O que é URI, URL, URN e como eles diferem. O que é um URL e como trabalhar com ele O significado do URL na promoção de SEO

Os usuários geralmente têm dúvidas sobre o que é o URL de um arquivo (site), como descobri-lo e qual é o valor de tais detalhes. Nosso artigo fornecerá as respostas necessárias.

O que é uma URL

Uniform Resource Locator significa “localizador de localização de sites”. Um identificador de URL consiste em um nome de domínio e um caminho para uma página específica com o nome de seu arquivo. O inventor do URL foi Tim Berners-Lee, membro do Conselho Europeu de Guerra Nuclear reunido em Genebra. Na época de sua criação, em 1990, a URL do site era simplesmente o endereço do sistema onde o arquivo está localizado. Para descobrir o URL do site, basta olhar na barra de endereço e determinar o endereço do arquivo que você precisa acessar menu de contexto clicando no objeto correspondente botão direito ratos. Tendo muitas vantagens, nomeadamente a acessibilidade à navegação na Internet, este endereço também apresenta uma desvantagem - a possibilidade de trabalhar exclusivamente com o alfabeto latino, alguns símbolos e números. Caso seja necessário utilizar o alfabeto cirílico, é realizada uma conversão especial.

Tipos de URL

Estático – não envolve alterações na página.

URL dinâmica - o que é, você pode entender se imaginar um formulário de pesquisa ou outra ferramenta de navegação na qual as informações são geradas em função das solicitações recebidas.

Um endereço com um ID de sessão que é adicionado sempre que os usuários visitam a página.

A importância do URL na promoção de SEO

Os motores de busca levam em consideração as chaves incluídas no URL. Palavras-chave no domínio e subdomínios têm o maior impacto na promoção nos mecanismos de pesquisa.

Se o endereço do site for informativo, também aumenta a classificação. Robô de pesquisa provavelmente irá exibi-lo em resposta a uma consulta atual.

O URL que corresponde à consulta aparece em negrito nos resultados da pesquisa, atraindo atenção adicional e aumentando as taxas de cliques.

Você pode se perder não só na floresta, mas também online. E isso pode ser devido a um caminho ou endereço incorreto que leva ao recurso. Você não sabe o que é uma URL? Então, antes de embarcar em uma nova jornada pelo espaço virtual, vamos entender o sistema de endereços de e-mail.

O que é uma URL

URL é um padrão geralmente aceito para registrar o endereço e indicar a localização de um recurso na Internet. Do inglês seu nome ( Localizador uniforme de recursos) é traduzido como um localizador unificado de recursos. Você pode encontrar uma decodificação anterior da abreviatura URL - Localizador Universal de Recursos (localizador universal de recursos). Mas ambos os significados complementam o conceito de URL em vez de se contradizerem.

Formato de gravação de estrutura básica Endereço URL e fica assim:
://:@:/?#
- na maioria das vezes nos referimos ao protocolo.
login – login do usuário usado para autorização no recurso.
senha – senha do usuário para autorização.
host – nome de domínio do host.
port – porta host usada durante a conexão.
URL é o caminho onde o recurso solicitado está localizado no servidor.
parâmetros e âncora– o valor das variáveis ​​e do identificador em um recurso específico.

A passagem de valores de variáveis ​​​​em uma string de consulta só é possível usando o método GET.

Vejamos o formato da URL da página do recurso solicitado usando exemplos práticos. Do lado do cliente, a URL é exibida na barra de endereços do navegador:

As opções mais comuns são:

• http://ru.wikipedia.org/wiki/Main_page– HTTP é usado para transmitir a solicitação ( protocolo de transferência de hipertexto);
• https://ru.wikipedia.org/wiki/Home_page— https é usado como método de transmissão. É uma forma segura do protocolo http que utiliza criptografia (SSL ou TLS);
• fttp://wikipedia.org/wiki/file.txt– protocolo de transferência de arquivos fttp;
• http://mail.ru/script.php?num=10&type=new&v=text– passando valores de variáveis ​​em uma string de consulta usando o método GET.

Qualquer formato de URL é principalmente uma sequência de caracteres. Pode incluir:
2; Letras latinas.
2; Números arábicos (0-9).
2; Caracteres reservados (“+”, “=”, “!” e outros).
2; Caracteres especiais – veremos eles com mais detalhes.

