Сначала проверьте домен
Перед вводом логина, пароля или платёжных данных посмотрите на доменное имя целиком. Подмена одной буквы, дополнительный дефис или необычная зона могут быть признаком сторонней копии.
HTTPS обязателен, но не достаточен
Значок защищённого соединения показывает, что канал до текущего домена зашифрован. Он не подтверждает владельца сайта сам по себе, поэтому HTTPS нужно проверять вместе с адресом.
Где брать актуальный адрес
Официальный канал бренда пока не опубликован на сайте. Не используйте случайные списки «рабочих зеркал» как единственное подтверждение адреса.Если вход не открывается
Не вводите пароль на первом найденном похожем домене. Проверьте соединение, источник ссылки и только после этого переходите к авторизации. При наличии поддержки лучше уточнить актуальный адрес напрямую.
Почему отдельная страница про зеркало полезнее списка доменов
Список альтернативных адресов быстро устаревает и легко копируется сторонними сайтами. Поэтому безопаснее объяснить способ проверки, а конкретный рабочий домен публиковать только тогда, когда он подтверждён владельцем сервиса. Так страница остаётся полезной даже после смены технического адреса.
Если основной домен изменится, старый подтверждённый адрес при возможности должен перенаправлять на новый, а ссылки в официальных каналах — обновляться. Для пользователя лучший сигнал не количество «зеркал», а последовательность одинаковых подтверждённых источников.