Проверка ссылки на вирусы: пошаговый разбор для владельца бизнеса

РАЗДЕЛ 01Что значит проверка ссылки на вирусы

Под проверкой ссылки понимают не поиск вредоносного кода, а оценку адреса до перехода. Вирус почти никогда не загружается сам по себе в момент клика. Сначала вы попадаете на страницу, а она уже подталкивает вас скачать файл, ввести пароль или разрешить уведомления. Поэтому проверка ссылки на вирусы и безопасность сводится к одному: понять, куда на самом деле ведёт адрес и не выглядит ли он подделкой.

Владельцу бизнеса это нужно по двум причинам. Первая: сотрудники, которые ловят фишинг на рабочей почте, открывают доступ к кабинетам, рекламе и клиентским базам. Вторая: если ваш сайт взломали и с него рассылают вредоносные ссылки, Яндекс и Google быстро убирают домен из выдачи. О том, как следить за состоянием сайта целиком, я писал в статье про проверку сайта онлайн.

Почему проверять нужно адрес, а не текст ссылки

Ссылка в письме это две вещи сразу: текст, который видит глаз, и адрес, который скрыт за ним. Злоумышленник может написать над ссылкой что угодно, а вести она будет на поддельный домен. Поэтому проверяют всегда скрытый адрес, а не то, что написано сверху. Навести курсор на ссылку и посмотреть в подсказку с реальным адресом уже отсекает половину подделок.

РАЗДЕЛ 02Признаки опасной ссылки

Опасную ссылку выдают детали, которые легко пропустить. Собрал их в таблицу, чтобы сверяться при проверке.

Главный признак, который я проверяю первым, это домен. Всё, что стоит до первого слеша, это адрес сайта, если читать его от последней точки справа налево. Если отправитель представляется банком, а домен не совпадает с доменом банка, ссылку не открывают, каким бы убедительным ни было письмо.

Сокращённые ссылки

Сокращённая ссылка прячет конечный адрес, поэтому её проверяют через сервис раскрытия. Вставляете короткую ссылку, сервис показывает, куда она ведёт на самом деле. Только после этого решаете, открывать ли. Если раскрыть адрес не удалось, такую ссылку просто не открывают.

РАЗДЕЛ 03Как проверить ссылку на вирусы онлайн

Проверка ссылки на вирусы онлайн занимает минуту и не требует установки программ. Порядок такой.

1. Скопируйте ссылку, не кликая по ней. На компьютере наведите курсор, нажмите правую кнопку и выберите пункт копирования адреса. На телефоне удерживайте ссылку, пока не появится меню.
2. Раскройте сокращённый адрес, если ссылка короткая.
3. Вставьте адрес в онлайн-сервис проверки ссылок. Такие сервисы сверяют домен с базами вредоносных и фишинговых сайтов.
4. Посмотрите на результат: если домен уже известен как вредоносный, сервис покажет предупреждение.

Здесь же проверяется и фишинг. Проверка ссылки на фишинг смотрит не на файл, а на то, не притворяется ли страница чужим сайтом. Сервис сверяет домен с оригиналом и сообщает, если адрес имитирует известный бренд.

Проверка файла после скачивания

Если файл уже скачан, ссылку проверять поздно, проверяют сам файл. Перед открытием его прогоняют через онлайн-сканер или бесплатный антивирусный сервис, который проверяет файл десятками движков. Офисные документы и архивы, пришедшие с незнакомого адреса, не открывают, пока файл не прошёл проверку.

РАЗДЕЛ 04Фишинг и вирус: в чём разница

Люди часто путают проверку ссылки на вирусы и проверку ссылки на фишинг. Это разные угрозы, хотя в одной ссылке могут сидеть обе.

Фишинг опаснее для бизнеса, потому что пароль от рабочей почты открывает доступ к остальным сервисам. С него начинается большинство взломов рекламных кабинетов и утечек баз. Поэтому проверку на фишинг я делаю всегда, когда в письме просят куда-то войти.

Отдельно стоит знать, как выглядит фишинговое письмо. Обычно это срочность в заголовке, требование перейти по ссылке и войти, ошибки в домене и непривычный адрес отправителя. Письмо давит на то, что счёт заблокируют или заявку удалят, если не ответить за час. Настоящий сервис так не пишет, поэтому срочность сама по себе уже повод проверить ссылку, а не кликать быстрее.

РАЗДЕЛ 05Сравнение способов проверки

Проверить ссылку на вирусы можно тремя способами, и у каждого своя цена и точность.

Для бизнеса разумно сочетать первое и второе: сотрудники проверяют домен глазами, а переходы по вложениям закрывает антивирус на почте. Полностью полагаться на один онлайн-сервис не стоит, потому что свежий фишинговый домен попадает в базы не сразу, а через часы.

РАЗДЕЛ 06Сколько стоит проверка ссылок

Базовую проверку ссылки на вирусы онлайн делают бесплатно: раскрытие короткой ссылки и сверка домена с базами угроз денег не стоят. Платно обычно идёт защита на уровне компании.

Своим клиентам я проверяю внешние ссылки и редиректы на сайте в рамках разбора проекта. Это отдельно от платных сервисов: здесь нужен не разовый сервис, а взгляд на то, что именно чистить и в каком порядке. Стоимость считается индивидуально, потому что объём работ зависит от размера сайта и числа внешних ссылок.

