Kontrola podezřelého odkazu

Jak to funguje

Podvodné SMS a e-maily („doplaťte za doručení balíku“, „váš účet byl zablokován“, „kupující vám poslal peníze přes Vinted“) stojí na jednom triku: odkaz vypadá jako adresa známé firmy, ale vede jinam. Tento nástroj adresu rozebere stejně jako prohlížeč a ukáže, kam opravdu míří.

Jak číst webovou adresu

Rozhoduje jen doména – část mezi „https://“ a prvním dalším lomítkem, a to její konec. V adrese https://www.csob.cz.overeni-uctu.example.com/login je skutečná doména example.com. Začátek www.csob.cz. je jen subdoména, kterou si majitel example.com může pojmenovat jakkoli.

Na co nástroj upozorní

• Název banky nebo dopravce na cizí doméně – například ceska-posta-doruceni.top nebo ppl-cz.info.
• Napodobená písmena – nula místo písmene o, „rn“ místo „m“, nebo písmena z cyrilice, která vypadají stejně jako latinská. Mezinárodní znaky se v adrese technicky zapisují jako Punycode (xn--…), nástroj ukáže obě podoby.
• Klamavý text před znakem @ – v adrese https://www.ceskaposta.cz@podvod.example/ prohlížeč všechno před @ ignoruje a jde na podvod.example.
• Číselná IP adresa místo názvu webu, včetně neobvyklých zápisů, které prohlížeč na IP adresu převede.
• Zkrácené odkazy (bit.ly, tinyurl.com a podobné), u kterých cíl uvidíte až po otevření.
• Bezplatné hostingy (web.app, github.io, netlify.app…), kde si stránku založí kdokoli.
• Přesměrování – jiná adresa schovaná v parametrech odkazu.
• Nešifrované spojení (http) a neobvyklý port.

Zámek a „https“ na začátku adresy neznamenají, že je web poctivý. Šifrované spojení si zdarma zařídí i podvodník.