Как отличить зеркало от подделки за 60 секунд

Настоящее зеркало и фишинговая копия выглядят одинаково — оформление снимается автоматически. Различаются они техническими признаками, и проверка занимает меньше минуты, если делать её в правильном порядке.

Порядок: от быстрого к точному

1. Откуда пришёл адрес — 5 секунд

   Рассылка оператора или его собственный канал — можно проверять дальше. Реклама в поиске, сообщение от незнакомца, агрегатор зеркал, комментарий под роликом — закрывайте вкладку сразу, не проверяя остальное.

   Этот шаг отсекает большую часть случаев и стоит дешевле всех остальных.

2. Прочитать домен справа налево — 15 секунд

   Настоящее имя сайта — то, что стоит непосредственно перед первым слэшем. Всё левее — поддомены, и там может стоять что угодно, включая точное название бренда — подробный разбор.

3. Сверить символы — 20 секунд

   Единица вместо строчной «l», ноль вместо «o», удвоенная буква, лишний дефис, другая доменная зона. Кириллические буквы, неотличимые от латинских, глазом не ловятся вовсе — как с этим быть.

4. Проверить состояние аккаунта после входа — 20 секунд

   Самый надёжный признак. На настоящем зеркале база общая: баланс прежний, история ставок на месте, статус верификации сохранён. На копии — пусто, либо предлагают зарегистрироваться или пройти верификацию заново.

Признаки, при которых проверять уже нечего

Про замок в адресной строке

Он не является признаком подлинности. Сертификат выпускается бесплатно за минуты, в том числе для поддельного сайта, и есть у подавляющего большинства фишинговых страниц.

Правильное отношение: отсутствие замка означает «уходить», наличие не означает «безопасно». Это необходимое условие, а не достаточное.

Как перестать проверять каждый раз

Один раз проверить адрес внимательно и сохранить в закладки. Дальше заходить только оттуда.

Это снимает сразу все четыре канала, по которым приходят поддельные ссылки: рекламу в поиске, сообщения в мессенджерах, агрегаторы, комментарии. Плюс закрывает подмену буфера обмена и опечатки при ручном вводе.

Почему списки «рабочих зеркал» не заменяют закладку — отдельный разбор. Что делать, если пароль уже введён не туда, — порядок действий.

Три случая, когда эта проверка не сработает

Порядок выше закрывает подавляющее большинство ситуаций, но честнее сразу назвать границы — иначе он превращается в ложное чувство защищённости.

1. Подделка работает посредником

   Она не копирует сайт, а пропускает ваши запросы к настоящему и возвращает настоящие ответы. Вы видите свой баланс и свою историю ставок, потому что это они и есть. Четвёртый шаг проверки в этом случае подтвердит подлинность ошибочно — единственным отличием остаётся адрес.

2. На устройстве вредоносная программа

   С правом рисовать поверх других окон она показывает поддельную форму ввода на настоящем сайте. Адрес верный, сайт верный, форма чужая — как это выглядит и по каким признакам заметно.

3. Перехват в сети

   Публичный Wi-Fi с посредником на пути. Признак есть, и он однозначный: браузер предупреждает о проблеме с сертификатом. Игнорировать это предупреждение нельзя ни при каких обстоятельствах — когда дело в часах, а когда нет.