Подмена ссылки: как распознать
Подмена работает на невнимательности: адрес почти совпадает с настоящим, а сообщение выглядит как обычное уведомление сервиса. Заметить можно, если знать, куда смотреть.
Где происходит подмена
| Канал | Как выглядит |
|---|---|
| Сообщение «ваша подписка переехала» | Новый адрес, похожий на прежний, от незнакомого аккаунта |
| Пересланное сообщение | Кто-то «поделился» ссылкой, изменив в ней один символ |
| Поиск по названию сервиса | Сайт-двойник с формой «получить подписку заново» |
| Скриншот с QR | Код ведёт не туда, куда написано рядом |
Признаки
- Домен отличается на символ.
rnвместоm,lвместоI, лишняя буква, другая зона. - Изменился путь. Токен другой длины или другого вида, чем был раньше.
- Просят срочность. «Ссылка действует час», «обновите сейчас, иначе доступ пропадёт».
- Сообщение пришло не из кабинета. Настоящий сервис оповещает там, где вы у него зарегистрированы.
- Ссылка ведёт на страницу, а не на подписку. Валидатор покажет «HTML-страница».
Как проверить за минуту
-
Сверьте адрес с кабинетом сервиса
Единственный надёжный источник правды. Откройте кабинет сами, а не по ссылке из сообщения.
-
Разберите ссылку валидатором
Проверка покажет домен, путь и что отдаёт адрес.
-
Сравните с прежней ссылкой
Вставьте обе в текстовый редактор одну под другой — разница станет видна.
-
Не добавляйте при сомнениях
Спросите поддержку сервиса. Настоящая подписка от этого не пострадает.
Как передавать доступ, чтобы подмена была невозможна
СПОСОБЫ ПЕРЕДАЧИ
-
показать QR на экранелучший Ничего не пересылается, сканирование идёт с глазу на глаз — генератор -
менеджер паролейхороший Общая запись с доступом только у нужных людей -
сообщение без форматированияприемлемый Проверьте, что мессенджер не обрезал строку -
пересылка чужого сообщенияплохой Не видно, менял ли кто-то строку по дороге -
публикация в общем чатенедопустимый Доступ станет общим — почему это убивает ключ
СВЕРКА ЗА ДВЕ МИНУТЫ
Проверьте, в строке дело или в самом доступе
Формат можно разобрать здесь, но живой ли сервер — показывает только подстановка. Подставьте в тот же клиент заведомо рабочую ссылку: подключилось — клиент и настройки исправны, вопрос к вашему ключу. Демо ТОК VPN на 3 дня выдаётся без карты.
- ссылка приходит сразу
- подходит Happ и другим клиентам
- карта не нужна
Взять ссылку для сверки →
без карты · 3 дня
Страница ответила на ваш вопрос?