Проверка ссылки на вирусы

Ссылку из письма или мессенджера проверяют, когда непонятно, куда она ведёт. Инструмент раскручивает цепочку переходов до конечного адреса, разбирает домен и смотрит, что на странице. Файлы на наш сервер не загружаются, страницу мы не запускаем.

Что проверяется

• цепочка переходов: за сокращённой ссылкой становится виден конечный адрес;
• списки блокировок — домен спрашиваем у Quad9, Cloudflare и CleanBrowsing;
• имя домена: подмена букв, punycode, чужой бренд в названии, адрес внутри поддомена;
• дата регистрации домена и сертификат сайта;
• страница: формы для пароля и карты, отправка введённого на чужой домен, спрятанный от чтения скрипт;
• скачивание: имя файла и расширение.

Как читать результат

«Признаков не нашли» — это не «безопасно». Мошеннический сайт первые часы жизни выглядит чисто: в списки блокировок он ещё не попал, страница ещё работает. Смотрите по совокупности, а самый весомый признак обычно один — дата регистрации домена.

Пароли и коды из смс не вводите на странице, открытой по ссылке. Наберите адрес банка или магазина вручную.