Как мошенники подделывают сайты и как их распознать
Поддельный сайт может выглядеть почти так же, как настоящий: знакомый логотип, привычные цвета, форма входа и даже страницы с товарами. Расчет прост — пользователь узнает оформление, не станет внимательно проверять адрес и введет пароль, данные карты или другую личную информацию.
Такую схему часто называют фишингом. Чтобы не попасться, полезно знать, какие детали выдают подделку и что проверять перед вводом важных данных.
Похожий дизайн еще ничего не доказывает
Скопировать внешний вид страницы относительно легко. Поэтому знакомое оформление нельзя считать подтверждением того, что перед вами официальный ресурс.
Подделка может повторять страницу банка, интернет-магазина, почтового сервиса, службы доставки или другой организации. Иногда мошенники создают не весь сайт, а только одну страницу — например, форму авторизации или оплаты.
Особенно внимательно стоит относиться к страницам, на которые вы попали по ссылке из неожиданного письма, сообщения или рекламы.
Смотрите на адрес сайта
Один из наиболее важных признаков — доменное имя. Мошенники стараются подобрать адрес, визуально похожий на настоящий: добавляют лишние слова и символы, используют другое окончание домена или рассчитывают на невнимательность пользователя.
Например, название известного сервиса может оказаться не самим доменом, а лишь его частью. Поэтому адрес лучше читать полностью, особенно перед вводом пароля или платежных данных.
Если есть сомнения, безопаснее самостоятельно открыть официальный сайт привычным способом, а не переходить по присланной ссылке.
Замочек возле адреса не гарантирует безопасность
HTTPS означает, что соединение между браузером и сайтом защищено шифрованием. Но это не подтверждает, что владельцу страницы можно доверять.
Фишинговый ресурс тоже может использовать HTTPS и отображать значок защищенного соединения. Поэтому ориентироваться только на замочек в адресной строке нельзя.
Проверять нужно прежде всего сам адрес и обстоятельства, при которых сайт просит предоставить информацию.
Насторожитесь, если вас торопят
Мошеннические страницы нередко создают ощущение срочности: «аккаунт будет заблокирован», «подтвердите данные прямо сейчас», «осталось несколько минут» или «необходимо срочно получить выплату».
Расчет в том, что человек начнет действовать быстрее и пропустит подозрительные детали. FTC рекомендует не переходить по неожиданным ссылкам из подобных сообщений, а самостоятельно связаться с организацией через известный официальный канал.
Обращайте внимание на странности страницы
У поддельного сайта могут встречаться неработающие разделы, ошибки в тексте, непривычные формулировки или элементы, которые ведут не туда, куда ожидает пользователь.
Но отсутствие таких ошибок ничего не гарантирует. Хорошая подделка может выглядеть аккуратно. Поэтому этот признак стоит учитывать только вместе с другими проверками.
Что проверить перед вводом данных
Если сайт просит пароль, номер карты или другую важную информацию, не торопитесь. Проверьте адрес страницы, вспомните, как вы на нее попали, и подумайте, действительно ли сервис обычно запрашивает такие данные в этой ситуации.
Не вводите информацию, если страница открылась после неожиданного сообщения с требованием срочно что-то подтвердить. Лучше самостоятельно перейти на официальный ресурс или открыть приложение организации.
Если браузер предупреждает об опасном или подозрительном сайте, игнорировать такое сообщение тоже не стоит.
А если данные уже введены?
Если на подозрительном сайте был указан пароль, его следует как можно скорее изменить на настоящем сайте соответствующего сервиса. Если такой же пароль используется где-то еще, заменить его стоит и там. Для важных учетных записей полезно включить двухфакторную аутентификацию.
Если были введены платежные данные, необходимо связаться с банком через его официальный канал и уточнить дальнейшие действия.
Главная сложность поддельных сайтов в том, что они специально стараются выглядеть знакомо. Поэтому привычный логотип или красивый дизайн не должны быть единственным ориентиром. Несколько секунд на проверку адреса и источника ссылки могут вовремя показать, что перед вами совсем не тот сайт, за который он себя выдает.