Usando caracteres especiais em URLs

É claro que esses caracteres excessivamente “especiais” não são usados ​​em URLs. Mas existem alguns:

• ?
• – serve para separar um bloco com parâmetros transmitidos na linha de solicitação;
• & - separa os parâmetros passados ​​​​entre si;
• = — separa uma variável em um parâmetro de seu valor;
• : - serve para separar o protocolo do resto da URL;
• # - o símbolo é usado na parte local do endereço. Permite acessar uma parte específica da página solicitada;

Mas tudo isso é apenas uma teoria. Portanto, antes de aprendermos o resto, vejamos um pequeno exemplo prático.

Um bom exemplo

Para maior clareza, vamos usar este formulário de registro simples:

Aqui está o seu código:

Na primeira linha do início do formulário, especificamos um arquivo manipulador (php) para ele e um método de transmissão de dados através da URL do servidor:

Agora aqui está o código do arquivo manipulador (1.php):

Seu apelido:".$_GET["apelido"]."

Sua idade:".$_GET["idade"]."

Iremos inserir os dados no formulário e enviá-los ao servidor para processamento. Isto é o que obtemos no final:

Preste atenção ao formato do URL na barra de endereço da primeira captura de tela. Após inserir os dados e clicar no botão “Enviar dados”, os valores de todos os campos são enviados ao servidor para processamento. E somos redirecionados para a página 1.php, onde está localizado o código do manipulador.

Antes de ver o resultado do processamento, dê uma olhada na barra de endereço da segunda imagem. Ele exibe os valores dos campos passados ​​para processamento usando o método GET.

Para ocultar os dados enviados ao servidor, é utilizado Método POST. Então o URL acima ficará assim:

http://localhost/home/1.php.

Formato de endereços URL em sites

Na maioria das vezes, os sites usam um sistema de URL baseado em árvore. Ou seja, o URL correto consiste em vários elementos aninhados, o último dos quais é a página web desejada.

Para maior clareza, vamos pegar uma URL específica, que é uma das ramificações do endereço do nosso site:

https://www..html

Vamos dividir peça por peça:

• www.site – esta parte é nome de domínio site. Se você digitá-lo na barra de endereço do seu navegador, você será direcionado para a página principal do site. Na maioria dos casos isso arquivo de índice. HTML;
• modelos – esta parte do endereço aponta para uma seção específica do site. No nosso caso, esta é a seção de modelos;
• page_2.html – é o elemento final da URL que leva à página web da seção temática do recurso.

Na maioria das vezes, os URLs das seções principais exibem totalmente o mapa do site. Mas nem tudo é tão simples com redirecionamentos para sites implantados com base em mecanismos populares (CMS).

Recursos de construção de URL no WordPress

No WordPress, como em qualquer motor construído em PHP, todas as páginas do site são geradas dinamicamente. Ou seja, uma parte é retirada de um modelo, a outra é gerada “on the fly” com base em vários... Mas tal volatilidade tem uma desvantagem significativa - a presença de pedaços de parâmetros passados ​​​​na URL.

Além disso, isso viola não apenas o componente estético da exibição do endereço, mas também é percebido de forma ambígua pelos motores de busca. E isso pode afetar negativamente a promoção do site:

Portanto, é melhor usar URLs limpos em seu site. Mas onde você pode obtê-los se o sistema CMS não oferece a capacidade de editá-los?

URLs limpas são endereços que não contêm parâmetros passados ​​(no caso do WordPress, elementos de consulta ao banco de dados), mas apenas o caminho para o documento. Ou seja, https://www..html é um exemplo de URL limpa.

A maneira mais fácil de personalizar a exibição de URL no WordPress é usar plug-ins especializados.

Disputas sobre este assunto - como escrever uma URL corretamente, com ou sem barra no final? - foram e serão. Os argumentos são variados e muitas vezes contraditórios. E imagina-se que a penalidade por registrar incorretamente um localizador universal de recursos (URL) seja de dois tipos. Por parte dos motores de busca, estas são supostamente penalidades para páginas duplicadas. Do ponto de vista do desempenho, este é supostamente um redirecionamento desnecessário para a página de postagem correta, gerada automaticamente pelo servidor.

Porém, analisando especificações técnicas Padrões da Internet, em particular o documento “RFC 1738 - Uniform Resource Locators (URL)”, temos que admitir que ambas as opções de registro do endereço de um recurso web são formalmente corretas, e a sanção pelo uso de uma ou outra opção nada mais é do que uma estranheza mecanismo de pesquisa ou histórias de pessoas pseudo-SEO.

