Прежде чем начать
- Ни один анализ не доказывает, что ссылка безопасна: показатель говорит «ничего подозрительного не найдено», но никогда «риска нет».
- Замок HTTPS ничего не говорит о честности сайта — почти все фишинговые страницы его имеют.
- Адрес передаётся в настроенные базы данных угроз; а ваша история остаётся в этом браузере.
- Только вердикт этих баз данных хранится шесть часов на нашем сервере под отпечатком адреса.
Как проверить ссылку за 3 шага
Вставьте адрес
Скопируйте ссылку из сообщения или письма — не открывая её — и вставьте в поле. Сокращённые и перенаправляющие ссылки — именно то, для чего этот инструмент существует.
Прочитайте реальный адрес назначения
Инструмент проходит цепочку перенаправлений с нашего сервера и крупно показывает конечный адрес. Для сокращённой ссылки это часто самое полезное, что можно прочитать.
Следуйте совету
Вердикт приходит с тем, что он устанавливает и чего не устанавливает, плюс понятная рекомендация. Проверяемый адрес здесь никогда не кликабелен — проверка ссылки не должна заставлять вас её посещать.
Почему стоит выбрать эту проверку ссылок
- Сокращённая или перенаправляющая ссылка не говорит, куда ведёт. Инструмент проходит цепочку вместо вас, с нашего сервера, и показывает конечный адрес — ваше устройство никогда не открывает ссылку.
- Каждый сигнал показан с тем, что он доказывает и чего нет. Когда слишком многое проверить не удалось, вердикт сдерживается — в обе стороны: инструмент не вправе ни успокаивать, ни обвинять на тонких уликах.
- Молчащий реестр не превращается в «подозрительный домен»: отсутствующая информация помечена как отсутствующая, с причиной. Отсутствие никогда не свидетельствует против сайта.
- Вставьте, прочитайте, решите. Без аккаунта, без квот на разблокировку — и без кликабельной ссылки на только что проверенный адрес.
Часто задаваемые вопросы
Может ли этот инструмент гарантировать, что ссылка безопасна?
- Нет — и ни один инструмент не может. Он оценивает по техническим сигналам: свежесозданный фишинговый сайт может ещё не значиться ни в одной базе, а легитимный сайт может выглядеть необычно. Поэтому вердикт всегда несёт уровень доверия, а окончательная осторожность остаётся за вами.
Почему он иногда отвечает «осторожно» вместо ясного «да» или «нет»?
- Когда проверить удалось слишком мало, уровень доверия ограничивает вердикт в обе стороны: инструмент не вправе ни успокаивать, ни обвинять при недостатке улик. Сдержанный вердикт — честный ответ, а не сбой.
Открывает ли моё устройство ссылку?
- Нет. Перенаправления проходятся с нашего сервера; ваш браузер никогда не касается проверяемого адреса. Страница результатов тоже не делает его кликабельным — случайный клик на странице, созданной, чтобы его предотвратить, был бы худшей из ироний.
Что именно проверяется?
- Адрес назначения после всех перенаправлений, возраст домена в публичных реестрах, его сертификат, сходство с известными брендами, структурные тревожные признаки в самом адресе и точные совпадения в базах угроз, таких как Google Safe Browsing и URLhaus.
А если реестр ничего не публикует о домене?
- Информация помечается как недоступная и не порождает никакого сигнала. Многие реестры не публикуют даты; считать это молчание подозрительным значило бы несправедливо наказывать домены целых регионов. Отсутствие никогда не обвиняет.
Хранится ли адрес, который я проверяю?
- Вердикты хранятся около шести часов под солёным отпечатком адреса — никогда под самим адресом, — чтобы базы угроз не запрашивались дважды об одной ссылке. Неудавшиеся анализы никогда не кешируются.
Может ли он читать страницы, собранные на JavaScript?
- Инструмент никогда не выполняет скрипты сайта: запуск кода подозрительного сайта на нашем сервере по запросу незнакомца воссоздал бы ту самую опасность, ради предотвращения которой он существует. Поэтому страница, целиком собранная на JavaScript, остаётся частично невидимой — и это ограничение указано в отчёте.