Проверка домена и зеркала
Проверка ссылок и зеркал
Обновлено 22 октября 2026 · редакция rotishoti.pk
Практический чек-лист: как сравнить домен, зеркало и оформление страницы до ввода логина, чтобы не отдать данные фишинговой копии.
Порядок сверки
Четыре проверки до ввода логина
Домены и зеркала меняются, а порядок действий остаётся одним и тем же. Пройдите эти шаги до того, как введёте пароль или код двухфакторной защиты.
-
1. Сверьте домен целиком
Читайте адрес слева направо и до конца: копии часто добавляют лишний дефис или меняют одну букву в зоне. Расхождение в один символ — уже причина закрыть вкладку.
-
2. Проверьте адрес, который вы не искали
Если ссылка пришла в личку, комментарий или письмо от незнакомого аккаунта, сначала найдите точку входа сами. Домен, полученный «в подарок», не считается проверенным.
-
3. Посмотрите, куда ведёт страница
Пролистайте главную и один раздел: работают ли внутренние ссылки, совпадает ли текст, нет ли принудительного редиректа на «похожий» адрес. Копия обычно ломается на втором-третьем переходе.
-
4. Только потом — вход
Логин и код подтверждения вводите последним шагом, на странице, адрес которой вы сверили сами. Так ошибка стоит одного закрытого окна, а не доступа к аккаунту.
Одна и та же сцена с двух ракурсов: сравнивать зеркало с оригиналом проще, когда смотришь на них рядом, а не по памяти.
Признаки копии
Список собран из разбора поддельных зеркал: каждый пункт можно проверить за пару минут, без специальных программ.
Что отличает поддельное зеркало
Фишинговая копия редко выглядит грубо. Чаще она аккуратна, но расходится в деталях, которые вы видите только тогда, когда специально смотрите. Ниже — те детали, по которым копия выдаёт себя чаще всего.
Домен с лишним символом
Дефис, удвоенная буква, другая зона или поддомен перед знакомым именем. Такой адрес выглядит «почти правильно» именно потому, что рассчитан на беглый взгляд.
Просьба войти заново
Форма входа, которая появляется сразу и требует пароль и код, хотя сессия ещё активна. Это типовой сценарий фишинга: страница уже ждёт ваши данные.
Новые кнопки оплаты
Копии нередко добавляют свой кошелёк или «быстрый ввод». Если реквизиты отличаются от тех, что вы использовали раньше, остановитесь и сверьте адрес заново.
Битая структура страниц
Часть ссылок ведёт в никуда, разделы открываются не полностью, шрифты и отступы сбиваются. Копию собирают быстро, и мелкие детали выдают её быстрее крупных.
Адрес меняется при переходе
Страница выглядит знакомо, но после клика по внутренней ссылке домен в строке адреса становится другим. Такой переход стоит прервать сразу.
Давление сроком
Таймеры и надписи вроде «ссылка действует час» торопят решение. Настоящая точка входа не требует решать вопрос за минуту.
Если хотя бы два пункта совпали, закройте вкладку и вернитесь к проверенной точке входа. Общий разбор схем подделок собран на отдельной странице.
Оригинал и копия рядом
Обе витрины описывают одну и ту же ситуацию, но по-разному себя ведут. Разница не в оформлении, а в том, что каждая из них просит у вас.
Проверенная точка входа
Так ведёт себя настоящая страница
Домен читается целиком и совпадает с тем, что вы уже сохраняли. Ни один символ не подменён.
Внутренние ссылки ведут внутрь того же домена, разделы открываются полностью, редиректов на другой адрес нет.
Страница не требует пароль повторно и не появляется с таймером. Вход запрашивается тогда, когда вы сами решили войти.
Похожая, но чужая копия
Так ведёт себя копия
Адрес отличается на один-два символа, а логотип и цвета совпадают почти точно. Расчёт на то, что сходство перевесит внимательность.
После клика внутри страницы домен меняется, часть разделов пустая или ведёт на посторонний адрес.
Появляется форма входа с требованием пароля и кода сразу, иногда с надписью про ограниченное время действия ссылки.
