Zapisz host zamiast tekstu widocznego na stronie
W przykładowym adresie https://gry.example.org/pomoc hostem jest gry.example.org, a /pomoc jest ścieżką. W adresie https://example.org.inny.example.net/faq właściwą domeną bazową jest example.net. To, co przypomina nazwę oczekiwanej usługi, może znajdować się w subdomenie lub w ścieżce i w ogóle nie wskazywać właściciela serwisu. Przykłady używają domen zarezerwowanych do dokumentacji.
| Element | Do czego służy |
|---|---|
| Host w pasku | Wskazuje miejsce otwartej strony |
| Domena w wykazie MF | Pozwala sprawdzić przypisany zakres uprawnień |
| Kłódka HTTPS | Informuje o połączeniu szyfrowanym |
Sprawdź, gdzie strona kończy przekierowanie
Adres startowy z posta lub skróconej wiadomości może przenieść przeglądarkę gdzie indziej. Jeżeli odwiedziłeś stronę, sprawdź adres końcowy, bez podawania danych czy zatwierdzania operacji. Gdy link wygląda podejrzanie, nie używaj go do weryfikacji. Otwórz oficjalny wykaz niezależnie i sprawdź podany tam wpis. Ikona połączenia szyfrowanego informuje o ochronie transportu, lecz oszust również może uruchomić HTTPS.

Urzędowe źródła odpowiadają na różne pytania
Wykaz legalnych podmiotów pozwala porównać dopuszczoną domenę i zakres usług. Publiczny rejestr zakazanych domen pokazuje adresy, wobec których dokonano wpisu. Jeżeli adres nie występuje w rejestrze, nie wyciągaj z tego wniosku o legalności. Brak znalezionego wpisu nie zastępuje pozytywnego potwierdzenia z właściwego wykazu.
Co zrobić przy rozbieżności
Zapisz sam host i datę bez identyfikatorów z parametrów linku. Nie publikuj zrzutu z danymi rachunku ani historią logowania. Gdy zachodzi podejrzenie phishingu, możesz zgłosić adres przez oficjalny kanał CERT Polska. Jeśli zostały przekazane dane do płatności, skontaktuj się z bankiem przez znany numer lub własną aplikację. Pytanie o status hazardowy i zgłoszenie phishingu opisują dwa różne problemy.
W notatce porównawczej umieść adres z wykazu, adres widoczny po przejściu i zakres produktu. Jedna litera, inna końcówka albo inna domena w łańcuchu to powód do zatrzymania sprawdzenia przed działaniem, a nie dowód, że wszystko działa na warunkach znanej marki.
Jeśli porównujesz dwa adresy skopiowane z telefonu, sprawdź je w pełnym widoku bez uciętej końcówki. Aplikacja może skracać wyświetlany adres, a znak przypominający kropkę w tekście wiadomości może nie być częścią rzeczywistego hosta. W notatce trzymaj odrębnie tekst przycisku i faktyczne miejsce docelowe, o ile da się je poznać bez otwierania podejrzanego linku.
Jeśli przeglądarka oznacza adres jako niebezpieczny, zatrzymaj się przed przejściem dalej. Taki alert dotyczy zagrożenia w sieci. Nawet jego brak nie zastępuje odczytania hosta i urzędowego wpisu przy porównaniu legalności gry.
Pytania, które warto zadać
Czy adres w ścieżce może wyglądać jak inna witryna?
Tak. Nazwę usługi można wpisać po ukośniku, dlatego do porównania odczytaj host.
Czy brak wpisu w rejestrze blokad oznacza legalność?
Nie. Sprawdź pozytywny wykaz odpowiedniej kategorii.
Źródła i dalsza lektura
- Ministerstwo Finansów — wykaz legalnych podmiotów ↗
- Ministerstwo Finansów — publiczny rejestr domen ↗
- CERT Polska — rozpoznawanie phishingu ↗
Zakres źródła ma znaczenie. Warunki konkretnej usługi sprawdzaj w aktualnej dokumentacji jej dostawcy.

