Как выглядит поддельная ссылка

Подделки бывают трёх видов: подменённая ссылка настоящего сервиса, самодельный «ключ» с правдоподобными параметрами и вовсе не ссылка, а приманка. У каждого вида свои приметы.

Вид 1: подменённый адрес

Домен похож на настоящий, но отличается одной-двумя буквами или зоной: sub.exarnple.net вместо sub.example.net, .cc вместо .net. Расчёт на то, что глаз не заметит.

• Сравнивайте домен посимвольно, особенно rn вместо m и l вместо I.
• Проверьте, откуда ссылка: сообщение «ваша подписка переехала» от незнакомого аккаунта — типичная приманка.
• Настоящий адрес всегда есть в вашем кабинете сервиса — сверьтесь там, а не в переписке.

Вид 2: самодельный ключ

Строка выглядит правильно, но собрана вручную: идентификатор придуман, параметры скопированы из чужого примера. Подключиться по такому ключу нельзя — сервер не знает этого пользователя.

Вид 3: это вообще не доступ

• Ссылка на скачивание файла. Под видом конфига предлагают .exe или .apk из неизвестного источника.
• Ссылка на сайт с формой. Просят ввести номер телефона «для активации ключа».
• Строка, требующая установить «менеджер ключей». Клиенту не нужны посредники: он принимает ссылку напрямую.

Порядок проверки

1. Определите тип строки

   Приёмник на главной скажет, ключ это, подписка или что-то другое.

2. Разберите по полям

   Парсер покажет несогласованные параметры, валидатор — проблемы адреса.

3. Сверьте источник

   Ссылку берут в кабинете сервиса или у того, кто её выдал, а не из пересланного сообщения.

4. Не добавляйте, если что-то не сходится

   Добавление чужой строки — это принятие чужих настроек, включая маршрутизацию, — подробнее.