Cara membaca URL sebelum mendaftar masuk

Anda tidak perlu memahami setiap parameter untuk melihat tujuan yang tak terduga. Contoh-contoh ini menggunakan domain demonstrasi simpanan, bukan tempat untuk mendaftar masuk.

Pisahkan nama host dari bagian lain

♪ In ♪ https://konto.example.net/profile?mode=demo#settings, skema adalah HTTPS dan nama panggilan adalah konto.example.net. Sisa bagian adalah jalur, pertanyaan dan fragmen. Sebuah merek di jalur tidak mengubah nama host.

♪ In ♪ https://bank.example@logowanie.example.net/Nama panggilannya adalah logowanie.example.net. Teks sebelum @ Ini adalah informasi pengguna, bukan tujuan. Kata pertama setelah https:// Belum tentu belum pasti identitas situsnya.

Bandingkan nama lengkap

bank.example.net.oszust.example.org Wafden bukan subdomain dari example.net. Ini berakhir dengan domain yang berbeda. Aksara seperti Typos dan tampak juga dapat menunjuk ke tempat lain.

Jangan mengidentifikasi setiap pemilik dengan secara mekanis menjaga dua label terakhir. Akhiran publik multi-bagian dan berbagi hosting yang rumit aturan itu. Bandingkan dengan alamat yang sebelumnya disimpan atau diverifikasi secara independen.

Pahami normalisasi

Pelayaran bisa menormalkan alamat. Beberapa nama internasional di Napipear Di mana punycode dengan xn--. Itu saja tidak menunjukkan penipuan, tapi nama lengkap perlu diperiksa.

♪ The ♪ Inspektor URL Dia menunjukkan nama hostnya tanpa mengunjungi situsnya. Hal ini tidak memperluas link pendek atau mengikuti arah lain.

HTTPS bukan janji kejujuran

HTTPS melindungi koneksi ke tujuan itu; situs penipuan dapat menggunakannya juga. Bahkan alamat yang benar tidak dapat mengesampingkan situs yang disusupi atau permintaan yang tidak jujur. Untuk akun atau pesan pembayaran, buka aplikasi yang dikenal secara independen. Sebuah URL biasa terlihat tidak cukup alasan untuk mendaftar masuk