Как отличить официальный сайт от фишинга: чек-лист проверки

Почему фишинг опасен

Поддельный сайт может выглядеть почти как настоящий, но его задача одна — получить логин, пароль или код подтверждения. После этого аккаунт может быть украден.

Проверка домена

Домен должен совпадать с официальным адресом. Лишние дефисы, странные зоны и добавленные слова вроде bonus или win — повод насторожиться.

Проверка SSL

Нажмите на замок в адресной строке. Сертификат должен относиться к текущему домену. Если браузер пишет, что соединение небезопасно, не вводите данные.

Поведение формы входа

Настоящий сайт не просит пароль в письме, не требует отправить код из чата и не обещает бонус за передачу доступа. Любые просьбы такого рода — признак мошенничества.

Где брать безопасные ссылки

Используйте закладки, официальный канал из личного кабинета или страницу рабочего зеркала. Не переходите по ссылкам из случайных сообщений.

Вывод

Фишинг побеждает спешку. Проверьте адрес, сертификат и источник ссылки. Если есть сомнение — закройте страницу и зайдите через официальный источник.