Ссылка на оплату заказа может открывать страницу, которая выглядит как сайт знакомого магазина, но передает сведения мошенникам. Проверить сайт на вирусы полезно до ввода пароля или реквизитов карты. При этом, оценивать стоит и сам адрес, и содержание страницы: для кражи данных злоумышленникам порой достаточно обычной формы.
Онлайн-сканеры, предупреждения браузера и внимательная проверка ссылки помогают обнаружить разные угрозы. Чтобы правильно использовать эти инструменты, нужно понимать, что именно они проверяют и какие ограничения есть у каждого способа.
Чем зараженный сайт отличается от фишингового
Зараженный сайт содержит вредоносный код. Он может перенаправлять посетителей на посторонние страницы, распространять опасные файлы или выполнять другие действия, внедренные злоумышленниками. Такая проблема бывает и у легитимного ресурса после взлома.
Фишинговый сайт предназначен для обмана: пользователя убеждают передать пароль, платежные данные или код подтверждения. Для этого копируют оформление известных сервисов, размещают поддельные формы входа и создают правдоподобные сообщения.
Например, в условном письме о доставке предлагается уточнить адрес и оплатить небольшую сумму. Ссылка ведет на страницу, похожую на сайт транспортной компании. Если посетитель вводит реквизиты карты, сведения могут попасть к посторонним.
Google относит подобные приемы к социальной инженерии — способам побудить человека раскрыть конфиденциальные данные или выполнить опасное действие. Обманные элементы могут размещаться как на специально созданных страницах, так и на взломанных сайтах.
Поэтому проверка должна отвечать на два вопроса: обнаружены ли технические угрозы и соответствует ли запрос страницы той задаче, которую вы собирались выполнить.
Проверьте, куда ведет ссылка
Первое действие — посмотреть фактический адрес перехода. На компьютере он обычно отображается при наведении указателя на ссылку. Через контекстное меню адрес можно скопировать для дальнейшей проверки. На телефоне используйте соответствующую команду браузера или приложения.
Сравните домен — имя сайта в адресе — с адресом нужной организации. Обратите внимание на подмененные буквы, дополнительные слова и необычное написание. Название компании в тексте сообщения еще ничего не подтверждает: за подписью может скрываться другой адрес.
Если письмо требует срочно оплатить услугу, восстановить учетную запись или подтвердить пароль, откройте сервис самостоятельно через закладку либо официальное приложение. Проверьте, есть ли там соответствующее уведомление.
Такой подход полезен и для сообщений от знакомых. Неожиданную просьбу о переводе денег или входе в аккаунт стоит подтвердить по телефону или через другой канал связи.
Используйте онлайн-сервисы для дополнительной проверки
Сервисы анализа ссылок различаются по возможностям. Одни собирают оценки нескольких защитных систем, другие исследуют доступный код страницы или показывают сведения об уже выявленных угрозах.
| Сервис | Что проверяет | Что учитывать |
| VirusTotal | Ссылки и файлы с использованием нескольких защитных инструментов | Результаты требуют оценки: возможны как пропуски угроз, так и ложные срабатывания |
| Sucuri SiteCheck | Доступный снаружи код сайта, признаки заражения и статус в списках опасных ресурсов | Сканер видит только доступную ему часть сайта |
| Google Safe Browsing | Статус сайта по данным системы «Безопасный просмотр» | Благоприятный статус следует сопоставлять с адресом и поведением страницы |
VirusTotal объединяет сведения разных инструментов. Sucuri предупреждает об ограничениях удаленного анализа, а Google использует «Безопасный просмотр» для выявления опасных ресурсов и предупреждения пользователей.
Как понимать результаты сканирования
Для проверки через VirusTotal откройте сервис самостоятельно и вставьте адрес в раздел анализа ссылок. Изучите дату проверки, обнаруженные категории угроз и оценки отдельных инструментов.
Количество предупреждений само по себе еще не дает окончательного ответа. Единичный сигнал может оказаться ложным, но считать его ошибкой без дополнительной проверки тоже рискованно. Универсального порога, ниже которого ссылку можно признать безопасной, нет.
Отчет без обнаружений означает, что использованные инструменты на момент анализа угрозу не выявили. Новая страница или измененное содержимое могут еще оставаться вне их внимания.
Что можно отправлять в публичный сканер
Перед загрузкой учитывайте конфиденциальность материалов. VirusTotal сообщает, что результаты доступны сообществу, а переданные данные могут предоставляться партнерам и определенным клиентам сервиса.
Поэтому ссылки для восстановления пароля, доступа к закрытым документам и персональным приглашениям лучше проверять через поддержку соответствующего сервиса. Для договоров, паспортных данных и внутренней переписки подходят локальные средства защиты или согласованные корпоративные инструменты.
Различайте защищенное соединение и безопасность сайта
HTTPS обеспечивает защищенное соединение между браузером и сервером. Оно помогает сохранить конфиденциальность данных при передаче. Сертификат участвует в установлении соединения, но сам по себе не подтверждает добросовестность владельца ресурса.
