Как посмотреть содержимое ссылки

Как узнать, опасна ли ссылка, не открывая ее

Когда мы путешествуем по Интернету, мы можем найти множество угроз, которые ставят под угрозу нашу безопасность. Мы говорим о вирусах, фишинговых атаках, вредоносных программах, которые стремятся украсть личные данные . Часто эти угрозы приходят по простой ссылке, которую мы получаем e-mail, SMS или сообщения, такие как WhatsApp. В этой статье мы объясним, как проверьте, безопасна ли ссылка перед тем, как открыть его и подвергнуть риску наш компьютер.

Что может случиться, если вы перейдете по фейковой ссылке

Хакеры постоянно обновляют методы, которые они используют для атак, и один из наиболее часто используемых методов — это мошеннические ссылки . Они выдают себя за законный веб-сайт, но на самом деле это серьезная проблема безопасности.

Если мы нажмем на поддельная ссылка и попадая на опасный веб-сайт, первое, что может случиться, это то, что мы загружаем файл, который на самом деле является вредоносным. Например, троянец, предоставляющий злоумышленнику доступ к нашему компьютеру, программа-вымогатель, шифрующая файлы и запрашивающая финансовый выкуп и т. Д.

Другая причина в том, что наш пароль украден через Фишинг-атака . По сути, это означает, что они собираются создать поддельную страницу, как и оригинал. Вводя личные данные и пытаясь войти в систему, они попадают на сервер, контролируемый киберпреступниками.

Но через мошеннические ссылки личные данные также могут быть разоблачены. Например, если мы просматриваем незашифрованный веб-сайт и через общедоступную сеть Wi-Fi. Наши данные могут попасть в чужие руки. Эти ссылки иногда находятся даже на законных сайтах и ​​HTTPS, но перенаправляют на другие, которые этого не делают.

Простые методы обнаружения поддельных ссылок

Please enable JavaScript

В первую очередь поговорим о некоторых основные методы с помощью которого мы можем узнать, является ли ссылка мошенничеством или может быть безопасной. Иногда с помощью самых простых средств мы можем гарантировать, что безопасность наших компьютеров защищена и не будет подвергаться кибератакам, которые приводят к краже данных или паролей.

Наведите указатель мыши на ссылку

Первое, что мы можем сделать, это что-нибудь простое: парящий по ссылке. Это автоматически покажет нам настоящую ссылку для этой страницы. Это предотвратит случайное нажатие на ссылку, которая на самом деле является мошенничеством, и не приведет нас на веб-сайт, в который мы верим.

Мы должны знать, что во многих случаях вредоносная ссылка скрыта через слово или фразу, которые не имеют к ней никакого отношения. Может случиться так, что имя и буквы, которые мы в конечном итоге видим, не соответствуют ссылке, по которой мы фактически собираемся щелкнуть. Это было бы просто зацепить нас, чтобы попасть в ловушку .

Проверить ссылку

Еще один метод, который мы можем рассмотреть, — это проверить ссылку в браузере. Предположим, мы заходим на веб-страницу, и на ней много ссылок. Мы действительно не знаем, надежны они или нет, и нас особенно интересует один, который якобы ведет нас на другую интересную страницу.

Что мы собираемся сделать, это щелкнуть второй кнопкой мыши и щелкнуть Инспектировать . Автоматически откроется окно со всем кодом для этого веб-сайта. Мы можем видеть все, включая любые ссылки на этой странице.

Чтобы проверить одну ссылку, нам нужно только нажать вторую кнопку мыши над ссылкой, которую мы хотим проанализировать. Это приведет нас непосредственно к этой части кода, чтобы мы могли ее проверить.

Проанализируйте страницу, на которой находится ссылка

Как правило, мы также сможем проанализировать веб-сайт, чтобы понять, может ли он содержать ложные ссылки или не. В основном мы будем проверять меню, URL-адрес самого сайта, название, общий вид… Есть детали, которые могут показать, является ли это мошенничеством.

