Suspected Phishing
Если появляется предупреждение Suspected Phishing, закройте страницу. Не нажимайте Ignore & Proceed, не вводите логин, пароль, код 2FA или любые данные. Даже если предупреждение оказалось ложным, вводить данные до проверки нельзя.
Если данные уже введены
- Закройте подозрительную вкладку.
- Откройте адрес только после ручной сверки
krslon6.ccили Tor v3. - Смените пароль.
- Включите или перепроверьте 2FA.
- Проверьте историю действий и баланс.
Признаки копии
- домен отличается одним символом или зоной;
- после загрузки появляется другой хост;
- форма просит лишние данные;
- страница предлагает скачать файл для входа;
- появляется сообщение «Пользователь не найден» на непривычном адресе;
- ссылка пришла из рекламы, комментария или случайного чата.
Почему предупреждение бывает и на знакомом адресе
Защитные системы иногда ошибаются, домены могут получать жалобы, а сеть может вмешиваться в доступ. Но правило остаётся одним: пока предупреждение не разобрано, ввод данных запрещён.
Безопасная привычка
Перед каждым входом сначала смотрите домен, затем поведение после загрузки, затем форму. Если хотя бы один пункт не совпал, возвращайтесь к проверке адреса.
Как выглядит фишинговый сценарий
Фишинг не всегда выглядит грубо. Часто страница копирует внешний вид, показывает знакомые слова и создаёт ощущение срочности: «новая ссылка», «старый домен отключён», «войдите повторно», «подтвердите аккаунт». Цель такого сценария — заставить пользователя не проверять адрес и быстро ввести данные.
Почему сообщение «Пользователь не найден» опасно
На копии такое сообщение может использоваться как психологический крючок. Пользователь думает, что ошибся, пробует другой логин, повторяет пароль, вводит дополнительные данные. Если сообщение появилось на непривычном домене или после редиректа, сначала проверяйте адрес, а не аккаунт.
Проверка перед повторным входом
Перед повторным входом закройте лишние вкладки, откройте домен вручную, проверьте строку браузера, дождитесь загрузки и только потом продолжайте. Если предупреждение повторяется, не обходите его кнопкой продолжения. Используйте раздел ошибок и Tor-проверку.
Как копия вытягивает второй ввод
Один из распространённых сценариев — показать ошибку после первого ввода и попросить повторить действие. Пользователь думает, что ошибся, и вводит данные снова. Если такое происходит на непривычном домене или после редиректа, повторять нельзя: сначала проверяется адрес.
Что проверять в форме
Форма входа не должна просить лишнее, предлагать скачать приложение из неизвестного источника или переводить на стороннюю страницу для подтверждения. Любое изменение привычного сценария — повод закрыть вкладку и вернуться к контрольному домену.
Проверка источника ссылки
Источник ссылки важен не меньше самого адреса. Реклама, комментарий, пересланное сообщение, короткая ссылка или страница с обещанием «обновлённого входа» не подтверждают подлинность. Если источник нельзя проверить, адрес нужно считать сомнительным до ручной сверки.
Почему спешка работает против пользователя
Фишинговые страницы часто давят на срочность: «домен скоро отключится», «нужно подтвердить вход», «сессия устарела». Такая подача нужна, чтобы пользователь пропустил проверку домена. Правильная реакция обратная: чем сильнее торопят, тем медленнее надо проверять.