Посилання з соціального профілю використовує схожий домен

Прочитайте хост як буквальний текст, перш ніж натискати

Коли профіль надсилає посилання, опирайтеся бажанню відкрити його. Скопіюйте веб-адресу в нотатки або просто прочитайте її символ за символом. Найважливіша частина — це ім’я хоста: сегмент безпосередньо перед першим одиночним слешем після протоколу. Шукайте зайві слова, дефіси або закінчення, що відрізняється від офіційного домену, який ви вже використовуєте. Якщо хост містить додане слово або інше закінчення, вважайте його неперевіреним і зупиніться. Це редакційна порада щодо читання тексту, а не перевірка будь-якого продукту й не судження про людину, яка його надіслала.

• Скопіюйте посилання як звичайний текст; не натискайте на нього.
• Визначте ім’я хоста безпосередньо перед першим одиночним слешем.
• Порівняйте його літера за літерою з офіційним доменом, який ви вже знаєте.
• Якщо щось відрізняється від офіційного хоста, відхиліть посилання та перевірте через офіційний застосунок.

Відкрийте офіційний застосунок самостійно, а не через посилання

Безпечніший шлях — закрити повідомлення й запустити офіційний застосунок або самостійно ввести адресу офіційного вебсайту. Фішингові повідомлення намагаються отримати конфіденційну інформацію про обліковий запис або фінансові дані, і до постачальника слід звертатися через його самостійно відомий вебсайт або номер телефону, а не через підозріле повідомлення. Багатофакторна автентифікація додає захисту обліковому запису. [FTC: Як розпізнати та уникнути фішингових шахрайств]

• Закрийте чат або повідомлення, не натискаючи на нього.
• Запустіть офіційний застосунок з головного екрана пристрою.
• Введіть офіційну адресу вручну, якщо вам потрібен вебсайт.
• Розгляньте можливість увімкнення багатофакторної автентифікації, якщо вам доступна така опція.

Використайте приклад читання домену, не відвідуючи посилання

Уявіть, що гіпотетичний профіль надсилає повідомлення: «Перевірте свій профіль тут: example-verify.example». Ви його не відкриваєте. У нотатках ви записуєте повне ім’я хоста, example-verify.example, і порівнюєте його з офіційним доменом, який ви вже використовуєте, — у цьому гіпотетичному випадку це example.example. Помітна одна різниця: слово verify, приєднане дефісом, було додано до офіційної назви. У другому гіпотетичному випадку уявіть, що показаний хост закінчувався б іншим кінцевим сегментом, ніж офіційний домен; це була б окрема помітна різниця, а не та сама. У будь-якому разі помітної різниці достатньо, щоб відхилити посилання та самостійно скористатися офіційним застосунком, аби перевірити, чи є там справжнє повідомлення про перевірку. Цей приклад є гіпотетичним і редакційним; це не перевірка продукту й не розслідування, і різниця в тексті не доводить злого наміру.

• Запишіть повне ім’я хоста на папері або в застосунку для нотаток.
• Поруч запишіть офіційний домен, який ви вже знаєте.
• Позначте, де вони різняться словами, дефісами або закінченням.
• Сприймайте різницю як привід відхилити посилання та перевірити в офіційному застосунку, а не як висновок про людину.

Таблиця рішень із трьох стовпців для схожого хоста

Використовуйте цю редакційну таблицю, щоб перетворити спостереження за іменем хоста на просту наступну дію. Таблиця є допоміжним засобом для рішення, а не діагнозом людини, гарантією щодо будь-якого посилання чи перевіркою, яка підтверджує, чи хост безпечний. Дії різняться залежно від рядка та від того, що ви вже зробили. У кожному рядку безпечніший шлях — звернутися до платформи через офіційний застосунок, а не через надане посилання, і ані читання тексту, ані скарга на профіль не підтверджують, хто керує хостом.

Припиніть контакт, поскаржтеся та захистіть обліковий запис

Якщо профіль надсилає схожий домен, припиніть розмову та поскаржтеся на профіль через офіційний застосунок. Про підозрілі профілі слід повідомляти, а підозрілий контакт — припиняти. Якщо ви ввели дані картки на схожому сайті або бачите незнайомі списання, негайно зверніться до емітента вашої картки або банку щодо підозрілих транзакцій. [FBI/IC3: Нові схеми верифікації націлені на користувачів платформ онлайн-знайомств] [FTC: Що робити, якщо вас ошукали]

• Поскаржтеся на профіль в офіційному застосунку.
• Припиніть відповідати відправнику.
• Якщо було введено дані картки або списання виглядають незнайомо, негайно зверніться до емітента вашої картки.
• Якщо гроші було надіслано, насамперед зверніться до свого платіжного провайдера та подайте скаргу; подальші пошуки профілю не повернуть кошти.

Редакційне правило зупинки для читання хостів

Використовуйте просте редакційне правило зупинки: якщо ім’я хоста помітно відрізняється від офіційного домену, який ви вже знаєте, зайвим словом, дефісом або закінченням, відхиліть посилання та зверніться до платформи через офіційний застосунок. Це порада, щоб зменшити ризик. Це не авторитетна перевірка, вона не підтверджує, що хост безпечний чи небезпечний, і не є доказом нечесності. Не просіть профіль пояснити посилання, не «перевіряйте» сторінку та не вводьте облікові дані чи дані картки, щоб перевірити, чи вона працює. Відкрийте офіційний застосунок самостійно та подивіться, чи є там справжнє повідомлення. Якщо нічого не з’являється, проігноруйте повідомлення й залиште розмову закритою. Навіть хост із точним збігом вимагає самостійного використання застосунку, а не натискання на посилання, бо читання тексту не може підтвердити, що зробить сторінка.

• Зупиніться на будь-якій помітній різниці в імені хоста.
• Не перевіряйте підозрілі сторінки справжніми обліковими даними.
• Перевіряйте лише через офіційний застосунок.
• Сприймайте збіг тексту як привід скористатися застосунком, а не як підтвердження.

Ще кілька запитань