Do ponto de vista da brevidade, a opção sem barra no final parece mais correta, independentemente de seu link endereçar um “arquivo” no servidor ou uma “pasta”, cuja evidência indireta será demonstrada a seguir. Mas não há uma única afirmação no documento de que outra opção esteja incorreta ou se refira a um recurso completamente diferente.

Não vou aborrecê-los com uma tradução de várias páginas da referida RFC, pois, em primeiro lugar, o objetivo da pergunta eram as barras no final da URL e, em segundo lugar, a publicação é dirigida a usuários comuns de motores, incluindo aqueles que não estão interessados ​​em todos os detalhes, aguardam breves explicações e evidências substanciais.

Assim, citarei trechos deste documento como prova e explicarei. Quem não estiver interessado nisso pode olhar imediatamente a conclusão no final do artigo.

Sintaxe geral do URL

Em primeiro lugar, chamarei a atenção para um trecho do parágrafo 2. Sintaxe geral de URL (sintaxe geral de URL). Em cada caso, fornecerei um fragmento do texto no idioma original e depois uma tradução para o russo.

URLs são usados ​​para “localizar” recursos, fornecendo uma identificação abstrata da localização do recurso. URLs são usados ​​para “localizar” recursos, fornecendo uma identificação abstrata da localização do recurso.

Ou seja, a própria URL é uma pura abstração. O fato de parecer externamente semelhante ao nome de um arquivo ou pasta não significa de forma alguma que seja uma referência física apenas a tal ou tal arquivo, e não a algum outro no espaço de arquivos do servidor. Isso será declarado explicitamente abaixo no documento. Observação

• Em geral, no que diz respeito aos links http, é fundamentalmente incorreto dizer que, por exemplo, http://domain.com/path/subpath/filename.txt
• - supostamente aponta para um arquivo http://domain.com/path/subpath/
• - supostamente aponta para uma pasta

http://domain.com/path - supostamente aponta incorretamente para uma pasta

Costumamos dizer isso porque é conveniente associar links a arquivos do site. Na realidade, todos estes links apontam para algum tipo de recurso, sem de forma alguma indicar o tipo de recurso. O que está oculto por trás de cada recurso, ou seja, que tipo de arquivo ou pasta real e que tipo de conteúdo será veiculado por meio de tal link, já está determinado pela configuração do servidor.

É importante entender que em links não existe “arquivo”, “pasta”, “subpasta”, “texto”, “imagem”, “html”, “script”, “folha de estilo” e assim por diante. Nenhuma barra no final ou sua ausência não significa absolutamente nada até que o link sofra uma transformação dentro do servidor e decida para onde o link realmente aponta e que tipo de conteúdo está oculto por trás dele. Apenas esta decisão diz respeito à arquitetura interna do servidor.

Esquemas hierárquicos

Alguns esquemas de URL (como os esquemas ftp, http e arquivo) contêm nomes que podem ser considerados hierárquicos; os componentes da hierarquia são separados por "/".

Alguns esquemas de URL (como ftp, http e arquivo) contêm nomes que podem ser considerados hierárquicos; Os elementos da hierarquia são separados pelo caractere "/".

Ou seja, argumenta-se que em certos esquemas de endereços o conteúdo do localizador de recursos não está proibido de ser implícito como hierárquico, e ainda não foi estipulado que a hierarquia seja equivalente a qualquer forma, digamos, de arquivo.

Sintaxe geral do diagrama de rede

//:@:/A seguir está um trecho do parágrafo 3.1. :@", ":", ":Sintaxe de esquema comum da Internet (sintaxe de esquema de rede comum). Algumas ou todas as partes" :@", ":", ":", e "/ "pode ​​ser excluído. Algumas ou todas as partes"

Ou seja, a própria URL é uma pura abstração. O fato de parecer externamente semelhante ao nome de um arquivo ou pasta não significa de forma alguma que seja uma referência física apenas a tal ou tal arquivo, e não a algum outro no espaço de arquivos do servidor. Isso será declarado explicitamente abaixo no documento." E "/

"pode ​​ser excluído. A propósito, esta é uma resposta a uma questão derivada daquela que estamos considerando. Muitas vezes há um debate sobre esta questão: qual é a maneira correta de fornecer um link para um domínio (host) - sem barra no final ou com barra?

Como fazer certo

http://domínio.com/ ou http://domínio.com ?

E fulano de tal está correto. Acontece que a primeira barra após o nome do host tem como objetivo separar o nome do caminho do nome do host.

