Проверяем домен
Смотрите адрес полностью, включая похожие символы и лишние поддомены.
HTTPS нужен, но его мало
Сертификат защищает канал связи с сайтом, но не говорит, кто владеет этим доменом.
Форма входа
Обычная авторизация не требует банковского PIN, CVV или SMS-кода.
«Перенос баланса» — красный флаг
Официальное зеркало использует тот же аккаунт и не требует перевода средств на новый адрес.
Telegram и личные сообщения
Название канала можно скопировать. Сверяйте социальные адреса из футера Selector: Telegram @selector_channel и VK @selector_off3. Для входа в аккаунт используйте только проверенный адрес сайта.
Если уже ввели пароль на подозрительной странице
Смените пароль через проверенный адрес и проверьте связанные каналы восстановления. При подозрительной активности сразу пишите support@selector.gg.
Копия может выглядеть почти идеально
Логотип, цвета, карточки игр и даже текст футера можно скопировать. Отличие часто остаётся в домене и поведении формы. Если страница просит перевод для «разблокировки зеркала» или повторную регистрацию существующего пользователя, остановитесь.
Что делать после подозрительного ввода
Если вы уже ввели пароль на сомнительном сайте, смените его через проверенный Selector и проверьте активность аккаунта. Если вводились банковские данные, свяжитесь с банком. Не ждите подтверждения от того же канала, который прислал подозрительную ссылку.
Не верьте словам «официальный» в заголовке страницы
Мошеннический сайт может поставить это слово в H1, title и рекламное объявление. Проверка должна опираться на домен, маршрут перехода и реквизиты. Сам текст страницы не подтверждает её принадлежность сервису.
Форма входа — критическая точка
Даже если главная выглядит правдоподобно, следите, куда ведёт кнопка «Войти». Неожиданный другой домен перед вводом пароля — красный флаг. То же касается окна, которое просит банковские данные ещё до открытия кассы.
После компрометации действуйте быстро
Смените пароль через проверенный адрес и проверьте аккаунт. Если пароль повторялся на других сервисах, измените его и там. Для введённых банковских данных при необходимости свяжитесь с банком и заблокируйте рискованные операции.
Техническая защита состоит из нескольких независимых механизмов
HTTPS/TLS шифрует данные между браузером и сервером. HSTS закрепляет использование защищённого протокола. Content-Security-Policy ограничивает источники ресурсов, X-Frame-Options защищает от нежелательного встраивания, а Referrer-Policy и Permissions-Policy уменьшают передачу лишней информации и доступ к отдельным API браузера.
Ни один из этих механизмов не способен исправить ошибку, если пользователь сам открыл фишинговый домен. Поэтому правильный адрес, уникальный пароль и осторожность с ссылками остаются частью общей модели безопасности.
Практический порядок действий: Фальшивое зеркало Selector
В практической ситуации полезно идти от факта к следующей проверке, а не менять всё сразу.
- Проверяем домен. Проверьте адрес целиком и откройте страницу без ввода секретных данных. Сначала важно убедиться, что проблема действительно относится к доступу.
- HTTPS нужен, но его мало. Сравните текущий статус с ожидаемым и зафиксируйте результат. Не переходите к следующему действию, пока не понятно, что произошло на этом этапе.
- Форма входа. Сверьте способ авторизации и сохранённые данные. Не перебирайте множество вариантов подряд и не передавайте код подтверждения в личную переписку.
- «Перенос баланса» — красный флаг. Сравните текущий статус с ожидаемым и зафиксируйте результат. Не переходите к следующему действию, пока не понятно, что произошло на этом этапе.
Такой порядок оставляет понятную историю действий и облегчает обращение в поддержку, если оно всё-таки понадобится.
Почему реклама в поиске тоже требует проверки
Платное объявление может располагаться выше обычного результата, но место в выдаче не подтверждает принадлежность домена. Перед входом всё равно проверяйте адрес. Особенно внимательно относитесь к похожим написаниям, дополнительным дефисам и лишним словам около Selector — визуально их легко пропустить.