Мошеннический сайт — это портал, использующийся злоумышленниками для обмана людей и организации хакерских атак с целью получения персональных данных и выманивания денег. Анонимность, которую создает интернет, играет на руку аферистам: они скрывают свои преступные намерения при помощи ряда уловок. Расскажем, как распознать поддельный сайт и как происходит проверка сайтов на мошеннические.
Как функционирует фейк сайт
Подобные ресурсы используют различные методики для обмана: от размещения лживых данных до рекламных объявлений операций с финансами с обещанием получить материальную выгоду большого размера. Финальная цель преступников при этом одна — сделать так, чтобы жертва выдала свои данные.
Мошеннический сайт может быть специально создан преступниками или это настоящий портал, на котором хакеры незаконным образом размещают выскакивающие окна или вредоносные ссылки.
- Киберпреступники заманивают жертву на фейк сайт при помощи разнообразных каналов передачи данных.
- Человек совершается ряд операций, после чего аферисты получают доступ к конфиденциальным данным.
- Злоумышленники используют полученные сведения в корыстных целях или заражают компьютер жертвы вредоносным ПО.
Схема обмана может быть более запутанной, но эти три этапа являются ключевыми.
Мошенники заманивают людей с использованием нескольких каналов связи. Это социальные сети, почта, смс. Возможны манипуляции с итогами поисковой выдачи, чтобы опасные ресурсы попадали в топ выдачи. Принцип работы большей части фейковых порталов основан на активном применении манипуляционных методик. Люди часто ведутся на предложения, сулящие выгоду, или сообщения с угрозами. Важно понимать, как отличить мошеннический сайт от настоящего, какие признаки выдают преступников.
Какие уловки бывают
Что будет отличать поддельный сайт? Стоит изучить, какие способы обмана применяют киберпреступники. Вот существующие варианты.
Фишинговые сайты — часто применяющийся инструмент, позволяющий моделировать разные ситуации для того, чтобы люди раскрыли важные сведения. Фишинг маскируют под ресурсы организаций. Пользователи попадают на них по ссылкам из писем или смс-сообщений. В таких сообщениях есть информация о проблеме, для ее решения пользователь должен совершить ряд действий: передать сведения для попадания в аккаунт, реквизиты карты, или иную информацию.
Ещё одна популярная схема — фейковые онлайн-магазины. В данном случае создают поддельные торговые площадки с предложениями низкого качества. Это даёт возможность получать доступ к реквизитам банковских карт покупателей, которые далее могут применить для кражи средств.
Ещё одна опасность — возникающие окна с фейковыми антивирусами. Человек видит сообщение с предупреждением об угрозе, что вынуждает его скачать зараженное ПО под видом антивируса. Паника перед вирусом заставляет пользователя поторопиться со скачиванием непроверенной программы.
Кроме того, все большее распространение получают сайты с фиктивными розыгрышами призов.
Как отличить поддельный сайт от настоящего
- Язык обращения к пользователю имеет сильную эмоциональную окраску, вызывая побуждение, панику, желание принимать решение оперативно.
- Неаккуратный дизайн. Почаще стоит обращать внимание на внешний вид, отвечает ли оформление статусу официального источника. Если вы видите странную верстку, шрифты, фото плохого качества, то можно заподозрить, что портал управляется злоумышленниками. Что касается изображений, то часто используются картинки, созданные ИИ. Это можно идентифицировать по неверному числу пальцев, непонятным символам вместо букв и цифр.
- Присутствуют орфографические и грамматические ошибки, опечатки, корявые выражения.
- Нет раздела с контактами или описания компании.
- Странная тематика. Она сама по себе уже может вызывать подозрение, если речь идет о возврате денежных средств, выплатах, неофициальном оформлении какой-либо услуги.
- Имитация функционала, сводящегося к одной задаче: внесению информации в специальную форму-заявку, чтобы вам перезвонили позднее; оплате какой-то услуги, скачиванию файлов. Остальные страницы будут пустыми или заполнены частично и будут перекидывать на главную.