O mesmo parágrafo do documento relata isso da seguinte forma: Url-path O restante do localizador consiste em dados específicos do esquema e é conhecido como "url-path". Ele fornece detalhes de como o recurso especificado pode ser acessado. Observe que o "/" entre o host (ou porta) e o caminho da url NÃO faz parte do caminho da url.

O restante do localizador consiste em dados específicos do esquema e é conhecido como "url-path". Ele fornece detalhes sobre como o recurso especificado pode ser acessado.

Observe que o caractere "/" entre o host (ou porta) e o caminho da URL não faz parte do caminho da URL.

Não há nenhuma palavra que o obrigue a colocar esse caractere final ou não quando o caminho da url é igual à string vazia (como muitos de nós diríamos, quando o URL está vinculado à raiz do site). Ninguém tem o direito de aplicar penalidades a você “por duas tomadas da página principal”, pois de acordo com a especificação, em ambos os casos você vincula a URL ao mesmo recurso.

O caractere "/" é usado para denotar a estrutura hierárquica de uma URL, correspondendo ao delimitador usado na construção da hierarquia de nomes de arquivos e, portanto, em alguns sistemas de arquivos, o nome do arquivo parece semelhante ao caminho da URL. Mas isso não significa que o URL seja um nome de arquivo semelhante ao Unix. Apesar do fato de este parágrafo se aplicar ao esquema FTP, suas declarações aplicam-se, no entanto, a outros esquemas (http, gopher, prospero e assim por diante). Somente no esquema de arquivos o símbolo de barra significa logicamente a mesma coisa que nos nomes de arquivos, por exemplo.

arquivo://servidor_ou_dispositivo/caminho/subcaminho/nome do arquivo.txt

HTTP :/?Um URL HTTP assume o formato: http:// onde e São conforme descrito na Seção 3.1. Se: Se for omitido, o padrão da porta é 80. Nenhum nome de usuário ou senha é permitido. É um seletor HTTP e é uma string de consulta. O É opcional, assim como o e seu precedente "?". Se nenhum dos dois Nem estiver presente, o "/" também pode ser omitido. Dentro do :/?E componentes, "/", ";", "?" estão reservados. O caractere "/" pode ser usado no HTTP para designar uma estrutura hierárquica. O URL do esquema http assume o formato: http:// Onde E O mesmo descrito no parágrafo 3.1. Se: Omitido, a porta padrão é considerada 80. O nome de usuário ou senha não é válido. Este é um seletor HTTP e - string de consulta. É opcional, como é junto com o caractere "?" anterior. Se não

Ou seja, a própria URL é uma pura abstração. O fato de parecer externamente semelhante ao nome de um arquivo ou pasta não significa de forma alguma que seja uma referência física apenas a tal ou tal arquivo, e não a algum outro no espaço de arquivos do servidor. Isso será declarado explicitamente abaixo no documento. Nenhum não estiverem presentes, o caractere "/" também poderá ser omitido. Em elementos

E

caracteres "/", ";", "?" estão reservados. O caractere “/” pode ser usado em HTTP para definir uma estrutura hierárquica.

Ele também afirma que você pode especificar um link sem uma barra final. EM nesse caso Estávamos conversando sobre a situação em que o caminho do link está vazio - aponta para a raiz do host.

Entrada formal E, finalmente, um trecho do parágrafo 5. BNF para esquemas de URL específicos (notação formal para esquemas de URL específicos).= hsegmento *[ "/" hsegmento ] hsegmento = *[ uchar | ";" | ":" | "@" | "&" | "=" ] pesquisa = *[ uchar | ";" | ":" | "@" | "&" | "=" ] ... ... lowalpha = "a" | "b" | "c" | "d" | "e" | "f" | "g" | "h" |

"eu" | "j" | "k" | "eu" | "m" | "n" | "ó" | "p" |

"q" | "r" | "s" | "t" | "você" | "v" | "w" | "x" |

"você" | "z" hialfa = "A" | "B" | "C" | "D" | "E" | "F" | "G" | "H" | "Eu" | "J" | "K" | "EU" | "M" | "N" | "Ó" | "P" | "Q" | "R" |"S" | "T" | "Você" | "V" | "W" | "X" | "S" | "Z" alfa = alfa baixo | dígito hialfa = "0" | "1" | "2" | "3" | "4" | "5" | "6" | "7" |

