Проверка ссылки и сообщения на мошенничество

Онлайн-инструмент для проверки подозрительного сообщения, ссылки или скриншота. Покажет, куда ссылка ведёт на самом деле, не открывая её, найдёт подделку домена и сценарий обмана — на десяти языках.

Как проверить

Вставьте сообщение

Целиком, вместе со ссылкой, или картинкой. Разбор идёт по мере ввода.

Посмотрите на настоящий адрес

Если домен не тот, которого вы ждали, дальше можно не читать.

Сделайте главное

Положите трубку и перезвоните сами по номеру с оборота карты.

Проверьте до того, как переведёте деньги или назовёте код

Сообщение, ссылка или скриншот Разбор идёт по мере ввода

Попробовать:

Уже перевели деньги или назвали код?

Позвоните в банк сейчас — по номеру с оборота карты или из приложения. Попросите заблокировать карту и оспорить операцию.
Смените пароли и выйдите из всех сессий — банк, госуслуги, почта. Если называли код от госуслуг — начните с них.
Удалите программы, которые поставили по просьбе — AnyDesk, «обновление банка» и подобные. Если не уверены, что удалили всё, сбросьте телефон к заводским настройкам.
Подайте заявление в полицию в тот же день — с номерами, скриншотами и выпиской. Без заявления банку трудно что-то сделать.
Предупредите близких — от вашего имени могут начать просить деньги у них.

Семейное кодовое слово

Против звонка «мама, я попал в беду» — в том числе голосом, собранным по записям из соцсетей. На слух клон не отличить, а слово знают только свои.

Правило простое: при любой неожиданной просьбе о деньгах — сначала кодовое слово, потом всё остальное.

Здесь появится разбор

Вставьте сообщение или ссылку, или нажмите пример слева.

sberbank.ru@evil.topКуда ведёт ссылкаВсё до «собаки» — не адрес. Настоящий домен покажем крупно.
sbеrbank.ruПодделка из похожих буквРусская «е» в латинском домене не видна глазу, но видна разбору.
«назовите код»Сценарии обманаБезопасный счёт, код из СМС, «мама, я в беде» — на 10 языках.

Разбор смотрит на текст и устройство ссылки. Он не проверяет домен по базам и не открывает ссылку, поэтому вердикта «безопасно» здесь нет.

Памятка для семьи

Наше кодовое слово:

Просят денег по телефону, даже знакомым голосом, — спроси кодовое слово.
Никому не называй коды из СМС: ни «банку», ни «полиции», ни «госуслугам».
Сомневаешься — положи трубку и перезвони сам по номеру, который знаешь.

Особенности

Настоящий адрес ссылки

Ссылка ведёт туда, что стоит после последней «собаки» и до первого слэша, а не туда, с чего она начинается. Этот адрес показан крупно, домен разобран по частям, закодированный xn-- переведён в настоящие буквы.

Подделка домена из похожих букв

Русская «е» внутри sberbank.ru выглядит как латинская. Надёжный признак один: смешение алфавитов внутри одной части домена. Имя банка с приставкой вроде -online или с опечаткой в одну букву тоже ловится.

Скриншот и QR-код

Если сообщение есть только картинкой, вставьте снимок экрана или фото листовки: текст распознаётся на странице, ссылка из QR-кода добавляется в разбор.

Подсветка в самом тексте

Каждая найденная фраза выделена прямо в сообщении и объяснена отдельно. Признаки разделены на три яруса: без законных объяснений, решающие и второстепенные.

Не зовёт мошенником ваш банк

Настоящие уведомления вида «никому не сообщайте код» распознаются и не дают ложной тревоги. Инструмент, который пугается собственного банка, перестают слушать.

Кодовое слово для семьи

Против звонка голосом родственника, в том числе поддельным. Слово придумывается случайно, а памятка с тремя правилами печатается на один лист.