Это поможет нам сразу увидеть, можем ли мы оказаться на опасной странице. Возможно, просто благодаря этому мы понимаем, что Интернет не является оригинальным, и это может означать, что ссылки, которые там есть, могут быть фишинговыми. Например, если мы собираемся войти в социальную сеть, такую ​​как Facebook.

Страницы для анализа ссылок

Мы можем найти множество страниц, которые помогут нам обнаружить возможные внешние угрозы . Это не означает, что они будут действовать как замена антивирусу, но, без сомнения, они могут служить дополнением и позволить нам анализировать файлы или даже ссылку, чтобы определить, может ли это быть угрозой безопасности.

Sucuri

Очень популярный веб-сайт, на котором мы можем проанализировать безопасность ссылки, — это Sucuri . Это просто, но очень эффективно. Когда мы войдем на сайт, появится панель поиска. Здесь мы должны вставить интересующую нас ссылку и нажать на Сканировать веб-сайт кнопку.

Он автоматически начнет его анализировать и предоставлять нам информацию о нем. Если он обнаруживает угрозу, она будет казаться нам, и таким образом мы избежим доступа к ссылке, которая могла быть создана для проведения фишинговых атак или проникновения вредоносного ПО на компьютеры жертвы.

PC-риск

Этот онлайн-сервис похож на предыдущий. Еще раз, что нам нужно сделать, это ввести PC-риск и это покажет нам адресная строка где нам нужно будет вставить ссылку, которая, как мы подозреваем, может представлять опасность, и передать ее на анализ. Процесс займет несколько секунд (даже несколько минут, в зависимости от страницы) и предоставит нам необходимую информацию.

Когда он будет завершен, мы сможем лучше понять, может ли эта ссылка быть опасной или, наоборот, безопасной. Он действует как онлайн-антивирус, анализируя ссылки и находя любые угрозы, которые они могут содержать.

URLVoid

Следуя строке из предыдущих, другая страница, чтобы определить, является ли ссылка опасной. URLVoid . Его работа проста, но достаточна для обнаружения опасностей. Мы должны предварительно скопировать интересующую нас ссылку и вставить ее в адресную строку, которая есть в этом сервисе, и мы передаем ее сканирование .

Он использует внешние базы данных для анализа репутации веб-страницы. Если ранее он был обнаружен как угроза, например, если этот домен использовался для фишинговых атак или рассылки вирусов, он отправит нам предупреждение, которое не позволит нам войти.

VirusTotal

VirusTotal’s онлайн-сервис хорошо известен тем, что анализирует файлы без установки программы на компьютер. Очень полезно, если, например, мы на чужом компьютере и хотим проанализировать файл перед его копированием на флешку. Но помимо этой утилиты, у него также есть функция разобрать URL .

Что мы собираемся сделать, так это скопировать ссылку, которая, по нашему мнению, может представлять угрозу, мы перейдем в раздел URL и проанализируем ее. Он предоставит нам ряд данных, связанных с этой ссылкой, и мы сможем узнать, является ли это мошенничеством или это может быть законная ссылка.

Как обнаружить опасные укороченные ссылки

Мы объяснили, как анализировать ссылку с помощью различных сервисов и методов. Однако иногда страницы этого типа проходят через сокращенная ссылка . Киберпреступник ищет того, чтобы мы не видели настоящий адрес, полный, и, следовательно, с большей вероятностью щелкнем и введем.

Мы можем использовать такие услуги, как GetLinkInfo . Цель этой страницы — позволить нам разместить сокращенную ссылку, какой бы она ни была, и она покажет нам, что вы полный адрес без необходимости открывать его. Это даст нам некоторую безопасность, так как в случае открытия файла напрямую мы можем загрузить файл или попасть на фишинговую страницу.

С этим полным адресом, помимо просмотра URL-адреса и знания, является ли он оригиналом или нет, мы можем вставить его в любую из предыдущих служб, о которых мы упоминали, и проанализировать, есть ли какая-либо угроза, и есть ли она в базе данных или нет. Вы можете предотвратить проникновение к нам вредоносного ПО с помощью сокращенной ссылки этого типа.

