Проверка ссылки начинается не с её открытия. Если письмо предлагает войти в банк, почту или кабинет поставщика, безопаснее открыть знакомый сервис самостоятельно и проверить уведомление там. Анализ адреса полезен, но не даёт абсолютной гарантии безопасности.
На что смотреть в адресе
Посмотрите фактический адрес через функцию копирования ссылки или предварительный просмотр. Название известной компании может находиться в пути, параметре или поддомене чужого сайта. Например, слова brand и login сами по себе не подтверждают принадлежность ресурса нужной организации.
- Проверьте точное написание домена.
- Обратите внимание на похожие буквы и лишние слова.
- Не считайте HTTPS доказательством добросовестности владельца.
- Отнеситесь осторожно к сокращённому адресу, скрывающему назначение.
Как пользоваться сервисами проверки
Публичный анализатор может сообщить об известной угрозе, но отсутствие предупреждения не доказывает безопасность. Кроме того, отправленный URL может попасть в чужие журналы или быть открыт автоматическим сканером. Не загружайте туда ссылки восстановления пароля, закрытые документы и адреса с одноразовыми токенами.
Если ссылка содержит доступ к клиентскому файлу, передайте её уполномоченному специалисту по внутреннему каналу. Для общего обсуждения используйте обезличенный адрес без секретных параметров.
Если страница уже открыта
Не вводите данные, не разрешайте уведомления и не устанавливайте предлагаемые расширения. Закройте вкладку и сообщите, что произошло. Если файл скачан, не запускайте его; если запущен — это уже отдельный сценарий проверки устройства. Ввод пароля требует действий по восстановлению аккаунта, даже если страница затем показала ошибку.
Что изменить в компании
Создайте сотрудникам набор закладок для ключевых сервисов и понятный канал проверки подозрительных сообщений. Это уменьшает зависимость от умения каждого человека разбирать сложные URL и помогает не принимать решение под давлением срочного письма.
Дополнительно: NCSC: подозрительные сообщения и ссылки.
