Проверка ссылки на вирусы

Что проверяется

• цепочка редиректов: за сокращённой ссылкой становится виден конечный адрес;
• списки блокировок: домен спрашиваем у Quad9, Cloudflare и CleanBrowsing, адрес — у Google, Яндекса, VirusTotal и ВКонтакте;
• имя домена: подмена букв, punycode, чужой бренд в названии, адрес внутри поддомена;
• дата регистрации домена и сертификат сайта;
• страница: формы для пароля и карты, отправка введённого на чужой домен, спрятанный от чтения скрипт;
• скачивание: имя файла и расширение.

Как читать результат

Мошеннический сайт первые часы жизни выглядит чисто: в списки блокировок он ещё не попал, страница ещё работает. Смотрите по совокупности, а самый весомый признак обычно — дата регистрации домена.

Если вы проверяете не ссылку из письма, а магазин, в котором собираетесь платить, — это соседний инструмент: проверка сайта на мошенничество. Там смотрят реквизиты продавца, оферту и способы оплаты.