За какво става дума
Измамниците правят адреси, които на пръв поглед изглеждат като тези на Вашата банка. В шест рунда избирате всеки път единствения адрес, който наистина принадлежи на фирмата – и виждате защо другите не принадлежат.
Какво упражнявате
Да откриете решаващата част от интернет адреса: това, което стои точно преди окончанието.
Единственото правило: четете отдясно наляво
Интернет адресът принадлежи на този, на когото принадлежи частта точно преди окончанието (.bg, .com, .eu …). Къде свършва адресът, показва първото „/“, „?“ или „#“ след „https://“. Всичко по-наляво определя собственикът на този адрес – той може да напише там и името на Вашата банка. При двучастни окончания като .co.uk важи думата преди .co.uk.
https://bregovabanka.example.siguren-vhod.example/vhod
Тази страница принадлежи на siguren-vhod.example. Името на банката отпред е само маскировка. Популярен вариант следва образеца иметонабанката.bg-‹каквото и да е›.com: „.bg“ отпред не е окончанието, страницата принадлежи на „bg-‹каквото и да е›.com“.
В това упражнение всички адреси завършват на .example или .test – окончания, запазени за примери. Така не е засегната никоя истинска фирма. Кое от двете има един адрес, не казва нищо за това дали е истински, или фалшив.
Същото с истински окончания
В упражнението всички адреси завършват на .example или .test. В ежедневието виждате .bg, .com или .eu. За да не засегнем никого другиго, показваме правилото тук с нашите собствени адреси – всички сме регистрирали сами:
https://practice-makes-safe.org/bg/uprazhnenia
Истински: преди първата наклонена черта стои practice-makes-safe.org.
https://practicemakessafe.org/bg/uprazhnenia
Трик с правописна грешка: липсват тиретата – това е друг адрес. Регистрирали сме и него, за да не може никой да го използва точно за този трик. При измамниците той би изглеждал по същия начин.
https://practice-makes-safe.org.practice-makes-safe.com/vhod
Маскировка отпред: накрая стои practice-makes-safe.com. Адресът значи принадлежи на този, на когото принадлежи practice-makes-safe.com – не на practice-makes-safe.org.
По същия начин четете и адреса на Вашата банка: решаващо е това, което стои точно преди .bg или .com.
Къде свършва правилото
Правилото казва на кого принадлежи един адрес – а не дали можете да се доверите на съобщението.
- Големи платформи: при много известни доставчици всеки може да създава формуляри, споделени документи и малки уеб страници. Тогава преди окончанието стои истинският адрес на платформата – но съдържанието пак е от непознати.
- Истински подател, лоши намерения: и хакнати профили, и истински услуги за разпращане се злоупотребяват. Тогава адресът съвпада – но молба за пари, пароли или кодове остава подозрителна.
- Кратките връзки показват накъде водят едва след като ги отворите – и зад QR код може да се крие такава.
- Чужд адрес, истинска фирма: някои фирми изпращат имейлите си чрез услуги за разпращане. Затова чужд адрес на връзката сам по себе си не доказва капан – той само прави имейла неясен.
Затова, щом става дума за пари, пароли или кодове: отворете сами – приложението, отметка или адрес, който въведете сами.
Интерактивното упражнение изисква JavaScript. Без JavaScript тук можете да прочетете всички случаи с обясненията към тях.
Кой адрес наистина принадлежи на Брегова банка (bregovabanka.example)?
https://bregovabanka.example.siguren-vhod.example/login– ✗ Адресът принадлежи на siguren-vhod.example. Името на банката отпред е само маскировка.https://bregovabanka-online.example– ✗ bregovabanka-online.example е отделен адрес. Една добавена дума превръща „bregovabanka“ в нещо друго.https://bregovabanka.example/onlayn-bankirane/vhod– ✓ Преди първата наклонена черта стои bregovabanka.example – адресът на банката. Каквото идва след наклонената черта, не променя нищо.https://bregovabanka.example-login.example/vhod– ✗ След „bregovabanka.“ продължава с „example-login.example“. Адресът принадлежи на example-login.example.
Първо намерете края на адреса: след „https://“ до първата „/“, „?“ или „#“. Решаващи са окончанието и думата точно преди него.