РАЗДЕЛ 07Что делать, если уже перешли по подозрительной ссылке

Если переход уже случился, паниковать не нужно, но действовать стоит быстро.

1. Не вводите пароль, если страница открылась и просит войти. Закройте вкладку.
2. Если ввели пароль, сразу смените его на том сервисе, от имени которого пришло письмо.
3. Включите двухфакторную аутентификацию на почте, в банке и в рекламных кабинетах.
4. Проверьте, не появились ли новые устройства или входы в аккаунте.
5. Прогоните компьютер или телефон антивирусом, если скачали файл.

Дальше смотрите на то, что могло утечь. Для бизнеса это клиентские данные и доступы к рекламе. Если утечка затронула клиентов, о ней сообщают, а не замалчивают. Потеря траста к домену после взлома восстанавливается месяцами, об этом подробнее в статье про траст сайта.

РАЗДЕЛ 08Проверка ссылок на собственном сайте

Проверять нужно обе стороны: и входящие ссылки, и те, что стоят на вашем сайте. После взлома на сайте появляются скрытые ссылки, которые уводят посетителей на вредоносные страницы. Яндекс это видит и понижает сайт, а клиенты при переходе ловят фишинг от вашего имени.

Проверка внешних ссылок делается списком: выгружаете все ссылки, которые стоят на сайте и ведут на чужие домены, и прогоняете домены через сервис проверки. Подозрительные убирают. Разобраться, какие ссылки вообще бывают и чем они отличаются, помогает статья про виды ссылок.

Скрытые ссылки ищут не только в тексте. Они прячутся в подвале, в счётчиках, в редиректах и в коде страниц, который не виден посетителю. Поэтому глазами сайт не проверить: нужна выгрузка всех исходящих адресов и сверка каждого домена. Заодно смотрят редиректы: взломанный сайт часто отправляет часть посетителей на чужую страницу по цепочке переходов.

РАЗДЕЛ 09Как встроить проверку в работу компании

Разовая проверка не спасает: новая фишинговая рассылка придёт через неделю. Проще встроить три привычки.

1. Входящие ссылки из почты и мессенджеров открывать только после проверки домена.
2. Не вводить пароль на странице, на которую пришли по ссылке из письма. Входить вручную через адресную строку.
3. Регулярно проверять внешние ссылки на своём сайте и следить за письмами, которые уходят с вашего домена.

Часть этой рутины закрывается инструментами, которые проверяют вложения в почте и блокируют переходы на вредоносные домены. Но базовая привычка проверять домен глазами остаётся у каждого сотрудника, и её не заменить никаким сервисом.

Правило, которое я повторяю своим клиентам, звучит так: подозрительно всё, что пришло неожиданно. Если письмо или сообщение вы не ждали, а внутри ссылка и требование действовать срочно, его проверяют дважды. Одна эта привычка закрывает почти все сценарии, с которых начинается утечка доступов в компании.

РАЗДЕЛ 10FAQ

Отвечает Никита Морозов

Можно ли проверить ссылку на вирусы онлайн бесплатно?

Да, бесплатные сервисы проверки ссылок сверяют домен с базами вредоносных и фишинговых сайтов, и этого хватает, чтобы отсеять явные подделки.

Какие признаки имеет потенциально опасная ссылка?

Домен с опечаткой, чужой домен у отправителя, сокращённый адрес, странный путь со случайными символами и страница входа без защищённого соединения.

Чем проверка ссылки на вирусы отличается от проверки на фишинг?

Первая смотрит, не ведёт ли адрес на заражённый сайт или файл, вторая ищет поддельные страницы, которые копируют вход на чужой сервис и крадут пароль.

Как проверить сокращённую ссылку?

Вставьте её в сервис раскрытия коротких ссылок, посмотрите конечный адрес и только потом решайте, открывать ли, а нераскрытую ссылку не открывают.

Что делать, если я уже перешёл по подозрительной ссылке?

Не вводить пароль на открывшейся странице, сменить пароль, если успели его ввести, включить двухфакторную аутентификацию и проверить устройство антивирусом.

Проверка ссылки на вирусы и безопасность сайта это одно и то же?

Нет, это разные задачи: одна закрывает переходы сотрудников по входящим ссылкам, другая следит за внешними ссылками и редиректами на вашем сайте после возможного взлома.

РАЗДЕЛ 11С чего начать

1. Проверьте домен, прежде чем кликать по любой ссылке из письма или мессенджера.
2. Раскрывайте сокращённые ссылки и не открывайте нераскрытые.
3. Смените пароли и включите двухфакторную аутентификацию, если где-то уже вводили данные.
4. Прогоните внешние ссылки своего сайта через сервис проверки раз в месяц.

Пришлите домен, проверю внешние ссылки на сайте и подскажу, что чистить в первую очередь.

Никита Морозов

Яндекс Директ, SEO, маркетинг под ключ

Веду кабинеты клиентов сам, без передачи «младшему специалисту». Тексты на сайте написаны по тому, что вижу в отчётах, а не по чужим гайдам.

9лет в нише

200+проектов

4,919 оценок на Картах

Telegram-канал Отзывы на Яндекс Картах Кейсы