Поддельный сайт: как отличить копию от оригинала

Поддельный сайт: как отличить копию от оригинала за несколько секунд

Коротко. Поддельный сайт копирует дизайн, но не адрес. Проверяйте домен, а не оформление: sberbank.ru и sberbank-online.ru — разные сайты. Сертификат подтверждает шифрование, но не честность владельца. Менеджер паролей и закладки — лучшая защита: они не подставят данные на чужом домене.

Почему копию сложно заметить

Фишинговые страницы часто выглядят лучше оригинала: логотип, шрифты, фотографии. Мошенники используют готовые шаблоны и копируют вёрстку.

Обман строится на привычке: человек видит знакомую картинку и вводит пароль, не глядя на адресную строку.

Правило первое: смотрите на домен

Домен — это часть адреса между и первым/`.

— доменsberbank.ru`.
— доменsecurity-login.com`.

Всё, что стоит перед последним доменом, может быть подставным. Читайте адрес справа налево, до первого слэша.

Подозрительные признаки адреса

Добавленные слова: -online, -support, -secure, -login.
Лишние дефисы и цифры.
Домен в зоне, не связанной с организацией.
Длинная цепочка поддоменов.
Опечатка в названии: sberbnak, gosuslugi-online.

Если адрес выглядит странно, не вводите данные.

Что показывает сертификат

Замок в адресной строке означает, что соединение зашифровано. Он не подтверждает, что сайт принадлежит банку.

Мошенники тоже используют сертификаты — бесплатные и выданные на свой домен. Поэтому замок не является гарантией.

Смотреть стоит на имя домена в сертификате: если оно не совпадает с ожидаемым, это повод уйти.

Признаки на самой странице

Форма требует больше данных, чем нужно.
Сайт просит пароль от почты для «подтверждения личности».
Появляется окно с таймером и угрозами.
Вас просят установить «защитное расширение».
Ссылки в меню ведут на другие домены.
Нет контактов, реквизитов, политики конфиденциальности.

Копия часто ломается на мелочах: неработающие ссылки, кривые переводы, странные формы.

Как проверять безопасно

Не переходите по ссылкам из писем и SMS.
Откройте сайт вручную или через закладку.
Сверьте домен.
Проверьте, что вход выполняется на том же домене.
Используйте менеджер паролей.

Менеджер паролей не предложит сохранённый пароль на чужом домене — это сигнал остановиться.

Если данные уже введены

Смените пароль на официальном сайте.
Включите двухфакторную защиту.
Завершите активные сеансы.
Проверьте историю операций.
Сообщите в организацию о поддельном сайте.

Если вводили данные карты — позвоните в банк и заблокируйте карту.

Почему закладки надёжнее поиска

Поисковая выдача иногда содержит рекламные копии. Закладка ведёт на проверенный адрес.

Полезные привычки:

сохраняйте закладки на банк, госуслуги, магазины;
не вводите данные по ссылкам из мессенджеров;
проверяйте адрес даже при переходе с «официального» сайта.

Что делать с поддельным сайтом

Не вводите данные.
Закройте вкладку.
Сообщите в организацию, которую копируют.
Отправьте адрес в сервисы борьбы с фишингом.
Предупредите близких, если ссылка пришла им.

Как работает подмена адреса

Мошенники используют несколько приёмов.

Похожий домен: заменяют одну букву или добавляют слово.
Поддомен: bank.ru.example.com выглядит как банк, но домен — example.com.
Ошибка в зоне: .co вместо .ru.
Ссылка-редирект: короткая ссылка ведёт на чужой сайт.

Всегда смотрите на домен перед первым слэшем.

Что делать, если сайт открылся по ссылке из письма

Не вводите данные.
Проверьте адрес.
Откройте сайт заново через закладку.
Сравните адреса.
Сообщите о подозрительной ссылке.

Даже если письмо пришло от знакомого, его ящик мог быть скомпрометирован.

Как проверять сайты магазинов

Смотрите на домен, а не на дизайн.
Проверяйте контакты и реквизиты.
Читайте условия возврата.
Не платите по ссылкам из мессенджеров.
Используйте карты с ограничениями и уведомлениями.

Слишком низкая цена — повод проверить продавца.

Почему спешка — главный инструмент

Поддельные сайты почти всегда торопят: «акция заканчивается», «аккаунт будет заблокирован», «осталось 2 минуты». Спешка мешает проверить адрес и подумать.

Правило простое: любое требование действовать немедленно — повод остановиться. Закройте страницу, откройте официальный сайт вручную и проверьте, есть ли там упоминание проблемы. В большинстве случаев тревога оказывается ложной, а время, потраченное на проверку, — единственной потерей.

Если сайт требует установить расширение для «подтверждения личности», это почти наверняка обман: настоящие сервисы не просят так делать.

Что делать, если вы уже ввели пароль

Смените пароль на официальном сайте, включите двухфакторную защиту и завершите все сеансы. Если использовался тот же пароль на других сайтах, смените и там. Проверьте историю входов и операции. При вводе данных карты позвоните в банк.

Почему браузер не всегда спасает

Браузеры блокируют известные фишинговые сайты, но новые домены появляются быстрее, чем обновляются списки. Поэтому не полагайтесь только на защиту: проверяйте адрес сами.

Если браузер показывает предупреждение, не игнорируйте его и не отключайте защиту «на минуту». Это ровно та минута, которая нужна мошенникам.

Проверка через закладку

Самый надёжный способ попасть на нужный сайт — закладка, созданная вручную. Она исключает опечатки и редиректы. Если закладки нет, наберите адрес сами или найдите сайт через официальное приложение организации.

Не используйте ссылки из писем, SMS и мессенджеров, даже если они выглядят знакомо. Поддельная ссылка может вести на точную копию страницы входа.

Что делать, если браузер предупреждает

Закройте страницу. Не добавляйте исключение и не отключайте защиту. Предупреждение означает, что сайт уже известен как опасный или подозрительный.

FAQ

Достаточно ли проверить замок в адресной строке?

Нет. Замок говорит о шифровании, а не о том, кому принадлежит сайт.

Может ли поддельный сайт иметь правильный адрес?

Теоретически возможно при компрометации домена или DNS, но это редкость. В большинстве случаев адрес отличается.

Почему сайт выглядит точно как настоящий?

Дизайн копируется за минуты. Ориентируйтесь на домен и поведение страницы.

Опасно ли открывать такой сайт без ввода данных?

Обычно нет, но лучше закрыть. Некоторые страницы пытаются запустить загрузку или эксплуатировать уязвимости браузера.

Что делать, если браузер предупреждает об опасном сайте?

Не игнорируйте предупреждение и не отключайте защиту. Закройте страницу.

Как защитить пожилых родственников?

Сделайте закладки на нужные сайты, объясните правило «сначала домен, потом всё остальное» и попросите звонить при сомнениях.

Поддельный сайт: как отличить копию от оригинала за несколько секунд