Поддельная форма оплаты также может открываться по HTTPS. Поэтому наличие защищенного соединения следует оценивать вместе с адресом и содержанием страницы.
Предупреждение о сертификате и сообщение об опасном сайте обозначают разные проблемы. В первом случае браузер сообщает о затруднениях с проверкой соединения, во втором — о выявленных признаках угрозы. При любом таком предупреждении отложите ввод данных и откройте нужный сервис проверенным способом.
Встроенную защиту браузера стоит держать включенной. Для разовой проверки адреса достаточно онлайн-сервиса; установка дополнительного расширения требует отдельной оценки его разработчика и запрашиваемых разрешений.
Обратите внимание на действия, которые предлагает страница
Подозрение должно вызывать прежде всего несоответствие между вашей задачей и требованиями сайта. Например, для чтения обычной статьи страница предлагает установить программу или выполнить команду на компьютере.
Дополнительная проверка нужна, если ресурс:
- сообщает о заражении устройства и требует срочно скачать «средство очистки»;
- предлагает ввести пароль или код подтверждения после неожиданного перехода;
- просит отключить защитную программу;
- требует установить расширение ради просмотра документа;
- направляет на постороннюю форму входа или оплаты без понятного объяснения.
Поддельные предупреждения и предложения загрузить программы относятся к приемам, которые могут использоваться для обмана посетителя.
При этом всплывающее окно, запрос разрешения или перенаправление еще не доказывают заражение. Например, переход на внешний платежный сервис может быть частью покупки. Значение имеет весь сценарий: происхождение ссылки, адрес назначения и причина запрашиваемого действия.
Проверяйте скачанные файлы отдельно
Оценка страницы и проверка загрузки решают разные задачи. Если происхождение файла вызывает сомнения, оставьте его закрытым и запустите сканирование установленным защитным средством. Способ проверки зависит от операционной системы и антивируса.
Для общедоступного файла можно дополнительно использовать онлайн-анализ. Конфиденциальные материалы следует проверять в среде, которая соответствует правилам их хранения.
Результат сканирования полезно сопоставлять с источником загрузки. Программы предпочтительно получать с официальных сайтов разработчиков или из предусмотренных для устройства магазинов приложений. Просьба отключить защиту ради установки — основание остановиться и проверить происхождение программы.
Что делать после посещения подозрительного сайта
Порядок действий зависит от того, что именно произошло. Открытая страница, переданный пароль и запущенный файл требуют разной реакции.
Если вы только открыли страницу. Закройте вкладку и проверьте список загрузок. При предупреждении защитной программы или необычном поведении устройства запустите проверку системы. Сам переход еще не подтверждает заражение.
Если разрешили уведомления. Отзовите разрешение для этого ресурса в настройках браузера. Поступающие от сайта сообщения могут выглядеть как системные предупреждения, поэтому проверяйте их источник.
Если ввели пароль. С доверенного устройства откройте официальный сервис и смените пароль. Проверьте активные сеансы, подключенные приложения и способы восстановления доступа. Завершите подозрительные сеансы и включите дополнительное подтверждение входа. Замените этот пароль и в других аккаунтах, где он использовался. Подобные меры Google рекомендует при подозрении на компрометацию учетной записи.
Если передали реквизиты карты или код подтверждения. Сразу свяжитесь с банком через официальное приложение или по номеру на карте. Сообщите, какие сведения были раскрыты, и следуйте инструкциям банка.
Если запустили файл или установили программу. Прекратите работу с важными учетными записями на этом устройстве и проведите антивирусную проверку. При подозрении на заражение обратитесь к специалисту. Если устройство рабочее, сообщите о случившемся ответственному за информационную безопасность.
Очистка истории, кеша и cookie удаляет часть данных браузера, но не заменяет удаление вредоносной программы и защиту раскрытых учетных записей.
Что важно владельцу собственного сайта
Внешний сканер подходит для первичной оценки ресурса. Он может заметить подозрительный код или перенаправления в доступных страницах. Полная проверка требует доступа к серверной части: Sucuri прямо указывает, что SiteCheck видит только материалы, доступные при удаленном обращении.
При признаках взлома специалисту потребуется исследовать файлы, базу данных, учетные записи и журналы событий — записи о действиях и ошибках системы. Задача состоит в том, чтобы обнаружить изменения и определить способ проникновения.
Восстановление из резервной копии следует сочетать с проверкой самой копии и устранением причины взлома. После этого нужно проверить функции сайта и пересмотреть доступы. Если поисковая система пометила ресурс как опасный, потребуется пройти предусмотренную ею процедуру повторной проверки.
От чего зависит безопасность при переходе по ссылке
Результат сканирования полезен в сочетании с пониманием того, кому принадлежит страница и зачем она запрашивает данные. Чем чувствительнее сведения — пароль, платежные реквизиты или доступ к рабочим документам, — тем важнее подтвердить адрес получателя до их передачи.
При сомнении откройте нужный сервис самостоятельно и выполните действие там. Это позволяет оплатить заказ, получить документ или проверить уведомление, сохраняя контроль над тем, куда вы переходите и кому сообщаете сведения.
