Como ler um URL antes de iniciar sessão
O nome de máquina atual importa mais do que um logotipo ou palavra familiar. Separe-o da informação do usuário, do caminho e dos parâmetros de consulta.
Neste guia
Você não precisa entender todos os parâmetros para detectar um destino inesperado. Estes exemplos usam domínios de demonstração reservados, não locais para iniciar sessão.
Separar o nome da máquina das outras partes
In https://konto.example.net/profile?mode=demo#settings, o esquema é HTTPS e o nome da máquina é konto.example.net. As partes restantes são o caminho, consulta e fragmento. Uma marca no caminho não muda o nome do host.
In https://bank.example@logowanie.example.net/, o nome da máquina é logowanie.example.net. O texto anterior @ é informação do usuário, não o destino. A primeira palavra depois https:// não necessariamente identificar o site.
Comparar o nome completo
bank.example.net.oszust.example.org não é um subdomínio de example.net. Ele termina com um domínio diferente. Typos e caracteres parecidos também podem apontar em outro lugar.
Não identifique cada proprietário mantendo mecanicamente os dois últimos rótulos. Sufixos públicos multi-partes e alojamento compartilhado complicam essa regra. Compare com um endereço previamente salvo ou verificado de forma independente.
Compreender a normalização
Os navegadores podem normalizar os endereços. Alguns nomes internacionalizados aparecem em puntycode com xn--Só isso não indica fraude, mas o nome completo precisa de ser verificado.
A Controlador de URLs mostra o nome de máquina analisado sem visitar o site. Ele não expande links curtos nem segue redirecionamentos subsequentes.
HTTPS não é uma promessa de honestidade
O HTTPS protege a conexão com esse destino; um site fraudulento também pode usá- lo. Mesmo um endereço correto não pode excluir um site comprometido ou uma solicitação desonesta. Para as mensagens de conta ou pagamento, abra o aplicativo conhecido de forma independente. Um URL comum não é motivo suficiente para iniciar sessão.