כתובת טיפוסית בנויה מכמה חלקים: בהתחלה https:// — השיטה (המוצפנת); אחר כך שם האתר, הדומיין, שמסתיים בסיומת כמו .co.il או .org; ואחריו, אחרי לוכסן, הנתיב לדף מסוים בתוך האתר. החלק החשוב ביותר לבדיקה הוא שם האתר — המילים שממש לפני הסיומת ולפני הלוכסן הראשון.
פורצים משתמשים בטריקים: שם עם אות אחת שונה או מספר שמחליף אות (0 במקום O), שם האתר האמיתי כחלק ממשהו ארוך יותר, או קישור שהטקסט שלו נראה תמים אבל מוביל למקום אחר. לפני שמזינים סיסמה, קוראים את שם האתר בעיון — ועוד יותר טוב: מקלידים את הכתובת בעצמכם או משתמשים בסימנייה, ולא לוחצים על קישור מהודעה.

