🍌 Как мошенники подменяют ссылки
⚫️ Сегодня в пятничной рубрике #antiscam расскажем, какая особенность ссылок в Telegram помогает мошенникам. Многие из вас уже это знают, но всё равно полезно проговорить: например, можете переслать пост менее подкованным родственникам.
⚫️ По сути, в Telegram есть два разных вида ссылок. В одном случае они появляются «автоматически»: когда вы пишете юзернейм вроде @thedailytonrus или адрес сайта вроде ton.org, Telegram сам собой делает их кликабельными. А второй вид — ссылки вроде такой, где пользователь сам делает любой текст кликабельным и указывает, на какой адрес надо вести.
⚫️ И мошенники пользуются вот чем. Даже если пишешь адрес вроде ton.org, который автоматически стал бы ссылкой первого типа, можно превратить его в ссылку второго типа и вручную заставить вести на другой адрес. Вот смотрите: снова напишем то же самое ton.org, но попробуйте здесь по нему кликнуть.
⚫️ Вам может прийти сообщение вроде «хотим купить вашу NFT на сайте fragment.com». Но на самом деле ссылка будет вести не на настоящий сайт Fragment, а на страницу, которая притворяется им. Расчёт на то, что вы примете это за «ссылку первого типа», так что привычный адрес и привычный интерфейс вызовут у вас ложное ощущение безопасности: «ну раз продажа на официальном Fragment, тут-то меня не обманут».
⚫️ Сделаем оговорку: помимо мошенников, порой полный адрес ссылки скрывают по другой причине. Многие сервисы предлагают бонусы распространителям реферальных ссылок. Например, если вы начнёте пользоваться xRocket по ссылке t.me/xrocket?start=i_thedailyton, сервис учтёт, что вы пришли от нас. Мы не против бонусов и можем использовать такие ссылки. Но не хотим вставлять в пост длинные некрасивые адреса, поэтому можем оформлять их просто как @xRocket. В чём наше отличие от мошенников? Мы не пытаемся увести вас на поддельный сервис, а ведём на настоящий, просто с меткой в конце адреса. От такой ссылки у вас не станет меньше денег.
💡 В общем, когда в Telegram вас манят на криптосервис «ссылками первого типа», стоит смотреть: на какой домен они ведут на самом деле? Чтобы проверить это на телефоне, можно удерживать палец на ссылке: тогда приложение Telegram показывает полный адрес. А на компьютере можно наводить мышь на ссылку, не кликая. Никому не доверяйте слепо. Даже нам: вдруг нас завтра взломают и запостят ссылку против нашей воли?
