Попасть на сайт мошенников сегодня так же легко, как и 20 лет назад. Но если в раньше такую платформу было легко определить по большому количеству баннеров и других особенностей дизайна, то сейчас подобные ресурсы тяжело отличить от настоящих. Злоумышленники искусно подделывают дизайн и функционал ведущих платформ и успешно обманывают пользователей. Но узнать мошеннический сайт можно, если помнить о его основных признаках и возможных способы проверки.
Какими бывают сайты-подделки
Злоумышленники обычно действуют по одной из двух выбранных схем: либо создают собственный сайт, либо взламывают чужой ресурс, где размещают вирусный контент. В основном из арсенала злоумышленников выделяются следующие виды платформ:
- Фишинг. Под этим термином подразумевают интернет-мошенничество, благодаря которому третьи лица получают конфиденциальную информацию о пользователе. Чаще всего такие ресурсы имеют дизайн и функционал, схожие с исходной платформой, чтобы не вызывать подозрений у потенциальной жертвы. Фишинговые сайты создаются для кражи данных: логин с паролем, банковские реквизиты, переписки, информацию служебного характера и др.
Фишинговые сайты
- Вирусы. На поддельных платформах внедряются шпионские программы, к примеру, кейлоггеры. Подобные ПО занимаются перехватом информации с устройств, следят за активностью, производят фиксацию нажатия клавиш и т.д. Главная цель таких ресурсов и программ – кража персональных или банковских данных. Поэтому переходить на подобные платформы опасно.
- Сторонний контент. Благодаря SSL-сертификату обеспечивается надежное и безопасное соединение между браузером и сервером. Если на сайте его нет, злоумышленники размещают на нем сторонний контент. Добавленный контент может содержать вирусные программы, проникающие на устройства пользователей или же крадущие их персональные данные. Это же касается и баннеров, которые злоумышленники размещают на сторонних сайтах.
- Мошенничество. Наиболее частый пример: когда мошеннический сайт предлагает брендовые товары по слишком низким ценам. Злоумышленники часто делают свои ресурсы похожими на официальные интернет-магазины. При этом идет давление на пользователя: ограниченное предложение, срочность, эксклюзивность. Главные опасности таких сайтов: получение подделки, товар может не прийти. При этом попытки связаться с продавцом будут тщетными – либо неправильный номер, либо абонент недоступен.
Когда есть риск попасть на мошеннический сайт
В определенные периоды мошеннические сайты показывают более высокую активность:
- праздничные распродажи;
- «черные пятницы»;
- дни скидок и акций;
- финансово-политические потрясения.
Распродажа на фейковом сайте
В это время мошенники, пользуясь доверчивостью людей, наиболее активно применяют различные схемы для обмана. Чаще всего используется фишинг, с помощью которого злоумышленники получают личные данные людей. Обычно их интересует информация, касающаяся банковских карт и платежей.
Чаще всего сайты такого типа маскируют под существующую компанию. Но все еще можно встретить платформы, где обещают внезапные выигрыши, крупные заработки или иные вознаграждения. Всего лишь нужно указать реквизиты своего счета, карты.
Как проверить сайт на подлинность
Существует ряд методов проверки сайта на подлинность. Отличить фальшивую платформу от официальной компании можно по следующим признакам:
- Отсутствие SSL-сертификата. У оригинала он всегда есть – это буква «S» в начале ссылки («https:/…»). Также возле адресной строки у надежной платформы будет изображение закрытого замка. Если же название ресурса начинается с «http:/…», это повод усомниться в надежности сайта.
- Доменное имя. Одно из отличий сайтов мошенников – домен. Он такой же, как у официальных компаний, но при этом содержит ошибки, опечатки или приписки. Иногда название может быть написано правильно и пользователь будет видеть домен на латинице, но на самом деле мошенники могут использовать другие, похожие по алфавиту языки. И проверить правильность написания названия достаточно сложно.
- Кто владеет платформой. Крупный бренд с достаточно длительным сроком существования сайта – один из главных признаков надежности ресурса. Проверить сайт на подлинность можно по REG.RU. Если на странице есть ссылки, нужно кликнуть на одну из них. Осуществился переход на другую платформу – значит, ресурс мошеннический.
- Ошибки. Просмотрев содержимое платформы, можно сделать вывод о ее надежности. Ошибки в текстах на страницах, некачественные фото, устаревший дизайн, обилие рекламы указывают на ресурс злоумышленников.
- Платежные формы. Официальные компании при регистрации на сайте не просят указать данные карт, пароль или логин от почты. Стоит обратить внимание, что такие организации предпочитают пользоваться проверенными банковскими системами. Если в перечне платежных форм только электронные варианты, например, «ЮМани» или «Киви», стоит насторожиться.
- Нужно внимательно просмотреть пользовательское соглашение. В тексте не должны указываться конторы, которые не относятся к сайту. Проверяются контакты компании, реквизиты, включая ИНН, адрес пребывания, фирменное название и т.д. Если этого нет – сайт нужно срочно покинуть.
- Поисковая система в помощь. У компании Google есть инструменты по проверке ресурсов на безопасность и поиску мошенников. Нужно ввести в форму название сайта.
Проверка сайта в Гугл
- Отзывы. Пользователи делятся опытом использования того или иного магазина, компании, особенно если попали на мошеннический ресурс. Интеграция в «Яндекс-Маркет», положительные отклики на платформах, например, «Отзовик», независимые посты на форумах – надежный способ узнать о сайте больше.
Нажав на изображение замочка у доменной строки, можно просмотреть информацию о сертификате. OV и EV – надежные, подтверждают существование организации и безопасность домена. Сертификат DV не подтверждает существование компании, но говорит о том, что домен реален. LE – временный сертификат, который выдается на три месяца. Его выбирают мошенники, так как он бесплатный.
Что делать, если вы всё же отправили пароли или данные карточки
Попавшись на удочку злоумышленников, нужно тут же начинать действовать.
Если злоумышленникам отправлены платежные реквизиты, нужно связаться со службой безопасности банка. Платежи с карт на время блокируются, а деньги остаются на счете пользователя нетронутыми. Чем раньше пострадавший начнет предпринимать необходимые действия, тем больше шансов, что мошенники не достигнут своих целей.
Мы собрали для вас лучшие проекты, которые сначала помогут вам заработать, а только потом вы можете их отблагодарить. Например телеграм канал «Торговец». Читайте отзывы и не попадайтесь на мошенников!
Читать обзор и отзывыКак пожаловаться на сайт мошенников
При обнаружении фишингового сайта пользователь может помочь поисковикам и компаниям заблокировать фальшивый ресурс. Для этого следует:
- Связаться с администраторами оригинальной платформы и передать информацию о ресурсе-подделке владельцам сайта. Сделать это можно в разделах «Контакты» и «Помощь».
- На сервисеRU в отдельном блоке «Сообщить о нарушениях» пользователь может рассказать о найденном мошенническом ресурсе.
- Сообщить поисковым системам о фишинговом сайте через специальную форму. Она есть как у Google, так и у Yandex.
Эти действия занимают пару минут, зато другие пользователи не попадутся в лапы обманщиков.
Профилактика: как защитить себя от мошенников
Самые распространенные способы защиты от мошенников не требуют больших вложений времени и ресурсов. Действенные методы:
- установка антивируса;
- наличие виртуальной карты для онлайн-платежей;
- подключение двухфакторной аутентификации;
- использование надежных браузеров: Safari, Chrome, Firefox.
Надежные браузеры
Но даже при использовании таких способов защиты нужно сохранять бдительность, ведь мошеннические ресурсы постоянно модернизируются и множатся, а потому распознавать подделки иногда бывает сложно.
