Порядок проверки адреса

  1. Определите источник. Ссылка из рекламы, личного сообщения, комментария или сокращателя требует повышенной осторожности.
  2. Раскройте полный адрес. Проверьте схожие буквы, лишние дефисы, неожиданный поддомен и доменную зону.
  3. Проверьте HTTPS. Сертификат защищает канал связи, но сам по себе не доказывает подлинность сайта.
  4. Оцените поведение. Необычная форма входа, просьба сообщить seed-фразу, код 2FA или установить файл — причина немедленно закрыть страницу.
  5. Не спешите. Давление таймером, «последним зеркалом» или срочным переводом — типичный приём социальной инженерии.

Если страница не открывается

Сначала исключите локальные причины. Откройте другой известный сайт, проверьте системные дату и время, перезапустите браузер без подозрительных расширений и сравните результат в другой сети. Ошибка DNS, тайм-аут и предупреждение сертификата означают разные проблемы.

DNS-ошибка

Имя не преобразуется в адрес. Причиной может быть опечатка, устаревшая запись, фильтрация или несуществующий домен.

Тайм-аут

Соединение не установлено вовремя. Проверьте сеть; не делайте вывод о подлинности по одной ошибке.

Ошибка сертификата

Не обходите предупреждение браузера. Проверьте часы устройства и адрес, затем прекратите переход.

VPN и Tor: что они решают

VPN меняет маршрут трафика и может помочь при сетевой фильтрации, но провайдер VPN видит часть метаданных. Tor направляет соединение через несколько узлов и требует отдельного браузера. Ни один инструмент не исправляет фишинговый домен и не подтверждает владельца страницы.

Минимальная модель безопасности

  • Используйте отдельный профиль браузера без лишних расширений.
  • Храните уникальный пароль в менеджере паролей: отказ автозаполнения может быть полезным сигналом несовпадения домена.
  • Не копируйте секреты из буфера обмена, если на устройстве есть сомнительное ПО.
  • Перед любым необратимым действием повторно сверьте адрес и детали операции.

Когда нужно остановиться

Закройте страницу, если она запрашивает секрет восстановления, предлагает отключить защиту браузера, требует установить неизвестное расширение, меняет реквизиты без объяснения или не позволяет проверить детали до оплаты.

Журнал проверки

Запишите источник ссылки, время, точный хост и результат. Это отделяет проверку происхождения от обычной проверки доступности.