Przeczytaj nazwę hosta
Użyj kontrolera, aby wyświetlić pełny adres. W https://bank.example.com.attacker.test rzeczywiste miejsce docelowe znajduje się w pliku atakujący.test. Tekst przed @ może również spowodować, że adres będzie mylący.
Zrozum ostrzeżenia
HTTP, osadzone dane uwierzytelniające, umiędzynarodowione nazwy hostów i adresy numeryczne zasługują na uwagę, ale nie są dowodem nadużyć. HTTPS chroni połączenie; nie oznacza to, że witryna należy do oczekiwanej organizacji.
Zatrzymaj się przed działaniem
Weryfikuj nieoczekiwane żądania płatności lub logowania za pośrednictwem niezależnie znanego kanału. Nie ufaj naklejce umieszczonej na publicznym kodzie. Ten moduł sprawdzający nie sprawdza baz danych dotyczących złośliwego oprogramowania ani phishingu i nie może potwierdzić, że miejsce docelowe jest bezpieczne.