Фрагмент https 3a 2f 2fgosrazbor ru 2f — это не ошибка и не случайный набор символов, а URL-кодированная запись адреса https://gosrazbor.ru/, в которой двоеточие заменено на 3a, а слэши — на 2f. Такая строка появляется, когда один сайт (в данном случае — Авито) оборачивает внешнюю ссылку в свой редирект: пользователь нажимает на кнопку или объявление, а браузер сначала обращается к avito.ru, и только потом перенаправляется на сторонний ресурс.
Проблема в том, что далеко не всегда за такой ссылкой стоит безобидная страница. Мошенники активно используют редиректы через известные домены, чтобы ссылка выглядела «родной» для Авито и не вызывала подозрений. Разберёмся, как устроен этот механизм, как декодировать адрес и какие проверки нужно провести до того, как вы введёте на целевом сайте какие-либо данные.
Что скрывается за закодированной ссылкой
В URL-кодировании (percent-encoding) специальные символы заменяются на их шестнадцатеричные коды. Символ : превращается в %3A, а / — в %2F. Если убрать знаки процента и пробелы из запроса, получится https://gosrazbor.ru/ — адрес стороннего сайта, не имеющего отношения к Авито.
Конструкция вида «link avito ru go to» указывает на страницу-переходник. Крупные площадки используют такие переходники, чтобы отслеживать клики, предупреждать пользователя о внешнем переходе или блокировать запрещённые ресурсы. Однако злоумышленники могут подделывать похожие конструкции или использовать легитимные механизмы в своих целях.
💡Строка «3a 2f 2f» — это закодированные символы «://». Расшифровав её, вы видите настоящий адрес назначения, и он ведёт на сторонний сайт, а не на Авито.