Короче говоря, важно проанализировать ссылки где мы собираемся загрузить файл, войти в систему или просто при доступе к странице, когда у нас есть сомнения. Существуют инструменты и методы, которые помогают нам повысить безопасность и снизить риск стать жертвой одной из многих угроз, существующих в Интернете.

Как посмотреть исходный код страницы

Если вам нужно проанализировать содержимое страницы в формате HTML, самый простой способ — это открыть её исходный код. С его помощью можно посмотреть метатеги, скопировать часть кода для парсинга, изучить стили оформления страницы, узнать о наличии подключённых счётчиков аналитики, dofollow и nofollow ссылках. Коды страниц доступны для просмотра любому пользователю. Из этого поста вы узнаете, как открыть исходный код в разных браузерах.

1. Что такое исходный код страницы, и как его посмотреть

Исходный код страницы отображается как набор HTML-описаний, CSS-стилей и Java-скриптов. Это список команд, которые сервер передаёт браузеру в ответ на запрос пользователя. Посмотреть можно код практически любой страницы, даже не являясь владельцем сайта, но внести постоянные корректировки в код могут хостинг-провайдер, владелец сайта или администратор.

1.1. Как открыть код страницы

Перейдите на страницу, которую нужно проанализировать. Для отображения кода используйте сочетание клавиш Ctrl + U . Откроется подробное описание страницы в формате HTML-разметки, тегов и скриптов.

• названия title, description;
• данные микроразметки Schema.org, Open Graph или других словарей;
• данные JavaScript;
• язык отображения контента на странице;
• подключенные счётчиков аналитики, генераторов заявок и других сервисов;
• исходящие ссылки на другие страницы и сайты;
• расположение картинок, заголовков и текстовых блоков;
• размеры и тип шрифтов, цвета элементов.

Для детального анализа откройте код страницы вместе с инструментами разработчика. Это можно сделать в любом браузере через настройки или сочетание клавиш Ctrl + Shift + I . Например, в Яндекс.Браузере нужно открыть меню параметров, выбрать дополнительные инструменты и пункт «Инструменты разработчика».

Инструменты для вебмастеров появляются в том же окне рядом с открытой страницей.

При наведении курсора мыши на участке HTML в тексте слева подсветится элемент, который описан этим участком. Для более подробного анализа данных выберите один из разделов в верхней правой части окна:

• Elements → описывает все элементы страницы.
• Console → выявляет возможные и критические ошибки кода.
• Sources → показывает содержимое файлов на странице.
• Network → указывает код ответа сервера, время загрузки страницы и ее размер.
• Security → отображает информацию о сертификате SSL.
• Audits → позволяет провести технический аудит мобильной или десктопной версии страницы.

Дальше рассмотрим, как открыть исходный код страницы в разных браузерах.

1.2. Как посмотреть исходный код страницы в браузере Google Chrome

В меню настроек в правой верхней части экрана выберите «Дополнительные инструменты», затем пункт «Инструменты разработчика».

Выбрать соответствующий пункт можно также в контекстном меню правой кнопки мыши.

1.3. Как посмотреть исходный код веб-страницы в Mozilla Firefox

Зайдите в «Инструменты» → «Веб-разработка» → «Исходный код страницы».

1.4. Как посмотреть исходный код страницы в браузере Opera

Нажмите в верхней панели «Меню» → «Разработка» → «Исходный код страницы».

1.5. Как посмотреть исходный код страницы в Safari

Откройте раздел «Разработка» в верхнем меню браузера.

Safari, кстати, ещё отображает коды веб-страниц через смартфон. Зайдите в параметры мобильного браузера и выберите «View Source».

1.6. Как посмотреть исходный код страницы в Microsoft Edge

В Microsoft Edge источник страницы открывается через параметры (три точки) → «Дополнительные средства» → «Средства разработчика».

В каждом браузере также доступен просмотр кода элемента: логотипа, картинки, заголовка. Для анализа HTML-разметки отдельного объекта необходимо навести курсор и выбрать в контекстном меню правой кнопки мыши пункт «Исследовать код элемента».