"8" | "9" seguro = "$" | "-" | "_" | "." | "+" adicional = "!" | "*" | """ | "(" | ")" | "," hex = dígito | "A" | "B" | "C" | "D" | "E" | "F" | "a" | "b" | "c" | "e" | "%" hexadecimal não reservado |

• Observe como exatamente o elemento hpath - o caminho do link - é formado de acordo com as regras. Os elementos do caminho hsegment - segmentos - são separados por uma barra.
• Como se insinuasse a importante ideia de que a barra divide o caminho em partes hierárquicas e está sempre localizada dentro. Em princípio, é possível que o último elemento hsegment seja uma string vazia (isso decorre de sua definição) e, em seguida, uma barra de fechamento apareça involuntariamente no final da URL.

Conclusão Dividir um caminho em segmentos usando a barra implica a presença de nomes não vazios para esses segmentos. Assim, um link com uma barra no final parece ilógico (embora não seja proibido) no sentido de que parece apontar para algum segmento final do caminho, mas não nomeia esse segmento de forma alguma. Assim como o link é ilógico (mas também não é proibido)

• http://domain.com/level1////levelX
• , que não nomeia segmentos de caminho intermediários se o caminho for considerado não como um conjunto de parâmetros, mas como uma estrutura hierárquica.

Em linguagem coloquial, o conteúdo semântico dos dois links pode ser explicado da seguinte forma:

• - endereços para o ponto inicial padrão do segundo nível da hierarquia
• - aborda um ponto indefinido dentro do segundo nível da hierarquia, ou seja, é como se ao servidor fosse confiada a tarefa de “estamos endereçando o segundo nível da hierarquia, e você mesmo determina qual ponto deste nível você considere ser o padrão inicial.”

encaminhar o visitante para o segundo nível da hierarquia de recursos. E o fato de um determinado servidor poder interpretar a barra no final à sua maneira e começar a redirecionar internamente para o ponto inicial padrão do nível - digamos, para o arquivo index.html, este já é um caso especial de um específico configuração. Assim como na implementação de um sistema de URLs legíveis por humanos, todos os registros de redirecionamento usando o módulo do servidor mod_rewrite definem seu próprio conceito (inerente a um mecanismo específico) de uma estrutura hierárquica de URL, na qual os elementos do caminho podem ser equiparados aos parâmetros de consulta e não têm nada em comum com a estrutura de arquivos do site ( exemplo clássico: http://domain.com/ru/path, o elemento ru é um parâmetro do idioma atual, não uma pasta no site).

Gostaria de enfatizar especialmente que se trata de um conhecimento interno do servidor, determinado pela sua configuração, bem como pelo motor instalado no site. Um serviço externo, digamos o mesmo mecanismo de busca, não pode fazer conjecturas e não tem ideia se e como os links com e sem barras diferem, a menos que o servidor do site esteja especialmente configurado para que tais links forneçam conteúdos diferentes.

Para sua informação

Ao nível da implementação, a questão das barras nas extremidades não é de fundamental importância, o que é confirmado por muitos portais famosos. Em alguns, todos os links terminam com barra, em outros - sem barra. O principal é que o conteúdo dos links não seja diferente, e para Yandex você precisa registrar um redirecionamento 301 daqueles links que você não usa (digamos, terminando com uma barra) para aqueles que você usa. O fato é que, de acordo com declarações não confirmadas do serviço de suporte Yandex, este mecanismo de busca pode supostamente cometer erros e não “colar” (memorizar em seu conhecimento) ou com algum atraso colar endereços barra sem barra em um.

Aqui está um exemplo de implementação de tal redirecionamento usando o arquivo root .htaccess:

# se o URL de entrada terminar com uma barra (em, ami), # defina um redirecionamento 301 para uma página sem barra RewriteCond %(REQUEST_URI) ^/.+/$ RewriteRule ^(.*?)/+$ http:/ /%(HTTP_HOST)/$1

Para o Google (novamente, segundo informações não confirmadas pelo experimento), esses redirecionamentos não são importantes, pois supostamente sabe colar tais endereços corretamente e sem redirecionamentos.

Lembrar Existem muitas pessoas que se consideram especialistas em SEO.

