Cara membaca URL sebelum menandatangani

Anda tidak perlu memahami setiap parameter untuk melihat tujuan yang tak terduga. Contoh-contoh ini menggunakan domain demonstrasi reserved, bukan tempat untuk masuk

Pisahkan nama host dari bagian lain

Masuk https://konto.example.net/profile?mode=demo#settings, skema adalah HTTPS dan nama host konto.example.netBagian yang tersisa adalah jalan, query and fragmen, merek di jalan tidak mengubah nama host.

Masuk https://bank.example@logowanie.example.net/, nama host adalah logowanie.example.netTeks sebelum @ adalah informasi pengguna, bukan tujuan. Kata pertama setelah https:// tidak selalu mengidentifikasi situs.

Bandingkan nama lengkap

bank.example.net.oszust.example.org bukan subdomain dari example.netIni berakhir dengan domain yang berbeda. karakter Typos dan lokaklike juga dapat menunjuk ke tempat lain.

Jangan mengidentifikasi setiap pemilik dengan mekanis menjaga dua label terakhir. Multi-part akhiran publik dan berbagi hosting complicate aturan tersebut. Bandingkan dengan alamat sebelumnya disimpan atau diverifikasi secara independen.

Memahami normalisasi

Peramban mungkin menormalkan alamat. Beberapa nama internasionalisasi muncul dalam punycode dengan xn--Itu saja tidak menunjukkan penipuan, tapi nama lengkap perlu diperiksa.

The Pemeriksa URL menampilkan nama host parsed tanpa mengunjungi situs. Ini tidak mengembang link pendek atau mengikuti redirecting selanjutnya.

HTTPS bukan janji kejujuran

HTTPS melindungi koneksi ke tujuan itu; situs penipuan dapat menggunakannya juga. Alamat yang benar tidak dapat mengesampingkan suatu situs dikompromikan atau permintaan tidak jujur. Untuk akun atau pesan pembayaran, buka aplikasi yang dikenal secara independen. URL yang dicari ordinary- tidak cukup alasan untuk masuk.