Как понять, что это фишинговый сайт?

Фишинговый сайт — это как переодетый мошенник на маскараде. С виду — вроде бы банк, а на деле — вор в костюме консультанта. Я сама однажды чуть не попалась. Решила оплатить коммуналку через ссылку в письме. Всё выглядело прилично — и логотип, и цвета. Только вот адрес сайта был какой-то странный: не .ru, а .com.kz.bezoplatno.

Ну, думаю, может, у них филиал в Казахстане появился? Вот так и бывает — отвлёкся на секунду, и уже передаёшь свои данные кому попало.

Теперь я точно знаю, как понять, что это фишинговый сайт. И хочу поделиться этим с вами, пока не поздно. Ниже — всё как на духу: признаки, уловки, реальные истории и, конечно, как не дать себя развести.

1. Фишинговый сайт прячется под маской: как его вычислить

Фишинговый сайт — как волк в овечьей шкуре. Его цель — выманить у вас логин, пароль, номер карты и всё, что блестит. Как же его узнать?

Вот вам топ-признаки:

Странный адрес сайта. Настоящий банк — это sberbank.ru, а не sberbank-verify.online. Если в названии куча лишних слов — тормозите.
Ошибки и корявый язык. «Введите ваши логин и пароль для входа на сайт сбер». Простите, что? Серьёзные компании не пишут так.
Отсутствие замочка. Нет https и значка замка рядом с адресной строкой — перед вами поддельный сайт.
Слишком срочно. «Срочно подтвердите свои данные, иначе счёт будет заблокирован!» — классика жанра.

Фишинговый сайт очень старается вас напугать. Играет на эмоциях: страх, тревога, срочность. Как продавец на базаре, который кричит: «Бери сейчас, а то не будет!» Только на базаре вы потеряете деньги за ковёр, а здесь — за всю карту.

2. Фишинговый сайт заманивает, как мышеловка сыром

Вы когда-нибудь переходили по ссылке из смс, где написано: «Ваша посылка на складе. Оплатите 47 рублей за хранение»? Я — да. Только посылки не было, зато была попытка украсть мои данные.

Фишинговый сайт не создаёт новые способы — он просто мастер копирования. Он копирует:

сайты банков;
магазины;
службы доставки;
даже госуслуги.

Фишинговый сайт — это как подделка под Louis Vuitton на рынке: с виду почти как оригинал, но внутри — дырка и запах дешёвого клея.

Как они заманивают:

Письмо или смс от «банка»: «Подтвердите вход — иначе вас заблокируют!»
Промо-акции: «Вы выиграли iPhone! Заберите прямо сейчас!»
Сайты-клоны с формой оплаты.

Мой знакомый однажды получил письмо якобы от PayPal. Всё как положено: логотип, подпись, даже якобы история покупок. Он ввёл данные — и через полчаса с карты исчезли 38 000 рублей. А ведь просто хотел купить подставку для телефона за 300…

3. Фишинговый сайт может даже не просить деньги — он просит доступ

Вот это особенно коварно. Фишинговый сайт может выглядеть как сервис для входа в личный кабинет. Там нет просьбы ввести карту — только логин и пароль. А потом — бах, и ваш настоящий аккаунт взломан.

Фишинговый сайт часто связан с:

украденными паролями от почты (а через неё взламывают всё остальное);
доступами к Google Drive или Dropbox (воруют документы);
авторизацией через Facebook (даже фото детей могут украсть).

Вы думаете — мелочь. А это — как дать ключи от квартиры с запиской «заходи, не стесняйся».

Вот ещё один случай. Коллега по работе захотела получить скидку в любимом онлайн-магазине. Зашла через ссылку в рекламе. Сайт как родной. Ввела логин, пароль, и всё зависло. На следующий день — в её аккаунте оформлен заказ на 12 000 рублей. Оплачен с привязанной картой. Магазин настоящий, а вот сайт — фишинговый.

Как не попасться на фишинговый сайт: простые советы

Чтобы фишинговый сайт не развёл вас как лоха в переходе, вот что надо делать:

Проверяйте адрес сайта. Прямо по буквам. Даже лишняя точка — уже подозрительно.
Не переходите по ссылкам из писем. Заходите вручную — через поисковик или закладки.
Смотрите на замочек в браузере. HTTPS — это не 100% гарантия, но хотя бы фильтр от самых ленивых мошенников.
Не вводите данные на сайтах, если что-то кажется странным. Лучше переспросите у службы поддержки.
Включите двухфакторную аутентификацию везде, где можно. Даже если пароль украдут — вход будет заблокирован.

Поддельный сайт — это не страшилка из фильма. Это реальность, с которой сталкиваются тысячи людей каждый день. И чем меньше вы думаете «со мной такого не случится», тем больше шансов, что случится.

Немного статистики

По данным Роскомнадзора и кибербезопасников:

каждый день в России блокируют около 1 500 фишинговых сайтов;
фишинговые атаки — причина утечки 40% всех паролей;
в 2024 году ущерб от фишинга превысил 12 миллиардов рублей.

Финал: фишинговый сайт — это как ловушка в джунглях

Пока мы уверенно шагаем вперёд, фишинговый сайт расставляет сети. Его цель — поймать, испугать, развести. Но теперь вы знаете, на что смотреть, где пахнет липой, и когда надо пнуть ссылку ногой, а не нажимать на неё пальцем.

На этом я прощаюсь с вами. До новых встреч.