Как избегать мошеннических сайтов
Нет стопроцентных способов, как проверить, что сайт не мошеннический, но есть ряд советов, которые обеспечат безопасное использование интернета. Важно проявлять внимательность и осторожность, чтобы не оказаться обманутым.
Стоит проверять доменные имена. Они могут маскироваться под подлинные, быть схожими с ними по написанию и звучанию. В написании адреса может быть изменен один символ в названии организации или указан другой домен: например, .com вместо .gov.
Пользователь может узнать, на кого выполнена регистрация доменного имени или URL-адреса. Как проверить не мошеннический ли сайт? Это поможет сделать сайт WHOIS или аналогичные. За подобное действие не нужно платить. Велик шанс того, что сайт поддельный, если он появился несколько дней назад, а в качестве владельца обозначено частное лицо. Киберпреступники применяют домены в качестве расходного материала, срок их существования составляет несколько суток. У настоящей организации домены обычно прошли регистрацию давно.
Важно проявлять бдительность при выборе способа оплаты. Опасно совершать оплату при помощи банковского перевода. Если сделка окажется мошеннической, то вернуть средства не удастся. При оплате кредиткой есть шанс возврата средств.
Самый эффективный прием киберпреступников — обещание крупной суммы в обмен на простое действие. Всегда мысленно задавайте себе вопрос: может ли такое быть на самом деле? Не обман ли это? Если продают товары по низким ценам, гораздо дешевле, чем в магазинах, то скорее всего это обман. Реклама БАДа, который обеспечит снижение веса всего за пару недель без ограничений в питании и спорта — очередной развод.
Если вы зашли на сайт, но он вызывает вопросы и сомнения, то желательно почитать отзывы о нем, что пишут другие. Положительная или отрицательная репутация формируется оперативно. Если уже был обман, то пользователь поделится им и это всплывет в процессе поиска. Также вам нужно узнать, как заблокировать мошеннический сайт, чтобы на него не перешли другие пользователи.
На подлинном сайте на странице, где требуется ввести финансовые данные в адресной строке рядом с URL-адресом указывается наименование компании и значок замочка, который означает, что соединение отвечает правилам безопасности. Если такого значка нет, то это повод задуматься.
Эксперты советуют по возможности воздерживаться от перехода по сторонним ссылкам. Лучше вбивать адрес руками или добавлять в закладки.
Как быть, если наткнулись на мошенников
- Пресекайте общение с преступником;
- Отмените все ожидающие подтверждения платежи в пользу сомнительных источников;
- Обратитесь в банк с просьбой о блокировке банковских карт, данные которых были переданы другим лицам, чтобы избежать сторонних списаний;
- Замените все главные пароли и пин-коды;
- Ограничьте возможность оформления кредитных займов на ваше имя.
Чтобы снизить количество потенциальных жертв, передайте информацию о произошедшем в компетентные органы, которые помогут найти преступников.
Кому сообщать
Важно предоставить максимально полную информацию об инциденте и не забыть про все заинтересованные в этих данных организации.
- банковским или кредитным учреждением;
- налоговой;
- легальным поставщиком онлайн-сервиса.
Сообщите о попытках обмана в Центр рассмотрения жалоб на преступления, совершенные в интернет-пространстве.
Следует передать сведения в службу поддержки крупных поисковиков о возникновении мошеннического сайта.
Помимо этого, важно обратиться в отделение полиции по месту проживания — там обязаны проверить случаи кибермошенничества.
- Устанавливайте антивирус. В лицензированных программах встроена проверка на фишинг.
- Перед переходом на незнакомый сайт изучите отзывы о нем. Вероятно, кто-то из пострадавших уже оставил гневный пост, если не выявлен факт обмана.
- Подключите двухфакторную аутентификацию. Это увеличит шансы не лишиться доступа к аккаунту.
- Не ведитесь на «сигналы доверия». Преступники понимают, что пользователи чаще оформляют услуги на порталах, демонстрирующих надежность, например, с помощью демонстрации наград на конкурсах. Однако такое изображение можно легко подделать.
- Передавайте брендам и легальным компаниям о том, что от их имени действуют мошенники. Это максимально сократит нанесенный ущерб.
