Как подмена адреса обманывает браузер
Когда вы вводите имя сайта, браузер сначала выясняет, какому сетевому адресу — IP-адресу — оно соответствует. Обычно этот ответ приходит через DNS, систему поиска адресов в интернете. Если злоумышленнику удаётся подменить ответ, браузер может подключиться не к настоящему серверу, хотя в строке адреса по-прежнему будет указан привычный сайт.
Подмена может произойти на заражённом устройстве, взломанном роутере или сервере, который помогает находить адреса сайтов. В другом сценарии человека перенаправляют на похожий домен: например, через изменённые настройки сети или вредоносную ссылку. Внешне копия сайта может повторять страницу входа, логотип и оформление оригинала.
Что происходит с данными для входа
На поддельной странице пользователь вводит пароль, полагая, что авторизуется на знакомом сервисе. Но форму отправляет сервер злоумышленника, который получает введённые данные и может попытаться использовать их для доступа к настоящей учётной записи. Поэтому даже безошибочный набор адреса сам по себе не гарантирует, что соединение установлено с нужным сервером.
Защищённое HTTPS-соединение помогает обнаружить часть таких подмен: если сервер не может подтвердить право на нужный домен, браузер обычно показывает предупреждение. Однако значок замка не доказывает, что сайт добросовестен: у мошеннического домена тоже может быть HTTPS. Кроме того, при перенаправлении на похожий адрес строка браузера может измениться лишь на несколько символов.
Как снизить риск
Менеджер паролей может подсказать подмену: обычно он предлагает сохранённые данные только для того домена, к которому они относятся. Если знакомый пароль внезапно не заполняется, появилась необычная страница или браузер предупреждает о соединении, не вводите данные и проверьте адрес и настройки сети. Самая незаметная часть атаки — не поддельный дизайн, а то, что привычный путь к сайту больше не ведёт туда, куда вы рассчитываете.
