Зачем читать справа налево
Имя в письме или текст кнопки можно написать любой. Сайт определяет часть адреса между протоколом и первым / — и читать её нужно справа налево.
sberbank.ru.bonus-online.xyz— это сайтbonus-online.xyz. Слева — поддомены, которые владелец назвал как угодно.gosuslugi.ru-login.com— этоru-login.com, а не Госуслуги.login.gosuslugi.ru— уже настоящий: региструемый доменgosuslugi.ru.
Утилита не ходит в интернет и не смотрит WHOIS. Она показывает структуру адреса и сравнивает с коротким списком известных сервисов — банки, Госуслуги, почта, маркетплейсы. Это не «доказательство подлинности», а быстрый взгляд: где ловушка и что совпало.
Подробнее — в статье «Одна ссылка — много слов». Хвосты utm и переходники — в Чистке ссылок.
Что умеет и чего нет
Умеет: вытащить хост из ссылки или из имя@домен, найти региструемый домен, заметить IP вместо имени, punycode (xn--…), короткие ссылки, «бренд слева — чужой домен справа», похожие написания (ноль вместо «о», rn вместо m).
Не умеет: сказать, кто купил домен вчера, открыть короткую ссылку и узнать, куда она ведёт, и гарантировать, что пример.ru — не подделка. Настоящий домен тоже бывает скомпрометирован — поэтому пароли и коды лучше вводить на сайте, который открыл сам из закладки.
ИнКа: Мошенникам не нужно взламывать банк. Им нужно, чтобы ты сам ввёл пароль на странице, которая на него похожа. Адрес — первое, что стоит прочитать.
