Как посмотреть, что в ссылке: адрес, содержимое и проверка перед переходом

До перехода можно проверить адрес ссылки, но нельзя достоверно узнать всё содержимое страницы по одному URL. На компьютере наведите указатель на ссылку и посмотрите адрес назначения. На телефоне длительное нажатие обычно открывает меню с адресом. Если сообщение подозрительно, сначала сверьте источник и домен.

Если нужно посмотреть что в ссылке, разделите две задачи: узнать, куда она ведёт, и прочитать страницу. Предварительная проверка адреса помогает заметить подмену, но не гарантирует безопасность содержимого.

Посмотрите настоящий адрес

Текст кнопки и адрес назначения могут различаться. Например, надпись с названием организации не доказывает, что ссылка принадлежит ей. Microsoft рекомендует при подозрении на фишинг навести указатель без щелчка и сравнить фактический адрес с ожидаемым; на Android — удержать ссылку. См. инструкцию по защите от фишинга.

При необходимости выберите копирование адреса и вставьте его в обычный текстовый редактор. Не нажимайте Enter в адресной строке, если пока не хотите переходить. У некоторых приложений удержание также включает предпросмотр: учитывайте поведение своего клиента.

Разберите URL

У адреса есть схема, имя сервера, путь и дополнительные параметры. Структура объясняется в документации MDN.

Смотрите прежде всего на домен, а не на знакомое слово в длинном пути. Условное имя brand.example.invalid принадлежит зоне example.invalid; наличие слова brand слева не делает его официальным сайтом одноимённой компании. Сравнивайте адрес с тем, который уже знаете из приложения или проверенной закладки.

Обращайте внимание на замену букв цифрами, лишние символы и похожее написание. Microsoft отдельно описывает такую подмену в материале о тайпсквоттинге.

Что дают HTTPS и предупреждения

HTTPS защищает соединение, но сам по себе не подтверждает добросовестность владельца сайта. Страница с действительным сертификатом тоже может оказаться поддельной. Microsoft рекомендует проверять URL перед вводом сведений даже при защищённом подключении — см. справку Edge.

Если браузер показывает предупреждение об опасном сайте или подмене адреса, остановитесь и перепроверьте источник. Google объясняет назначение таких предупреждений в справке Chrome. Отсутствие предупреждения не означает, что кто-то подтвердил все обещания страницы.

Когда можно прочитать содержимое

Для чтения страницу придётся загрузить. Результат может зависеть от входа в аккаунт, региона и перенаправления; сокращённая ссылка особенно мало говорит о конечной странице. Название и картинка в карточке мессенджера — лишь предварительное представление.

Не отправляйте в случайный «проверяющий» сервис приватную ссылку на документ, восстановление пароля или приглашение: в ней может содержаться доступ. Для сообщения от банка или другой организации откройте её известное приложение самостоятельно и найдите нужное действие там.

Если ссылку прислал знакомый неожиданно, уточните её назначение другим способом связи. Для решения вопроса не требуется открывать подозрительную страницу только из любопытства.