Лист виглядає як від магазину: логотип, номер замовлення, кнопка «перевірити доставку». Наводите курсор на кнопку або затискаєте її на телефоні, а внизу виринає довга адреса. У ній є слово магазину, але починається рядок зовсім з іншого місця. Це не привід натискати і «просто подивитися».
Порівнювати потрібно домен: шматок адреси, який ви самі набрали б у рядку, щоб потрапити в магазин. Усе, що лівіше або сховане в довгому хвості, може бути чужим сайтом. Замовлення при цьому спокійно відкривається в додатку магазину або на сайті, який ви набрали руками.
Що відбувається
У листі ім’я відправника малюється яким завгодно. Поруч дивіться адресу пошти, але навіть знайоме ім’я в адресі не робить кнопку чесною. Головна перевірка – куди веде посилання, а не картинка в шапці.
Домен – це частина після https:// і до наступного слеша. У справжнього магазину він короткий і знайомий, той самий, що на коробці, в додатку і в чеку. Якщо ви завжди відкриваєте магазин як primer.example, а посилання йде на primer.example.other-address.example або на other-address.example/primer, це різні місця. Слово магазину всередині довгого рядка не перетворює його на магазин.
На комп’ютері домен видно, якщо навести вказівник на посилання і не натискати. Внизу вікна або у спливній підказці з’явиться адреса. На телефоні довге натискання на посилання часто показує адресу до переходу. Якщо підказки немає, не натискайте. Відкрийте магазин окремо.
Літери іноді схожі: одну замінено на сусідню, додано дефіс, стоїть зайва цифра. Читати такий рядок поспіхом важко, тому надійніше не порівнювати «на око з картинкою», а згадати адресу, якою користуєтеся самі, і набрати її. Закладка, яку ви зберігали раніше, теж годиться. Посилання з сьогоднішнього листа – ні.
Короткі адреси на кшталт стислих посилань ховають справжній домен до переходу. У листі про замовлення вони вам не потрібні. Магазин, куди ви самі заходите, відкривається без ланцюжка з чужих коротких імен. Куди веде такий ланцюжок, розбирати по частинах не треба: просто не переходьте.
Оплату, код із SMS і повний номер картки на сторінці, куди ви потрапили з листа, не вводять. Банк і магазин для цього дають свій додаток або сайт, який ви відкрили самі. Якщо замовлення реальне, воно видно в особистому кабінеті без кнопки з листа.
На телефоні довга адреса часто ховається за кнопкою. Затисніть її і прочитайте рядок до першої косої риски, не відпускаючи палець у звичайний перехід. Якщо сторінка вже відкрилася, нічого в неї не вводьте і закрийте вкладку. Замовлення потім перевірите, набравши магазин самі.
Що перевірити по порядку
- Не натискайте кнопку в листі. Спершу подивіться адресу посилання: на комп’ютері наведіть курсор, на телефоні затисніть посилання, якщо виринає адреса.
- Знайдіть домен: шматок одразу після https:// і до першого слеша. Решта хвоста шляху поки не головне.
- Порівняйте цей домен з адресою, яку ви самі набираєте, коли йдете в магазин. Збігається цілком – уже ближче до справи, але замовлення все одно спокійніше відкрити своїм входом.
- Якщо слово магазину стоїть усередині, ліворуч від нього інший домен, або закінчення інше, посилання не відкривайте.
- Відкрийте магазин самі: додаток на телефоні або адресу, набрану руками. Подивіться замовлення там.
- Адресу відправника листа подивіться окремо. Незнайома скринька при знайомій картинці – ще один привід не тиснути кнопку.
- Код із повідомлення, пароль і дані картки на сторінці з листа не вводьте. Цього не просить справжній магазин через випадкове посилання.
- Лист, у якому адреса не збіглася, можна залишити в спокої або прибрати в спам. Пересилати його знайомим «подивіться» не потрібно: вони натиснуть ту саму кнопку.
Де зазвичай помиляються
- Дивляться лише логотип і слово «замовлення», а рядок адреси не читають.
- Радіють, що слово магазину десь у посиланні є, і не дивляться, який домен стоїть одразу після https://.
- Натискають коротке посилання, бо «так акуратніше виглядає», і не бачать домен до переходу.
- Вводять картку на сторінці, яка відкрилася з листа, хоча самі магазин не набирали.
- Пересилають лист у сімейний чат, і посилання відкриває вже хтось інший.
Порівнюйте домен, який набрали б самі, з доменом у посиланні. Ім’я магазину в довгій адресі ще не сайт магазину. З листа туди не переходьте.
Що зробити сьогодні
Відкрийте сумнівний лист, але кнопку не тисніть. На комп’ютері наведіть курсор на посилання, на телефоні затисніть його і прочитайте домен одразу після https://. Звірте його з адресою, якою користуєтеся самі. Якщо є зайві слова, інше закінчення або коротке посилання без знайомого домена, закрийте лист і відкрийте магазин додатком або набором адреси руками. Замовлення, якщо воно ваше, буде в кабінеті. Код, пароль і картку на сторінці з листа не залишайте. Такий лист не пересилайте родичам.
Схожа кнопка часто приходить і в SMS, про це є текст про посилання з проханням підтвердити оплату. Сам магазин перед замовленням можна звірити окремо, як у нотатці як перевірити інтернет-магазин.
