Прочитайте имя хоста
Используйте средство проверки, чтобы узнать полный адрес. В https://bank.example.com.attacker.test фактический пункт назначения находится под Attacker.test. Текст перед @ также может ввести в заблуждение.
Понимание предупреждений
HTTP, встроенные учетные данные, интернационализированные имена хостов и числовые адреса заслуживают внимания, но не являются доказательством злоупотреблений. HTTPS защищает соединение; это не доказывает, что сайт принадлежит той организации, которую вы ожидаете.
Пауза перед действием
Подтверждайте неожиданные запросы на оплату или вход в систему через независимо известный канал. Не доверяйте наклейке, помещенной поверх публичного кода. Эта программа проверки не запрашивает базы данных вредоносного ПО или фишинга и не может сертифицировать место назначения как безопасное.