Как узнать реальный адрес ссылки в письме¶

Реальный адрес ссылки (URL-адрес, скрываемый за гиперссылкой) — это полный путь веб-ресурса, на который ведёт нажатие на ссылку в электронном письме, сообщении или на веб-странице. В тексте письма отображаемый адрес часто отличается от фактического: текст ссылки может быть произвольным, а под ним скрываться другой ресурс. Узнать реальный адрес до перехода — основной способ проверить, куда ведёт ссылка, и избежать перехода на фишинговый или вредоносный сайт.

¶Почему отображаемый адрес отличается от реального

В HTML-письмах ссылка формируется тегом <a> с атрибутом href, в котором указан фактический адрес. Видимый текст ссылки задаётся отдельно и может быть любым: словом «подробности», коротким описанием или подделкой под известный домен. Пользователь видит текст, а при клике браузер переходит по адресу из href. Фишинговые письма активно этим пользуются: в тексте указывается знакомый бренд или домен, а в href —完全不同 другой ресурс.

Кроме того, адрес может быть сокращён с помощью сервисов сокращения ссылок (bit.ly, t.co, clck.ru и подобные), что скрывает конечный ресурс до самого перехода. Некоторые ссылки содержат длинные цепочки редиректов, каждая из которых ведёт на новый адрес.

¶Способы узнать реальный адрес

¶Наведение курсора

Самый простой способ в десктопной почте и браузере — навести курсор мыши на ссылку, не нажимая на неё. В статусной строке браузера (обычно внизу окна) отобразится полный URL, на который ведёт ссылка. В большинстве почтовых клиентов (Gmail, Яндекс.Почта, Outlook, Thunderbird) та же информация показывается при наведении во всплывающей подсказке или в нижней части окна.

Недостаток метода: адрес может быть сокращён или замаскирован редиректом, и наведение покажет промежуточный URL, а не конечный ресурс.

¶Копирование адреса ссылки

Правый клик по ссылке в браузере или почтовом клиенте открывает контекстное меню, где есть пункт «Копировать адрес ссылки» (в Chrome — «Копировать адрес ссылки», в Firefox — «Копировать ссылку»). Скопированный текст можно вставить в блокнот или адресную строку браузера и рассмотреть без перехода.

Этот способ надёжнее наведения, поскольку позволяет внимательно разобрать адрес: домен, поддомены, параметры запроса.

¶Просмотр HTML-исходника письма

Почтовые клиенты позволяют открыть исходный HTML-код письма:

• Gmail — «Показать оригинал» (меню с тремя точками рядом с ответом).
• Яндекс.Почта — «Исходное сообщение» в меню письма.
• Outlook — «Файл» → «Свойства» → «Интернет-заголовки» или просмотр исходного текста.
• Thunderbird — меню «Исходник» (Ctrl+U).

В HTML-исходнике ищут теги <a href="..."> — атрибут href содержит реальный адрес. Поиск по слову href в тексте исходника ускоряет проверку.

¶Проверка через анализаторы ссылок

Существуют онлайн-сервисы, раскрывающие цепочку редиректов и конечный адрес: VirusTotal, URLScan.io, Checkphish, «Вирусные ссылки» от «Лаборатории Касперского». Достаточно вставить адрес в поле анализа — сервис выполнит безопасный переход и покажет все промежуточные адреса и итоговую страницу, а также оценит её репутацию.

¶Как распознать подмену адреса

При проверке адреса обращают внимание на:

• Домен первого уровня и домен владельца. В URL https://mail.google.com/account домен — google.com, а mail и account — поддомены. Фишинговый адрес вида google.com.secure-login.ru принадлежит домену secure-login.ru`, а не Google.
• Подозрительные символы. Кириллические буквы, визуально похожие на латинские, лишние дефисы и точки, IP-адрес вместо доменного имени.
• Длинные параметры запроса. Адреса вида example.com/?url=http://другой-ресурс часто маскируют редирект.
• Сокращатели ссылок. bit.ly, tinyurl.com, goo.gl скрывают конечный адрес; такие ссылки стоит раскрыть через анализатор.