Как сверить зеркало, если ссылка пришла извне
01 · Источник
Зеркало — это копия сайта, поднятая на другом адресе, чтобы точка входа оставалась доступной. Проблема в том, что настоящие и поддельные зеркала выглядят одинаково ровно до того момента, когда вы начинаете их сравнивать. Поэтому порядок такой: сначала адрес, потом поведение страницы, и только в конце — вход.
02 · Ссылка
Начните с источника ссылки. Если она пришла в личном сообщении, комментарии или письме от аккаунта, которого вы не знаете, считайте её непроверенной. Сохраните известный вам адрес в закладки и сравнивайте новый только с ним, а не с тем, что помните приблизительно. Разница в один символ в домене — достаточная причина не открывать страницу.
03 · Поведение
Дальше посмотрите на поведение. Пролистайте главную до конца, откройте один-два раздела, проверьте, остаётся ли адрес в строке браузера тем же. Копии обычно держат только первую страницу: дальше начинаются пустые разделы, подмена адреса или просьба войти повторно. Если хотя бы одно из этого произошло, закройте вкладку и начните заново с сохранённой ссылки.
04 · Реквизиты
Отдельно проверьте реквизиты, если на странице предлагают оплату. Любой новый кошелёк, который вы видите впервые, стоит сверить с тем, что вы использовали раньше. Подмена реквизитов — один из самых дорогих вариантов фишинга, потому что замечают её уже после перевода.
05 · Привычка
И последнее: держите одну сохранённую точку входа, а не список «свежих зеркал» из чатов. Чем короче список источников, тем проще заметить, что один из них появился без вашего участия.
С чего продолжить
Три соседних раздела разбирают то, что здесь только обозначено: устройство скрытых сервисов, схемы подделок и защиту аккаунта после входа.
Устройство сети
Как устроена маршрутизация и почему адрес не совпадает с именем сайта.
Как работает Tor и скрытые сервисы
Объяснение без технического жаргона: что происходит с запросом между вашим браузером и точкой входа, и почему из этого следует проверять адрес вручную.
Читать раздел →Схемы подделок
Типовые сценарии копий и то, на чём они ловят внимание.
Фишинг и поддельные зеркала
Разбор приёмов, которыми копии вытягивают логин и код подтверждения.
Читать раздел →Данные и оплата
Что стоит перепроверять перед вводом реквизитов.
Приватность и платежи
Как проверять реквизиты и какие данные оставлять не нужно.
Читать раздел →Частые вопросы о проверке
Короткие ответы на то, что чаще всего спрашивают перед переходом по незнакомому адресу.
Справочная
Пять вопросов, которые закрывают базовую сверку адреса.
Достаточно ли просто открыть сайт, чтобы проверить его?
Открыть — только первый шаг. Сверьте домен целиком, пролистайте главную и один раздел, убедитесь, что адрес не меняется после кликов. Если вход запрашивают сразу и с таймером, закройте страницу.
Можно ли доверять ссылке из поиска?
Поисковая выдача тоже бывает засорена копиями, поэтому адрес из неё стоит проверять так же, как любой другой. Сравнивайте его с сохранённой точкой входа, а не с тем, что кажется знакомым.
Что делать, если я уже ввёл данные на копии?
Смените пароль с проверенного адреса и проверьте активные сессии. Если использовался код двухфакторной защиты, посмотрите, не появились ли новые способы подтверждения, которые вы не добавляли.
Нужны ли специальные программы для проверки?
Для базовой сверки — нет. Хватает внимательного чтения адреса, проверки внутренних ссылок и привычки входить последним шагом. Всё остальное лишь дополняет эти действия.
Как часто нужно перепроверять сохранённую ссылку?
Достаточно сверять её перед важными действиями: входом, сменой пароля, оплатой. Если адрес в закладке вдруг перестал открываться, не ищите замену в переписке — вернитесь к проверенному источнику.
Остались вопросы по конкретному адресу?
Опишите, что именно смущает: домен, редирект, форма входа или реквизиты. Мы ответим в рабочие часы и подскажем, на что смотреть в первую очередь.
Организация
Кракен Инфо
Адрес
ул. Ленина, д. 15, кв. 42, Москва, 101000, Россия
Часы работы
Пн–Пт: 09:00–18:00, Сб: 10:00–15:00
Связь
Телефон: +7 495 151-21-39 · Почта: info@rotishoti.pk