Сокращённые ссылки и QR-коды могут скрывать угрозу

Короткие интернет-ссылки стали привычной частью цифровой среды. Их используют в мессенджерах, социальных сетях и электронной почте, чтобы заменить длинный адрес компактной комбинацией символов. Это удобно — но не всегда безопасно.

Злоумышленники нередко используют сервисы сокращения ссылок для сокрытия реального адреса вредоносного ресурса. При переходе пользователь автоматически перенаправляется на сторонний сайт, а до открытия страницы определить фактический домен невозможно.

Под видом «документа», «обновления», «сообщения от банка» или «госоргана» могут скрываться:
— фишинговые страницы для кражи логинов, паролей и банковских реквизитов;
— сайты с автоматической загрузкой вредоносных файлов;
— ресурсы, имитирующие официальные сервисы.

Особую опасность представляют сокращённые ссылки, встроенные в QR-коды, размещённые в общественных местах, объявлениях или рассылках.

Чтобы снизить риски, рекомендуется:

— перед переходом по ссылке использовать сервисы предварительного просмотра (например, проверку коротких ссылок через специальные онлайн-анализаторы);
— после перехода обязательно проверять адресную строку браузера: доменное имя должно полностью совпадать с официальным (без лишних символов, дефисов и замен букв);
— обращать внимание на протокол соединения — адрес должен начинаться с https://;
— не вводить логины, пароли и банковские данные на сайтах, открытых по ссылке из сообщения или QR-кода;
— использовать актуальные версии браузеров и антивирусное программное обеспечение с функцией проверки веб-ресурсов;
— при получении ссылок от имени банков или ведомств сверять информацию через их официальные сайты или горячие линии.

Специалисты регионального центра информационных технологий напоминают: даже привычные цифровые инструменты могут использоваться в мошеннических схемах. Основной способ защиты — внимательность и проверка адреса сайта перед вводом персональных данных.