Adresy internetowe i dziwne domeny

Czy ciekawość czasami płata nam figle?
Z pewnością tak. A jeśli dołożymy aspekt presji to mamy mieszankę wybuchową.

Na tym bazują przestępcy. Zależy im na tym, byś bez zastanowienia wszedł na jakąś stronę.
Stronę, której adres do złudzenia przypomina taki, który nasz mózg chce widzieć.

W tym wpisie pokażę co to znaczy wprowadzić Cię w błąd poprzez adres, który do złudzenia przypomina ten prawdziwy, oraz jak działa skracanie adresów do postaci, którą łatwo zapamiętać.

Poniższe domeny do złudzenia przypominają, te które mózg chce widzieć.

bẓwbk.pl
pekaoşa.com.pl
bankmílənniurn.pl
ingbḁrk.pl
a1i0rbank.pl
mbạnk.pl
çitybank.pl
pkợbp.pl
P0CZTA-P0LSKA.PL

Ciekawie to wygląda gdy zmieni się na taką postać:

Każdy z tych tworów, może być stroną internetową, która jest ostrzem w ręku mordercy.
Przy rejestrowaniu domen (powyżej to są właśnie domeny) można używać dowolnych znaków (np. ạ ḁ í ẓ ş ě ṉ).
Nie stosuje się tego w zwykłych domenach, czyli nie są częścią adresu internetowego wskazującego konkretną stronę.

Stosują to organizacje, by jako pierwsze kupić domeny o tak dziwnych znaczkach w środku, oraz domeny z literówkami by chronić swoich odbiorców przed takim optycznym oszustwem mózgu.

Można to sprawdzić poprzez wklejenie do WORD-a takiego adresu i zmianę czcionki na „dziwną”. Wtedy te wredne litery będą wyglądały zupełnie odmiennie od reszty. Zobacz na obrazku jak to wygląda. Pierwszy wiersz w „zwykłej czcionce”, drugi ze zmienioną.

Jak nie popaść w paranoję, zaoszczędzić 5 minut czasu przy analizowaniu czy to dobry adres, czy oszukany?

Wpisać adres z ręki, palcami na klawiaturze, lub wybrać go z zakładek w przeglądarce. 
Zawsze wspominam o tym podczas szkoleń, że jeśli nasz bank, operator poczty ma nam do przekazania, to z pewnością jest to w miejscu gdzie możemy się zalogować naszym hasłem, wcześniej wpisując adres dobrze nam znany w okno przeglądarki.

Czy przeznaczasz więcej jak 15 sekund by wyłapać takie kropeczki, ptaszki, kreseczki, lub czy w adresie jest zero zamiast o jak origami?
Może teraz zaczniesz zwracać na to uwagę:)

Kolejna sztuczka optyczna to poniższe 2 adresy.
Nim klikniesz, to czy ten pierwszy nie wygląda na adres typu https:// wu wu wu . com . pl / cyber a ten drugi to https:// v v v v v v (czyli 6 liter v jak Volvo) . com . pl / cyber

Dokładnie tak wyglądają:)

Jest między nimi jedna różnica, pierwszy jest pisany kursywą i wówczas vvvvvv zmienia się magicznie w coś co przypomina www.

https://vvvvvv.com.pl/cyber

https://vvvvvv.com.pl/cyber 

Oba zaprowadzą do miejsca, w którym teraz jesteś https://www.cyberkurs.online

Dlaczego tak się dzieje? Ponieważ na stronie vvvvvv.com.pl jest uruchomiony serwis do tworzenia przekierowań z tzw. zapamiętywalnego adresu na ten który jest bardzo długi i ciężko go zapamiętać.
np  aby obejrzeć poniższy film z Youtube trzeba by spamiętać adres https://www.youtube.com/watch?v=xvcet1SoGvs
a można to zrobić tak https://vvvvvv.com.pl/pesel lepiej wygląda i jest prostsze do przekazania komuś np przez telefon, lub zapisania na kartce?

Sam możesz sprawdzić czy i jak to działa i podzielić się PUBLICZNIE dostępnym adresem w krótszej formie.
https://vvvvvv.com.pl/

Dlaczego o takim skracaniu piszę?
Ponieważ przestępcy wykorzystują takie skracarki do adresów, by przenieść nas na złośliwe strony…
Bardzo popularny serwis skraca adresy do takiej postaci: https://bit.ly/32Ee5Z6 a co kryje się pod tym adresem?
Możesz sprawdzić wklejając go np. tutaj http://checkshorturl.com/
Efektem będzie to co poniżej na obrazku

Podsumowując, by nie wpaść w cyfrowe sidła zachowujemy ostrożność.
Sprawdzamy dokładnie co jest napisane.
Jak mamy wątpliwości to wpisujemy adres samodzielnie w pasek adresu w przeglądarce.
Gdy mimo wszystko chcemy sprawdzić czy kropeczka to coś dziwnego, czy to tylko wypalony piksel na ekranie, możemy wkleić do edytora tekstu i zmieniać czcionki.
A w zakresie skróconych adresów, warto sprawdzić w google hasło „jak sprawdzić dokąd prowadzi link” lub „check short url„.

Poniżej film, który odpowie na pytanie: skąd przestępcy mają mój PESEL w mailu i dlaczego się na to powołują. Miłego oglądania:)

Przekażesz proszę namiar na ten wpis, komuś komu ta wiedza pomoże? Dziękuję:)

przy pisaniu tego artykułu, autor nie ma za zadanie podważyć wiarygodność żadnego podmiotu, a jedynie wskazuje techniczne możliwości oszustwa

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *