Как распознать фишинговый сайт за 5 секунд

Фишинговые сайты создаются для кражи личной информации, данных для входа в аккаунты, банковских реквизитов. Из-за схожести с оригинальными страницами банков, интернет-магазинов и других популярных сервисов пользователи не всегда замечают подмену и самостоятельно передают мошенникам конфиденциальные сведения.

Но можно научиться распознавать фишинговые сайты практически за 5 секунд, если знать их основные признаки.

Как распознать поддельную страницу

Нужно понимать, что один отдельный признак не всегда свидетельствует о мошенничестве, поэтому важно оценивать их в совокупности.

1. Проверить адрес

Адресная строка — первое, на что нужно смотреть. Мошенники часто создают адреса, максимально похожие на названия официальных организаций.

При проверке нужно обратить внимание на:

• Ошибки и подмену букв. Вместо привычных символов используются визуально похожие аналоги. Самые частые приемы — замена латинских букв на знаки другого алфавита (например, sberbаnk.ru с кириллической «а»), замена буквы «O» на цифру «0» или «L»/«I» на цифру «1».
• Опечатки в названии. Незначительные искажения известного бренда: Например, vkcom.com вместо vk.com.
• Дополнительные слова. Добавление посторонних слов, дефисов или цифр к известным доменным именам. Например, sberbank-online-help.ru или ticket-rzd.ru вместо официальных sberbank.ru и rzd.ru.
• Необычные доменные зоны. Использование редких или дешевых доменов (например, .xyz, .top). Подлинные сайты чаще используют проверенные зоны, такие как .ru, .рф, .com, .org или .net.
• Необычно длинные доменные имена. Создание длинных адресов со странными символами для иллюзии легитимности, например, login.название-банка.ru вместо оригинального название-банка.ru.

2. Посмотреть, есть ли HTTPS и значок замка

Начало адреса с https:// и значок замка слева от адресной строки означают шифрование соединения между браузером и сервером, которое подтверждается SSL-сертификатом. Это помогает защитить передаваемую информацию от перехвата при передаче.

Но это не гарантирует подлинность и надежность сайта. Мошенники также могут получить бесплатный SSL-сертификат и использовать защищенное соединение. Прежде всего, нужно проверять доменное имя.

3. Проверить ошибки в оформлении и содержании

Фишинговые страницы копируют дизайн оригинальных ресурсов, но не всегда делают это качественно.

Подозрение должны вызвать:

• размытый или искаженный логотип;
• неправильные фирменные цвета и шрифты;
• орфографические и грамматические ошибки;
• некорректное отображение кнопок и форм;
• неработающие ссылки;
• отсутствие привычных разделов.

Например, на поддельной странице банка может использоваться устаревший логотип, неправильное название подразделения или нехарактерные формулировки.

4. Обратить внимание на подозрительные запросы

Один из самых важных признаков фишингового сайта — попытка получить конфиденциальную информацию под разными предлогами. Мошенники могут предлагать подтвердить учетную запись, восстановить доступ, получить социальную выплату или оплатить доставку.

Особенно опасны страницы, которые запрашивают:

• ПИН-код или CVV/CVC-код банковской карты;
• пароля от интернет-банка на стороннем ресурсе;
• коды из SMS или push-уведомлений;
• данные банковской карты или паспорта для получения какой-либо выплаты или неожиданного выигрыша;
• пароли от электронной почты и других аккаунтов.

Настоящие компании обычно не запрашивают такие сведения через формы на сайте без предварительных уведомлений.

5. Не доверять слишком выгодным предложениям и искусственной срочности

Мошенники часто используют психологические приемы, которые заставляют пользователя действовать необдуманно.

На фишинговых страницах могут встречаться сообщения:

• «Ваш аккаунт будет заблокирован через 10 минут»;
• «Получите выплату до окончания акции»;
• «Осталось всего два товара по специальной цене»;
• «Подтвердите данные, иначе доступ будет ограничен»;
• «Срочно погасите задолженность, чтобы избежать каких-либо последствий»;
• «Обновите приложение по ссылке, иначе старая версия перестанет работать».

Цель таких сообщений — надавить на эмоции и не дать времени на проверку информации. Чем сильнее предложение подталкивает к немедленному действию, тем внимательнее следует проверять сайт. Настоящие компании и государственные учреждения обычно не требуют немедленного выполнения каких-либо действий и дают пользователю время на принятие решения.

6. Посмотреть юридическую информацию и контакты

Оригинальные сайты интернет-магазинов, банков и других сервисов обязаны публиковать юридические и контактные данные. Насторожить должны:

• отсутствие названия юридического лица или ИП;
• отсутствие адреса и способов связи;
• недостоверные или неработающие телефоны;
• отсутствие обязательных сведений о продавце;
• несоответствие реквизитов информации на официальных ресурсах.

Как безопасно закрыть фишинговый сайт

Сам факт открытия подозрительной страницы обычно не означает автоматически, что личные данные уже украдены или устройство заражено вирусом. Основные риски возникают при вводе информации, скачивании файлов или выполнении других предложенных действий.

Если страница вызывает подозрения, нужно:

• закрыть вкладку, не нажимая никакие кнопки и ссылки на самом сайте;
• не скачивать предложенные файлы и приложения;
• не вводить пароли, реквизиты и коды подтверждения;
• не разрешать отправку уведомлений и доступ к личным данным;
• при необходимости проверить устройство антивирусной программой.

Другие действия зависят от того, какая информация оказалась у мошенников:

• Если введен пароль: изменить его через официальный сайт или приложение. Если такая же комбинация использовалась на других ресурсах, пароли следует заменить и там. При возможности нужно завершить активные сеансы и включить двухфакторную аутентификацию.
• Если переданы данные банковской карты: немедленно связаться с банком по номеру на обратной стороне карты или через официальное приложение. При необходимости заблокировать карту и проверить последние операции.
• Если сообщен код подтверждения: проверить безопасность соответствующего аккаунта, сменить пароль и завершить неизвестные сеансы. При подозрении на доступ к банковским операциям необходимо сразу обратиться в банк.
• Если переданы данные от аккаунта на Госуслугах: проверить безопасность учетной записи через официальный портал, изменить пароль. Также нужно проверить историю входов (устройства с которых они выполнялись) и запросов на государственные услуги. При признаках взлома — обратиться в службу поддержки.

Несколько секунд проверки оплатой, авторизацией или вводом личных данных помогут предотвратить потерю денег и доступ к личным аккаунтам.