1.7. Как посмотреть исходный код страницы с помощью Netpeak Spider

1. Если вам нужно посмотреть код уже проскариванного краулером URL, выделите его и воспользуйтесь комбинацией клавиш Ctrl + U либо откройте контекстное меню и выберите пункт «Исходный код и HTTP-заголовки».

У Netpeak Spider есть бесплатная версия без ограничений по времени, в которой у вас будет возможность проанализировать исходный код и HTTP-заголовки URL. Также в Freemium-версии доступно много других базовых функций.

Чтобы начать пользоваться бесплатным Netpeak Spider, просто зарегистрируйтесь, скачайте и установите программу — и вперёд! 😉

Подводим итоги

Исходный код страницы открывается в разных браузерах и доступен для просмотра всем пользователям. Чтобы открыть код в отдельном окне, используйте сочетание клавиш Ctrl + U или выберите соответствующий пункт в параметрах браузера. Код страницы состоит из элементов HTML, описаний стилей CSS и JavaScript. По этим данным можно изучить разметку страницы, и узнать множество других сведений о странице и её содержании

А для чего вы просматриваете исходный код страницы? Делитесь в комментариях 🙂

URL Analysis — Проверить ссылку на безопасность и узнать что спрятано за ней

Проверяется куда на самом деле ведёт ссылка, ведь не исключено что она была сгенерирована с помощью сервисов сокращения ссылок и/или перенаправляет пользователя на другой веб-сайт или страницу.

1. Можно ли доверять;
2. Надежность продавца;
3. Конфиденциальность;
4. Безопасность для детей;

Панель управления

Настройки страницы

помощь: С помощью данных кнопок Вы можете изменить расположение информационных блоков по горизонтали, а также настраивать яркость и размер шрифта.

Для этого, в Вашем браузере должен быть включён JavaScript и браузер должен принимать файлы cookie нашего домена.

Все изменения автоматически сохраняются в cookie-файле Вашего браузера в течение 365 дней со дня изменений настроек.

5 сервисов для проверки ссылок на безопасность

Далеко не все присылаемые нам ссылки, как друзьями, так и незнакомцами, являются безопасными. В современном мире есть множество средств для коммуникации: электронная почта, SMS, социальные сети (например, Facebook и Twitter), приложения для совместной работы и так далее. Соответственно, у злоумышленников и спамеров также масса возможности прислать что-то вредоносное. В большинстве случаев ссылки являются безопасными, но иногда нет. Однако даже единичные инциденты могут доставить массу неприятностей или даже привести к катастрофе.

Одна из наиболее быстрорастущих проблем в сфере безопасности – программы-вымогатели, часто распространяющиеся через рассылку вредоносных ссылок. Остальные виды вредоносов и фишинговые сайты также представляют серьезную угрозу. В этой статье мы поговорим о различных сервисах для проверки ссылок, которые сделают ваше пребывание в сети еще более безопасным и помогут избежать множества проблем.

Что должен уметь сервис по проверке ссылок

Вначале рассмотрим два вида URL’ов:

Стандартный URL, состоящий из имени сайта, перед которым может стоять префикс www., и оканчивающийся на .com, .net, .org или любое другое имя домена верхнего уровня.

Короткий URL, как, например, goo.gl/V4jVrx.

Вне зависимости от вида присылаемого URL’а (стандартного или короткого) если ссылка ведет на вредоносный сайт, проверяльщик ссылок должен выдать предупреждение. В случае с прямыми ссылками на программы-вымогатели и другие типы вредоносов, а также о других рисках, сервис по проверке также должен вас оповестить.

Существует несколько сайтов для проверки ссылок на вредоносность, и мы рассмотрим пять наиболее популярных. Советуем пользоваться несколькими, чтобы вы смогли получить наиболее достоверный результат.

1. AVG Threatlabs

AVG Threatlabs – наилучший сервис подобного рода, позволяющий сканировать все ссылки на указанном сайте на предмет вредоносов и других угроз. Все, что нужно сделать – ввести URL и ожидать результатов.

