отметьте, где эти два отличаются словами, дефисами или окончанием.
• Считайте отличие поводом отклонить ссылку и проверить в официальном приложении, а не выводом о человеке.

Таблица решений из трёх столбцов для похожего хоста

Используйте эту редакционную таблицу, чтобы превратить наблюдение за именем хоста в простое следующее действие. Таблица — вспомогательное средство для решения, а не диагноз человека, не гарантия в отношении какой-либо ссылки и не проверка, подтверждающая безопасность хоста. Действия зависят от строки и от того, что вы уже сделали. В каждой строке более безопасный путь — попасть на платформу через официальное приложение, а не по предоставленной ссылке, и ни чтение текста, ни сообщение о профиле не подтверждают, кто управляет хостом.

Прекратите контакт, сообщите и защитите аккаунт

Если профиль присылает похожий домен, прекратите разговор и сообщите о профиле через официальное приложение. О подозрительных профилях следует сообщать, а подозрительный контакт прекращать. Если вы ввели данные карты на похожем сайте или видите незнакомые списания, своевременно свяжитесь с эмитентом вашей карты или банком по поводу подозрительных операций. [ФБР/IC3: Новые схемы верификации нацелены на пользователей онлайн-платформ знакомств] [FTC: Что делать, если вас обманули]

• Сообщите о профиле в официальном приложении.
• Перестаньте отвечать отправителю.
• Если данные карты были введены или списания выглядят незнакомо, своевременно свяжитесь с эмитентом вашей карты.
• Если деньги были отправлены, в первую очередь обратитесь к вашему платёжному провайдеру и сообщите о случившемся; дальнейшие поиски профиля не помогут вернуть средства.

Редакционное правило остановки при чтении хостов

Используйте простое редакционное правило остановки: если имя хоста заметно отличается от официального домена, который вы уже знаете, лишним словом, дефисом или окончанием, отклоните ссылку и вместо этого попадите на платформу через официальное приложение. Это руководство для снижения риска. Это не авторитетная проверка, оно не подтверждает, что хост безопасен или небезопасен, и не является доказательством недобросовестности. Не просите профиль объяснить ссылку, не «проверяйте» страницу и не вводите учётные данные или данные карты, чтобы проверить, работает ли она. Откройте официальное приложение самостоятельно и посмотрите, есть ли там какое-либо настоящее уведомление. Если ничего не появится, проигнорируйте сообщение и оставьте разговор закрытым. Даже при точном совпадении хоста следует использовать приложение самостоятельно, а не нажимать на ссылку, потому что чтение текста не может подтвердить, что страница сделает.

• Сделайте паузу при любом видимом отличии в имени хоста.
• Не проверяйте подозрительные страницы настоящими учётными данными.
• Проверяйте только через официальное приложение.
• Считайте совпадение текста поводом использовать приложение, а не подтверждением.

Ещё пара вопросов