Проверить ссылку на сайт работодателя перед переходом можно за одну минуту, внимательно изучив написание доменного имени в адресной строке и пропустив адрес через бесплатные сервисы анализа сетевой репутации. Если вам предлагают откликнуться на вакансию или войти в личный кабинет сотрудника по ссылке с опечатками в названии известного бренда, лишними дефисами или странной доменной зоной, перед вами фишинговый клон, созданный для кражи паролей, паспортных данных или перехвата доступа к банковским картам.
Киберпреступники активно подделывают корпоративные порталы крупных компаний, площадок объявлений и кадровых агентств, чтобы усыпить бдительность соискателей. Ниже представлен детальный чек-лист визуальных аномалий интернет-адресов, правила проверки доменов и действия на случай компрометации данных.
| Параметр URL | Безопасный оригинальный ресурс | Фишинговый сайт-двойник |
|---|---|---|
| Доменная зона | Национальные и общие зоны: .ru, .com, .рф |
Дешевые экзотические зоны: .top, .xyz, .club, .work |
| Написание бренда | Точное совпадение: ozon.ru, hh.ru, avito.ru |
Опечатки и добавления: ozon-work.ru, hh-job.site, avitto.info |
| Наличие SSL-сертификата | Корпоративный сертификат с историей | Свежий бесплатный Let's Encrypt, выданный вчера |
| Возраст домена | Несколько лет стабильной работы (проверка Whois) | Зарегистрирован от нескольких дней до пары недель назад |
5 признаков фишинговой ссылки на вакансию
При анализе входящих ссылок от потенциального нанимателя обратите внимание на следующие маркеры фальшивки.
1. Тайпосквоттинг и намеренная замена схожих символов
Мошенники регистрируют адреса, визуально неотличимые от оригинального бренда при беглом взгляде. Распространенные приемы визуального обмана:
- Замена латинской буквы l (эль) на цифру 1 или заглавную I (ай);
- Использование сдвоенных гласных или согласных: например, avviito.ru вместо avito.ru или hh-online.ru вместо hh.ru;
- Применение омоглифов (символов из других алфавитов, выглядящих одинаково): подмена латинской буквы a или o на аналогичные буквы из кириллического алфавита через IDN-кодирование (Punycode). При вставке в блокнот такая ссылка отобразится как xn--....
2. Манипуляции с поддоменами и дефисами
Пользователи часто обращают внимание только на первую часть адреса, чем и пользуются злоумышленники. Главное правило структуры URL: истинный домен находится непосредственно перед первой косой чертой (/) и последней точкой.
- Опасный пример: sberbank.ru.work-portal.top/login. В этой ссылке реальным сайтом является work-portal.top, а слово sberbank.ru — это всего лишь поддомен третьего уровня, созданный мошенником на своем дешевом домене.
- Опасный пример с дефисом: yandex-vakansii-direct.ru. Добавление дефисов и служебных слов (job, support, verify, safe) указывает на самостоятельный сторонний сайт, не имеющий отношения к Яндексу.
3. Использование агрессивных сервисов сокращения ссылок
Если в письме или сообщении мессенджера рекрутер отправляет ссылки вида bit.ly/3xY7..., clck.ru/... или tinyurl.com/..., это повод насторожиться. Добросовестные работодатели присылают прямые прозрачные адреса своих страниц. Сокращатели используются спамерами для сокрытия черных доменов от автоматических спам-фильтров мессенджеров.
4. Экзотические и бесплатные доменные зоны третьего эшелона
Регистрация домена в зонах .ru или .рф требует указания паспортных данных или ИНН компании, а домены в зоне .com стоят ощутимых денег. Для массовых фишинговых кампаний аферисты закупают пачками домены в зонах .top, .xyz, .site, .space, .online, .cf, .tk. Настоящие российские работодатели размещают карьерные порталы на национальных доменах или поддоменах основного сайта.
5. Несовпадение домена с официальным сайтом компании
Если с вами связывается рекрутер банка, торговой сети или логистического оператора, найдите официальный сайт этой организации через стандартный поисковик. Сравните адрес: если официальный сайт находится на company.ru, а вам предлагают заполнить анкету на company-career-portal.com, перед вами сторонняя мошенническая площадка.
Чек-лист проверки ссылки перед кликом
Перед тем как нажать на присланный адрес, выполните следующие шаги:
1. Наведите курсор мыши на ссылку (или зажмите пальцем на смартфоне), не открывая ее, и прочитайте полный реальный адрес в строке состояния браузера. 2. Найдите в адресе домен первого и второго уровня (слова перед точкой и первой косой чертой). 3. Проверьте домен через бесплатный сервис Whois (например, на сайтах официальных регистраторов доменов). Если возраст домена составляет менее 30–60 дней — перед вами сайт-однодневка. 4. Пропустите URL через бесплатные онлайн-сканеры угроз: VirusTotal или Kaspersky Threat Intelligence Portal. 5. Убедитесь, что страница не требует немедленного ввода логина, пароля от мессенджера или реквизитов банковской карты для «просмотра деталей вакансии».
Мини-тест: является ли ссылка фишинговой
Ответьте на вопросы, отмечая подходящие пункты галочкой ☐.
Ссылка содержит дефисы, объединяющие название известного бренда со словами job, work, pay, test?
Домен оканчивается на .xyz, .top, .site или другую нетипичную для крупного бизнеса зону?
При переходе браузер или антивирус выводит предупреждение о ненадежном сертификате безопасности?
Сайт требует ввести код из SMS якобы для «подтверждения статуса соискателя»?
На сайте отсутствуют работающие ссылки на пользовательское соглашение и реквизиты юридического лица?
Если вы отметили хотя бы один пункт, переходить по ссылке и вводить персональные данные категорически запрещено.
Что делать, если вы уже перешли по ссылке и ввели данные
Если вы случайно открыли фишинговую страницу и успели указать свои сведения, действуйте без промедления:
- Если ввели логин и пароль от сервиса (почта, Госуслуги, соцсеть): немедленно зайдите на настоящий сайт этого сервиса с другого устройства или вкладки, смените пароль и принудительно завершите все активные сеансы во вкладке безопасности.
- Если указали данные банковской карты (включая CVC): мгновенно заблокируйте карту в приложении банка или позвоните на горячую линию с требованием перевыпуска в связи с компрометацией реквизитов.
- Если скачался неизвестный файл: не запускайте его, удалите из папки загрузок и проведите полную проверку устройства мобильным или десктопным антивирусом.
Вопросы о проверке интернет-ссылок
Спасает ли зеленый замочек HTTPS от фишинга? Нет. Наличие протокола HTTPS означает лишь то, что канал связи зашифрован. Сегодня любой создатель сайта может выпустить бесплатный SSL-сертификат за три минуты. Большинство современных фишинговых страниц работают по безопасному протоколу HTTPS.
Опасно ли просто открыть ссылку, ничего не вводя на странице? В подавляющем большинстве случаев сам по себе переход без скачивания файлов и ввода данных не приводит к краже денег. Однако злоумышленники могут зафиксировать ваш IP-адрес и использовать эксплойты уязвимостей в устаревших браузерах, поэтому открывать подозрительные ссылки не следует.
Как пожаловаться на обнаруженный фишинговый сайт работодателя? Отправьте адрес страницы через форму обратной связи на портале ФинЦЕРТ Банка России, в службу поддержки настоящей компании, под которую маскируется клон, или хостинг-провайдеру, обслуживающему домен мошенников.