Что можно сделать

Узнать, куда ведёт ссылка, не открывая её
Найти подделку домена из похожих букв
Проверить скриншот переписки или QR-код
Увидеть подозрительные фразы прямо в тексте
Отправить разбор близкому одной кнопкой
Придумать семейное кодовое слово и распечатать памятку
Узнать, что делать, если деньги уже ушли

Почему проверка по чёрным спискам не спасает

Обычный сервис проверки ссылок отвечает на вопрос «есть ли домен в базах вредоносных». Ответ «нет» звучит успокаивающе и почти ничего не значит: домен для фишинга регистрируют утром, рассылку делают днём, а в списки он попадает через часы или дни. Деньги переводят за минуты, и в это окно списки пусты по определению. Поэтому здесь проверяется то, что видно сразу и не зависит от базы. Домен, где в одной части смешаны русские и латинские буквы, — подделка независимо от возраста. Ссылка, где известное имя стоит до «собаки», ведёт не туда независимо от репутации. Просьба назвать код из СМС — мошенничество независимо от того, кто звонит.

Частые вопросы

Как проверить ссылку, не открывая её?

Вставьте её в поле — открывать не нужно. Инструмент разбирает сам адрес: показывает настоящий домен, раскладывает его на части и отмечает приёмы подделки. Если ссылка сокращённая, рядом появится кнопка, которая покажет, куда она перенаправляет.

Что такое подделка домена из похожих букв?

В кириллице есть буквы, совпадающие с латинскими по начертанию: а, е, о, р, с, у, х. Домен sbеrbank.ru с русской «е» — другой адрес, но выглядит так же. Надёжный признак — смешение алфавитов внутри одной части домена. Полностью кириллический домен вроде почта.рф законен, и инструмент его не трогает.

Что за приём с символом «собака» в ссылке?

Всё, что стоит до последней «собаки» в адресе, — имя пользователя, а не сайт. Ссылка sberbank.ru@evil.example ведёт на evil.example, хотя читается слева направо как адрес банка. Настоящий домен показан отдельной крупной строкой именно из-за этого приёма.

Можно проверить скриншот переписки?

Да. Нажмите «Скриншот или QR», вставьте картинку сочетанием Ctrl+V или перетащите её в поле. Текст распознаётся на странице, при первом использовании один раз скачивается модель распознавания. Проверьте распознанный текст глазами: в мелком шрифте буква может прочитаться неверно.

На каких языках распознаются сценарии обмана?

На русском, украинском, английском, немецком, испанском, французском, португальском, индонезийском, корейском и арабском. Текст проверяется всеми языками сразу, поэтому сообщение на английском распознается и на русской странице.

Инструмент сказал «признаков не найдено» — значит, всё хорошо?

Нет, и он специально так не говорит. Отсутствие известных признаков означает только то, что их нет. Хорошо написанное мошенническое письмо вежливое, грамотное и без спешки. Правило «перезвоните сами по официальному номеру» действует независимо от результата.

Что делать, если звонят «из банка»?

Положить трубку и перезвонить самому по номеру с оборота карты. Не по тому, который назвали, и не по определившемуся: номер подделывается. Настоящий банк не просит назвать код из СМС, не переводит деньги «на безопасный счёт» и не требует держать разговор в тайне.

Могут ли подделать голос родственника?

Да: нескольких секунд записи из соцсети достаточно, и на слух клон не отличить. Работает заранее оговорённое семейное кодовое слово. Инструмент поможет его придумать и распечатать памятку; договориться о нём нужно заранее и вслух.

Как узнать возраст домена?

Под разбором ссылки есть кнопка «Возраст домена» — она откроет отдельный инструмент проверки регистрации. Домен, зарегистрированный несколько дней назад, в письме «от банка» — серьёзный повод насторожиться. Для зон .ru и .рф сведения о дате доступны не всегда.

Уже перевёл деньги или назвал код — что делать?

Сразу звонить в банк по номеру с оборота карты и блокировать карту, затем подать заявление в полицию в тот же день. Шанс вернуть деньги быстро падает с каждым часом, но в первые часы он есть. Пошаговый список — в разделе «Уже перевели деньги или назвали код?» под полем ввода.

💡 Хотите, чтобы мы улучшили этот инструмент лично для вас?

Мы можем! Просто отправьте нам сообщение с вашим пожеланием. Если хотите обсудить детали — оставьте свою почту, и мы с вами свяжемся. Можно анонимно.

Как вы оцениваете этот инструмент?

Спасибо за вашу оценку!

Изменить оценку

Хотите оставить комментарий?

Хотите рассказать подробнее? Оставьте комментарий!

Спасибо! Ваш комментарий появится после модерации.

Кому подходит этот инструмент

Опубликовано 01 сен 2026 Обновлено 13 сен 2026 Автор: Верховный