Ссылки вида hl gpnbonus ru чаще всего приходят в SMS или мессенджерах с текстом о начислении бонусов, сгорании баллов или выигрыше — и первое действие, которое нужно сделать, это не переходить по ссылке сразу, а проверить её происхождение. Короткие сокращённые адреса и поддомены, похожие на названия известных бонусных программ, — один из самых распространённых способов фишинга, при котором мошенники имитируют страницу входа в личный кабинет.
В этой статье разберём, как определить, куда на самом деле ведёт адрес, какие признаки выдают поддельную страницу и что делать, если вы уже ввели данные на подозрительном сайте. Все шаги безопасны и не требуют специальных технических знаний.
Что может скрываться за короткой ссылкой
Адреса с сокращениями вроде hl в начале часто используются сервисами сокращения ссылок или трекинговыми поддоменами. Сам по себе такой формат не означает угрозу — легитимные компании тоже применяют короткие ссылки в рассылках. Проблема в том, что визуально невозможно отличить настоящий поддомен от мошеннического клона, зарегистрированного на похожем имени.
Типичные сценарии, с которыми приходят подобные ссылки:
- 📩 SMS о «сгорании бонусов» с призывом срочно перейти и активировать их;
- 🏆 сообщение о выигрыше в розыгрыше, в котором вы не участвовали;
- ⛽ предложение скидки на топливо или товары от имени известной сети;
- 🔐 просьба «подтвердить аккаунт» через ввод логина, пароля или данных карты.
Общий признак всех этих сценариев — искусственная срочность. Мошеннику важно, чтобы вы действовали быстро и не стали проверять отправителя.
⚠️ Внимание: официальные компании, как правило, не просят вводить полные данные банковской карты, включая CVV-код и пароли из SMS, на страницах по ссылкам из сообщений. Такой запрос — почти верный признак фишинга.
Как проверить ссылку до перехода
Существует несколько безопасных способов узнать, куда ведёт адрес, не открывая его в браузере. Начните с самого простого — внимательного осмотра домена.
Скопируйте ссылку (долгое нажатие на смартфоне или правый клик на компьютере) и вставьте её в текстовое поле заметок. Теперь разберите адрес по частям: решающее значение имеет основной домен — та часть, что стоит непосредственно перед зоной .ru, .com и т.д. Всё, что находится левее через точки, — это поддомены, и их мошенники могут называть как угодно, включая названия брендов.
Далее выполните проверку по чек-листу: