Поддельные сайты и домены: как отличить копию от оригинала
Что смотреть в адресной строке и почему замок в браузере ничего не гарантирует.
Копия сайта может выглядеть идентично оригиналу. Отличается только домен — и часто на один символ.
Что проверять
- Домен целиком, а не начало: `itvita.ru.evil.com` — это не `itvita.ru`.
- Поддомены: `cabinet.itvita.ru` и `itvita.ru.cabinet-login.com` — разные вещи.
- Похожие символы: `rn` вместо `m`, `0` вместо `o`, кириллица вместо латиницы.
- Дата регистрации домена — у свежих копий она вчерашняя.
Про замок
HTTPS означает только шифрование канала. Мошеннический сайт тоже может иметь сертификат и замок. Замок не подтверждает, что сайт ваш.
Практика
Заведите привычку заходить в личные кабинеты из закладок, а не по ссылкам из писем. Для сотрудников — короткая памятка с вашими настоящими доменами.