Mas nem todos eles são assim. Além disso, o tema SEO é muitas vezes especulado sem o devido conhecimento e fundamentação, simplesmente por acreditar que você também é ignorante nesta área, então acreditará facilmente em qualquer “macarrão”. Quando você for informado de que uma de suas páginas “saiu do índice”, use uma recomendação muito boa do Yandex: você pode descobrir sobre erros de indexação, se houver, no serviço Yandex.Webmaster. Neste serviço você sempre poderá ver uma lista de suas páginas que estão em busca e uma lista de páginas excluídas da busca por algum motivo. O Google também tem um serviço semelhante. Confie neste conhecimento, e não na opinião de pseudo-especialistas que em algum lugar ouviram algo com o canto dos ouvidos, e com base nisso recomende que você faça o que lhes parece a única coisa correta. Aqui Uma publicação muito interessante, Little-Known SEO Facts, publicada em abril de 2017. Há um grande estudo com muitas capturas de tela, que começou com o objetivo de testar a validade de diversos julgamentos populares na área promoção do mecanismo de pesquisa e use exemplos claros para transmitir os resultados ao proprietário médio de um site. O mesmo estudo demonstra simultaneamente ao jovem leitor uma série de características óbvias, comuns e bastante imperceptíveis, mas ainda assim surpreendentes, dos resultados de pesquisa orgânica.

Mas nem todos eles são assim. Além disso, o tema SEO é muitas vezes especulado sem o devido conhecimento e fundamentação, simplesmente por acreditar que você também é ignorante nesta área, então acreditará facilmente em qualquer “macarrão”. Quando você for informado de que uma de suas páginas “saiu do índice”, use uma recomendação muito boa do Yandex: você pode descobrir sobre erros de indexação, se houver, no serviço Yandex.Webmaster. Pesquisas do Google e Yandex. e a rede de mídia contextual de Yandex e Google.

E para obter o máximo de exposição no índice de busca local, eles estão dispostos a gastar dinheiro em vários textos de SEO de uma só vez para promover seu outdoor, que cheira a muito dinheiro. A julgar pelos rumores, os pedidos de 30 quilos de rublos estão escapando e, como os caras os terceirizam para parceiros de SEO, aqui você pode construir pontes de parceria e obter uma boa renda extra. De acordo com diversas fontes, de 50 a 95% de todos os e-mails no mundo são spam de fraudadores cibernéticos. Os objetivos do envio dessas cartas são simples: infectar o computador do destinatário com um vírus, roubar senhas de usuários, forçar uma pessoa a transferir dinheiro “para instituições de caridade”, inserir dados pessoais

cartão bancário

ou enviar digitalizações de documentos.

Muitas vezes, o spam é irritante à primeira vista: layout torto, texto traduzido automaticamente, formulários para inserir uma senha diretamente na linha de assunto. Mas há cartas maliciosas que parecem decentes, brincam sutilmente com as emoções de uma pessoa e não levantam dúvidas sobre sua veracidade.

O artigo falará sobre 4 tipos de cartas fraudulentas nas quais os russos caem com mais frequência.

1. Cartas de “organizações governamentais” Os fraudadores podem fingir ser a repartição de finanças, o Fundo de Pensões, o Rospotrebnadzor, a estação sanitária e epidemiológica e outras organizações governamentais. Para maior credibilidade, marcas d'água, digitalizações de selos e símbolos de estado são inseridos na carta. Na maioria das vezes, a tarefa dos criminosos é assustar uma pessoa e convencê-la a abrir um arquivo com um vírus anexado. Geralmente este é um criptografador ou bloqueador do Windows que desativa o computador e exige que você envie

SMS pago

para retomar o trabalho. Um arquivo malicioso pode ser disfarçado como uma ordem judicial ou uma intimação para comparecer perante o chefe da organização.

O medo e a curiosidade desligam a consciência do usuário. Os fóruns de contabilidade descrevem casos em que funcionários de organizações trouxeram arquivos com vírus para seus computadores domésticos porque não conseguiram abri-los no escritório devido ao antivírus. Às vezes, os golpistas pedem que você envie documentos em resposta a uma carta para coletar informações sobre a empresa, o que será útil para outros esquemas de fraude. No ano passado, um grupo de golpistas conseguiu enganar muitas pessoas usando o truque de distração “solicitação de envio de documentos por fax”. Quando um contador ou gerente leu isso, ele imediatamente amaldiçoou a administração fiscal: “Tem mamutes sentados aí, meu Deus!” e mudei meus pensamentos da carta em si para a solução

problemas técnicos

Bloqueadores de Windows e ransomware podem se esconder em cartas falsas não apenas de organizações governamentais, mas também de bancos. Mensagens “Foi feito um empréstimo em seu nome, leia o processo” podem realmente ser assustadoras e dar vontade de abrir o arquivo.

