SafeDNS: бот против фишинга

Пришло сообщение «вам посылка, подтвердите адрес» с короткой ссылкой. Нажать и проверить любопытно, но именно так и теряют аккаунты, деньги и пароли. SafeDNS в Telegram создан, чтобы защитить от фишинговых и вредоносных ссылок 🛡

За ботом стоит компания SafeDNS, которая занимается облачной защитой на уровне DNS. Бот переносит эту идею в удобный мессенджер.

Что такое DNS-защита и при чём тут ссылки

Каждый раз, когда вы открываете сайт, устройство спрашивает DNS: «по какому адресу искать этот домен?». Если в этот момент проверить домен по базе угроз, опасный сайт можно остановить до загрузки страницы.

Именно на таком подходе построены продукты компании. Она описывает облачный сервис, который блокирует вредоносные домены, фишинг и атаки на DNS, а базу угроз обновляет с помощью алгоритмов машинного обучения.

Зачем нужен бот

В описании бота сказано коротко: защита от фишинговых и вредоносных ссылок. Это помощник на случай, когда ссылка вызывает подозрение и хочется перепроверить её, прежде чем нажать.

Подробности работы бота смотрите в самом чате: команд в профиле не заявлено, и сервис ведёт диалог через меню и сообщения.

Какие ссылки опасны

Мошенники повторяют одни и те же приёмы. Если научиться их видеть, половина угроз отсекается без всякого бота 👀

• Подмена адреса. Домен отличается от настоящего одной буквой, дефисом или другой зоной.
• Срочность. «Аккаунт заблокируют через час», «заберите приз сегодня».
• Просьба ввести пароль или код. Настоящие сервисы не просят код из СМС в чате.
• Сокращённые ссылки. За ними не видно, куда ведёт адрес.

Что делать, если ссылка подозрительная

1. Не нажимайте её и не пересылайте дальше.
2. Проверьте адрес через бота или другую проверку ссылок.
3. Откройте официальный сайт вручную, вбив адрес сами.
4. Если вы уже ввели пароль, сразу смените его и включите двухэтапную защиту.

Двухэтапная защита в Telegram и почте закрывает основной путь, по которому аккаунты уходят к чужим людям.

Особенно внимательными стоит быть с файлами. Ссылка может вести на скачивание архива или «обновления», и открыв такой файл, можно запустить вредоносную программу на устройстве.

Родителям полезно поговорить с детьми об этом заранее: подростки чаще всех получают приглашения в игры с подарками, которые оказываются ловушкой 🎮

Границы любой проверки

Ни один бот не гарантирует стопроцентную защиту. Новый фишинговый сайт может появиться только что, и пока он не попал в базу, его не распознают.

Поэтому проверка ссылки лишь один слой. Другие слои: обновлённая система, антивирус, осторожность при установке файлов и здравый смысл. Если письмо давит на эмоции, остановитесь 🧠

Безопасность самого бота

Среди сообщений в Telegram полно двойников защитных ботов, которые сами распространяют вредоносные файлы. Открывайте бота по ссылке с сайта компании.

Не отправляйте боту пароли, коды или данные карты. Для проверки ссылки они не нужны. Если бот просит что-то из этого, это повод закрыть чат.