Как проверить короткую ссылку перед переходом

Не нажимайте короткую ссылку из неожиданного SMS или сообщения, пока не увидите конечный адрес. Скопируйте её и вставьте в сервис разворачивания: он покажет, куда ведёт ссылка и не отмечен ли сайт как опасный. На lnk.ua можно проверить, куда ведёт короткая ссылка любого сервиса, в том числе bit.ly или TinyURL.

Почему мошенники любят короткие ссылки

В честной рассылке магазина и в фишинге короткая ссылка выглядит одинаково: bit.ly/3xYz или lnk.ua/Xk7pQ2mZa. Настоящего домена не видно. За кодом из девяти символов может стоять privat24-bonus.online или novaposhta-dostavka.top, и по самому сообщению этого не понять. Если ссылку развернуть, адрес виден целиком, и подделку обычно выдаёт домен.

Госспецсвязи Украины и Кабмин советуют всегда проверять такие ссылки, прежде чем нажимать, и избегать подозрительных доменов с опечатками или случайными символами (kmu.gov.ua).

Схемы, которые встречаются чаще всего (примеры из Украины, в других странах меняются только названия):

• SMS «от Новой почты» или другой службы доставки: посылка задержана, доплатите 15 грн;
• сообщение «от банка» о заблокированной карте;
• «выплата от государства» или «помощь через Дію»;
• покупатель на OLX присылает ссылку, чтобы вы «получили оплату за товар»;
• QR-код на паркомате, в лифте или на объявлении, наклеенный поверх настоящего.

Камера телефона показывает адрес из QR-кода ещё до перехода. Если там незнакомая короткая ссылка, сначала разверните её.

Во всех этих схемах ссылка ведёт на копию знакомого сайта. Там просят номер карты, срок действия, CVV или код из SMS.

Как посмотреть, куда ведёт ссылка, не открывая её

Развернуть ссылку онлайн

Удерживайте палец на ссылке и выберите «Копировать» (именно так, «Открыть» не нажимайте). Вставьте её в поле сервиса разворачивания. Вы увидите:

• конечный адрес, куда попадёт человек;
• всю цепочку переходов, если ссылка проходит через несколько сокращателей;
• пометку, если адрес уже известен как опасный.

Сервис обращается к ссылке со своего сервера, поэтому на вашем телефоне страница не загружается.

Ответ «угроз не найдено» ещё не значит, что сайт безопасен. Новые фишинговые сайты появляются каждый день и попадают в базы с опозданием на часы или дни. Поэтому смотрите и на сам домен, об этом следующий раздел.

Предпросмотр в самом сокращателе

Некоторые сокращатели показывают страницу с информацией о ссылке, если дописать к ней символ, например «+». Так работают не все, и правила меняются, поэтому сервис разворачивания надёжнее.

С долгим нажатием в браузере телефона осторожнее: окошко предпросмотра, которое при этом появляется, уже загружает страницу.

Проверить конечный адрес

Зная конечный адрес, проверяйте именно его:

• Google Transparency Report показывает, пометил ли Google сайт как опасный;
• VirusTotal прогоняет адрес через десятки антивирусных баз.

Если вставить туда короткую ссылку, эти сервисы оценят домен сокращателя, а сайт за ним останется непроверенным.

Признаки фишинга на странице назначения

Даже если ни один сервис угроз не нашёл, остановитесь, когда заметили что-то из этого списка.

• Домен с опечаткой или лишним словом: privatbank-ua.top, monobank.com.ua-pay.top, novaposhta.delivery-ua.site. Настоящий домен стоит последним перед первой «/». В privatbank.ua.secure-login.com это secure-login.com.
• Смешанные алфавиты. Латинская «a» и кириллическая «а» на экране одинаковы. Если развёрнутый адрес начинается с xn--, присмотритесь внимательнее.
• Страница просит CVV, PIN, код из SMS или пароль от онлайн-банка. Банк никогда не спрашивает их через ссылку.
• «Чтобы получить деньги, введите данные карты». Для зачисления хватает номера карты, срок действия и CVV для этого не нужны.
• Вас торопят: «в течение 30 минут», «иначе посылку вернут», «счёт будет заблокирован».
• Сайт предлагает скачать .apk или «обновление приложения» в обход App Store и Google Play.

Если вы уже перешли или ввели данные

Сам переход чаще всего ничем не грозит. Опасно то, что вы ввели или установили.

1. Ввели данные карты или код из SMS? Сразу звоните в банк по номеру на обороте карты и блокируйте её, не дожидаясь списания.
2. Ввели пароль? Смените его на этом сайте и везде, где он повторялся, и включите двухфакторную аутентификацию.
3. Установили файл или приложение? Отключите интернет на телефоне, удалите приложение и проверьте телефон антивирусом. Если на нём есть банковские приложения, сообщите в банк.
4. Сохраните скриншот сообщения, номер отправителя и саму ссылку, а затем напишите в киберполицию своей страны. В Украине это cyberpolice.gov.ua.
5. Если сообщение прислал кто-то из ваших контактов, предупредите близких: его аккаунт, скорее всего, взломали.

Как сообщить о вредоносной ссылке lnk.ua

Адреса, которые сокращают через lnk.ua, проверяются на вредоносные сайты. Как именно, описано на странице как lnk.ua защищает свои ссылки.

Ни одна автоматическая проверка не ловит всего: сайт может стать вредоносным позже, а свежий фишинг попадает в базы не сразу. Здесь помогают жалобы.

Если ссылка lnk.ua ведёт на мошеннический или вредоносный сайт, пожаловаться на ссылку можно через форму. Вставьте короткую ссылку и в нескольких словах опишите проблему. Что происходит с жалобой дальше, описано на странице безопасности.