Uma pessoa também pode ser persuadida a inserir um documento falso conta pessoal, oferecendo-se para ver os bônus acumulados ou receber um prêmio que ganhou na loteria Sberbank.

Com menos frequência, os golpistas enviam faturas para pagamento de taxas de serviço e juros adicionais sobre o empréstimo, no valor de 50 a 200 rublos, que são mais fáceis de pagar do que entender.

3. Cartas de “colegas”/“parceiros”

Algumas pessoas ganham dezenas cartas comerciais com documentos durante a jornada de trabalho. Com tanta carga, você pode facilmente cair na etiqueta “Re:” no assunto da carta e esquecer que ainda não se correspondeu com essa pessoa.

Principalmente se o campo do envenenador indicar “Alexander Ivanov”, “Ekaterina Smirnova” ou qualquer nome russo simples, que absolutamente não permanece na memória de uma pessoa que trabalha constantemente com pessoas.

Se o objetivo dos golpistas não for cobrar pagamentos por SMS para desbloquear o Windows, mas causar danos a uma empresa específica, cartas com vírus e links de phishing poderão ser enviadas em nome de funcionários reais. A lista de colaboradores pode ser coletada nas redes sociais ou visualizada no site da empresa.

Se uma pessoa vê uma carta na caixa de correio de uma pessoa de um departamento vizinho, ela não a examina mais de perto, pode até ignorar os avisos do antivírus e abrir o arquivo de qualquer maneira.

4. Cartas do “Google/Yandex/Mail”

O Google às vezes envia e-mails aos proprietários Caixas de correio do Gmail que alguém tentou fazer login na sua conta ou que você ficou sem espaço no Google Drive. Os fraudadores os copiam com sucesso e forçam os usuários a inserir senhas em sites falsos.

Os usuários do Yandex.Mail, Mail.ru e outros serviços de correio também recebem cartas falsas da “administração do serviço”. As legendas padrão são: “seu endereço foi adicionado à lista negra”, “sua senha expirou”, “todos os e-mails do seu endereço serão adicionados à pasta de spam”, “veja a lista de e-mails não entregues”. Tal como nos três pontos anteriores, as principais armas dos criminosos são o medo e a curiosidade dos utilizadores.

Como se proteger?

Instale um antivírus em todos os seus dispositivos para bloquear automaticamente arquivos maliciosos. Se por algum motivo você não quiser usá-lo, verifique tudo que seja pelo menos um pouco suspeito anexos de correio sobre vírustotal.com

Nunca insira senhas manualmente. Use gerenciadores de senhas em todos os dispositivos. Eles nunca oferecerão opções de senha para entrar em sites falsos. Se por algum motivo você não quiser usá-los, insira manualmente o URL da página na qual irá inserir a senha. Isso se aplica a todos os sistemas operacionais.

Sempre que possível, ative a confirmação da senha via SMS ou identificação de dois fatores. E claro, vale lembrar que não é possível enviar digitalizações de documentos, dados de passaporte ou transferir dinheiro para estranhos.

Talvez muitos dos leitores, ao olharem as capturas de tela das cartas, pensassem: “Sou um tolo por abrir arquivos dessas cartas? Você pode ver a um quilômetro de distância que isso é uma configuração. Não vou me preocupar com um gerenciador de senhas e autenticação de dois fatores. Só vou tomar cuidado."

Sim, a maioria dos e-mails fraudulentos pode ser detectada a olho nu. Mas isso não se aplica aos casos em que o ataque é direcionado especificamente a você.

O spam mais perigoso é pessoal

Se uma esposa ciumenta quiser ler a correspondência do marido, o Google oferecerá a ela dezenas de sites que oferecem o serviço “Hacking de e-mail e perfis de redes sociais sem pré-pagamento”.

O esquema de seu trabalho é simples: eles enviam cartas de phishing de alta qualidade para uma pessoa, cuidadosamente redigidas, organizadas e levando em consideração as características pessoais da pessoa. Esses golpistas tentam sinceramente fisgar uma vítima específica. Eles descobrem do cliente seu círculo social, gostos e pontos fracos. Pode levar uma hora ou mais para desenvolver um ataque a uma pessoa específica, mas o esforço compensa.

Se uma vítima for pega, ela envia ao cliente uma captura de tela da caixa de correio e pede que ele pague (o preço médio é de cerca de US$ 100) por seus serviços. Depois de receber o dinheiro, eles enviam a senha da caixa de correio ou de um arquivo com todas as cartas.

Muitas vezes acontece que quando uma pessoa recebe de seu irmão uma carta com um link para o arquivo “Vídeo comprometedor de evidências sobre Tanya Kotova” (keylogger oculto), ela fica cheia de curiosidade. Se a carta contiver texto contendo detalhes conhecidos por um círculo limitado de pessoas, a pessoa nega imediatamente a possibilidade de seu irmão ter sido hackeado ou de que outra pessoa esteja fingindo ser ele. A vítima relaxa e desliga o antivírus para abrir o arquivo.

Não apenas esposas ciumentas, mas também concorrentes inescrupulosos podem recorrer a esses serviços. Nesses casos, o preço é mais alto e os métodos são mais sutis.

Você não deve confiar na sua atenção e bom senso. Deixe que um antivírus e um gerenciador de senhas sem emoção protejam você, apenas por precaução.

P.S. Por que os spammers escrevem cartas tão “estúpidas”?

E-mails fraudulentos cuidadosamente elaborados são relativamente raros. Se você for para a pasta de spam, poderá se divertir muito. Que tipo de personagens os golpistas inventam para extorquir dinheiro: o diretor do FBI, a heroína da série “Game of Thrones”, um clarividente que foi enviado a você por poderes superiores e quer lhe contar o segredo do seu futuro por US$ 15 dólares, um assassino que foi condenado a pagar você, mas ele sinceramente se oferece para pagar.

Uma abundância de pontos de exclamação, botões no corpo da carta, um endereço de remetente estranho, uma saudação sem nome, tradução automática, erros grosseiros no texto, um claro exagero de criatividade - as cartas na pasta de spam simplesmente “gritam” sobre seu escuro origem.

Por que os golpistas que enviam suas mensagens para milhões de destinatários não querem gastar algumas horas redigindo uma carta elegante e gastam 20 dólares com um tradutor para aumentar a resposta do público?

Em um estudo da Microsoft Por que os golpistas nigerianos dizem que são da Nigéria? a questão “Por que os golpistas continuam a enviar cartas em nome de bilionários da Nigéria quando o público em geral conhece as “cartas nigerianas” há 20 anos” é profundamente analisada. Segundo as estatísticas, mais de 99,99% dos destinatários ignoram esse tipo de spam.

: Sempre quis entender isso, mas seu significado era tão pequeno que sempre havia um motivo para não fazê-lo :)

Você já se perguntou: URL - o que é?

Sempre me deparo com isso, mas até agora não queria entender qual é a diferença entre os termos URI, URL, URN, e de repente uma postagem (infelizmente já caiu no esquecimento), decidi - eu' Vou ler sozinho e contar aos outros, embora, como dito acima, nada mude com isso, mas às vezes gosto de literalizar, então leia a tradução sensata:

Você já notou a barra de endereço do seu navegador? O que é isso? URI, URL ou URN? Muitos de nós não fazemos distinção entre URI, URL, URN, e alguns nem ouviram falar dos termos URI e URN, todos apenas usam o termo URL. Vamos tentar descobrir isso juntos.

Decodificando abreviaturas

URI - Identificador Uniforme de Recursos identificador recurso)
URL - Localizador Uniforme de Recursos (unificado localizador de localização recurso)
URN - Nome Uniforme do Recurso Nome recurso)

Atenção, a verdade está escondida aqui nos detalhes, mas até agora nada está claro, é uma espécie de bagunça. Vamos em frente.

Definição

URI: Denota o nome e endereço de um recurso em uma rede. Via de regra, é dividido em URL e URN, portanto URL e URN são componentes do URI.
URL: O endereço de algum recurso na web. Uma URL define a localização de um recurso e como ele pode ser acessado.
URN: O nome de algum recurso na web. O significado de uma URN é que ela define apenas o nome de um item específico, que pode estar localizado em vários locais específicos.

Não há nada melhor do que um exemplo concreto

URI = http://site/2009/09/uri-url-urn.html
URL = http://site
URN = /2009/09/uri-url-urn.html

Vamos resumir

URI é o conceito de um identificador abstrato, enquanto URL e URN são a implementação concreta de um endereço e um nome.
Espero que tudo esteja claro para todos. Seja alfabetizado!

A percepção de cada um de nós é individual, então discuta e leia as discussões nos comentários do artigo, tem muita coisa interessante aí.