AVG является заметным игроком в сфере сетевой безопасности и сервис по проверке ссылок еще больше укрепляет эту репутацию. Кажется, что результатам проверки можно доверять, а если немного прокрутить вниз, то можно найти перечень вредоносных сайтов, обновляемый еженедельно.

Плюс выделяется топ-5 сайтов, где обнаружено наибольшее количество вредоносов. Кажется, это не тот перечень, где бы вы хотели найти один из своих любимых сайтов, не так ли?

2. Kaspersky VirusDesk

Еще один популярный сервис для проверки ссылок — Kaspersky VirusDesk, который может оказаться полезным, если вы доверяете рекомендациям в сфере безопасности от всемирно известной компании. Это продукт двойного назначения, умеющий проверять не только ссылки, но и файлы. Пользоваться сервисом очень удобно. Достаточно скопировать ссылку или перетащить файл в соответствующее поле.

Для проверки ссылки введите URL и нажмите кнопку Scan. Результаты появятся довольно быстро. Если вы не согласны с результатами сканирования, кликните на кнопку «I disagree with the scan results». В этом случае специалисты компании будут рассматривать вашу ситуацию более подробно и пришлют результаты своих исследований на указанную электронную почту.

Еще один независимый сервис, заслуживающий внимания – ScanURL, принимающий запросы на проверку через безопасное HTTPS-соединение. Несмотря на рекламу, проверка выполняется довольно качественно.

ScanURL опрашивает Google Safe Browsing, PhishTank и Web of Trust (у последнего сервиса подмоченная репутация), а также предоставляет информацию о Whois для указанного сайта. По результатам проверки вместе с рекомендациями от ScanURL становится понятно, стоит ли посещать проверяемый сайт.

ScanURL сопоставляет результаты нескольких сервисов, некоторые из которых рассматриваются в этой статье. За результатами проверки закрепляется постоянный URL, которым вы можете поделиться со своими родственниками и друзьями. Очень удобно!

Сервис PhishTank вместо вредоносов больше фокусируется на проверке фишинговых сайтов. Однако общий принцип остается тот же. После указания сайта, подозреваемого на предмет фишинга, начнется проверка. Если ссылка уже находится «в хранилище», результаты появятся незамедлительно. В противном случае вам будет выдан номер для отслеживания результатов. К сожалению, фишинговые сайты проверять намного сложнее, чем искать вредоносы.

Большинство мошеннических схем, направленных на кражу персональных данных, основаны на фишинге. Соответственно, проверить подозрительную ссылку через PhishTank никогда не будет лишним.

Можно потратить еще время и помочь в развитии сервиса, отправляя подозрительные ссылки, которыми вы не пользуетесь. Если у вас есть время, почему бы не сделать доброе дело.

5. Google Transparency Report

Вероятно, Google – не самая известная компания на поприще заботы в вашей конфиденциальности, но сервис Google Transparency Report может оказаться полезным. Как и в предыдущих случаях, для проверки нужно указать URL подозрительного сайта, и через несколько секунд появятся результаты, собираемые веб-пауками.

Наряду с вредоносами сервис Google Transparency Report сообщает о рисках, связанных с фишингом. Обеспокоены кражей личной информации? Тогда следует помнить, что фишинг потенциально более опасен, чем вредоносы, и следует заблаговременно убедиться в безопасности посещаемого сайта.

Какой сервис выбрать?

Есть хорошие сервисы, проверяющие ссылки, а есть не очень. Не следует путать инструменты, оценивающие вредоносность и другие риски, связанные с безопасностью, с сервисами, которые проверяют битые ссылки.

Вам нужны инструменты, позволяющие детектировать вредоносов и фишинг. Кроме того, должна быть возможность поделиться результатами с другими. Нам кажется, что рассмотренные пять сервисов вполне могут дать уверенность в безопасности посещаемых сайтов.

Если вы знаете о других подобных инструментах, заслуживающих доверия, поделитесь в комментариях. Также будем признательны, если вы расскажете о случаях, когда были неблагоприятные последствия (например, потеря или кража информации) после посещения вредоносных сайтов.