Фейковый слеш в ссылке: как распознать подмену адреса

Фейковый слеш

Внезапно «всплыл» очевидный способ визуальной маскировки текстовых безанкорных ссылок. Это когда в письме пользователь видит ссылку, но она не кликабельна и ее нужно копировать и вставлять в браузер.

Использовать мы будем букву l (маленькая L) и I (большая i). Также используем форматирование текста «курсив».

Итак, попробуйте визуально определить, какая из ссылок действительно содержит слеш.
yandex.rulauth.online
yandex.ru/auth.online
yandex.ruIauth.online

В силу сложности определения правильного варианта, обучайте пользователей проверять ссылки не только до перехода, но и после.

Что делать с подозрительной ссылкой

Не ориентируйтесь только на внешний вид адреса: похожие символы могут вводить в заблуждение. Если сообщение требует входа в рабочий сервис, откройте его по известному адресу. Не вводите учётные данные, пока не убедитесь, что открыли нужный сайт. При сомнениях обратитесь в службу ИБ

Подробнее: виды социальной инженерии и способы защиты.

Мы в социальных сетях