Кой адрес принадлежи на Синигер Експрес (sinigerekspres.test)?
https://sinigerekspress.test/pratka– ✗ Погледнете внимателно: „ekspress“ с две s накрая. Име с правописна грешка, което на пръв поглед изглежда същото.https://sinigereksres.test/pratka– ✗ Тук липсва едно p: „eksres“. И това е друг адрес.https://sinigerekspres.test.prosledyavane.test– ✗ Адресът принадлежи на prosledyavane.test – името на куриерската фирма стои само отпред.https://www.sinigerekspres.test/prosledyavane– ✓ Написано правилно и точно преди наклонената черта: sinigerekspres.test. „www.“ отпред не променя нищо.
Адресите с правописни грешки почти не се забелязват при бързо четене. За важни сайтове като банката или куриерската фирма: направете си отметка и ги отваряйте само чрез нея.
Кой адрес принадлежи на Кинооблак (kinooblak.example)?
https://kinooblak.pomoshten-tsentar.example/profil– ✗ Адресът принадлежи на pomoshten-tsentar.example.https://pomosht.kinooblak.example– ✓ Отпред може да стои нещо („pomosht.“, „www.“). Важното е адресът да завършва на kinooblak.example – път след него не е нужен.https://kinooblak-pomosht.example– ✗ kinooblak-pomosht.example е отделен адрес.https://www.kinooblak.example.proverka-profil.example/pomosht– ✗ Накрая стои proverka-profil.example – на този адрес принадлежи страницата.
Вляво от името на фирмата може да се променя нещо (www., pomosht., profil.). След името на фирмата може да идва само окончанието.
Имейл обещава ваучер от Ливадно (livadno.test). Кой адрес наистина принадлежи на супермаркета?
https://livadno-vaucher.test/oferti– ✗ livadno-vaucher.test – добавена дума, друг адрес.https://vaucher.livadno.test.promotsia.test– ✗ Всичко преди promotsia.test е украса. Страницата принадлежи на promotsia.test.https://livadno.test.pechalba.test– ✗ Адресът принадлежи на pechalba.test.https://www.livadno.test/oferti/vaucheri– ✓ livadno.test точно преди наклонената черта – това е супермаркетът.
Колкото повече точки, толкова по-внимателно гледайте: фалшивите адреси трупат отпред познати имена, за да се изгуби краят.
Кой адрес наистина води към Пеперуда Мобайл (peperuda.test)?
https://peperuda.test@smetka-online.test/login– ✗ Внимание, знак @ преди първата наклонена черта: браузърът пренебрегва всичко преди него. Този адрес води към smetka-online.test.https://profil.peperuda.test/smetki– ✓ Отпред стои „profil.“, а точно преди наклонената черта – peperuda.test. Това е Вашият оператор.https://peperuda.test.smetka-online.test– ✗ Страницата принадлежи на smetka-online.test.https://peperuda-smetka.test/login– ✗ peperuda-smetka.test е отделен адрес.
Знак @ преди първата наклонена черта е предупредителен знак: браузърът отива там, където сочи текстът след него. След наклонената черта @ е безобиден – например в адресите на канали във видеосайтове.
Браузърът Ви показва тези адреси. Кой е истинската Брегова банка?
https://xn--bregovabnka-5ij.example/login– ✗ „xn--“ означава: в името има специални знаци – тук кирилско „а“, което изглежда като латинско a. Някои браузъри показват този запис и така издават трика; не разчитайте обаче на това.https://bregovabanka.example/login– ✓ Само обикновени латински букви, bregovabanka.example преди наклонената черта.https://login.bregovabanka.example.proverka-profil.example– ✗ Само обикновени латински букви, но накрая стои proverka-profil.example – страницата не принадлежи на банката.
В имейл „bregovabаnka.example“ с кирилско „а“ изглежда точно като „bregovabanka.example“ – с просто око разликата не се вижда. „xn--“ в адресната лента е подсказка, но не и доказателство: така се записват и адресите на кирилица, например тези с окончание .бг. Затова отваряйте сайтовете на банки и магазини най-добре чрез отметка.
Всички фирми, хора, адреси и номера в упражненията са измислени. Всяка прилика с истински фирми или хора би била напълно случайна и неумишлена.
Познавате ли някого, който също трябва да се упражни?
Изпратете това упражнение на – или на когото пожелаете.
Тогава изпратете нататък адреса на това упражнение: https://practice-makes-safe.org/bg/uprazhnenia/adresi