Интернет — часть нашей повседневной жизни. Мы пользуемся им на работе: ищем нужную информацию, читаем профильные статьи и новости. А дома — покупаем товары онлайн, выбираем выгодные предложения по вкладам и кредитам, переписываемся в мессенджерах или просто смотрим фильмы через популярные сайты.
К сожалению, не только мы становимся активнее в сети — мошенники тоже не дремлют. Они создают фальшивые сайты, которые сложно отличить от настоящих, собирают персональные данные через соцсети, рассылают спам, вредоносные файлы и обманные письма. Некоторые даже могут перехватывать информацию через незащищённые сети или Wi-Fi.
Как распознать поддельный (фишинговый) сайт?
- Проверьте тип подключения.
Проверьте, что сайт открыт по защищенному протоколу. В начале должно быть https://. Хотя https не означает, что веб-сайт полностью защищен, но с этой проверки стоит начать.
- Проверьте наличие SSL-сертификата.
За безопасность подключения отвечает SSL-сертификат. Сайты без сертификата не шифруют данные, передаваемые пользователем. Злоумышленникам такой сайт легче подделать и похитить конфиденциальные данные пользователей, заразить компьютер вирусами. На сегодняшний день получить SSL-сертификат не составляет труда, поэтому перейдем к его проверке.
Посмотрите внимательно на URL.
Проверьте, не содержит ли URL-адрес дополнительный символ или не является ли он неправильным написанием URL-адреса официального сайта.
- Проверяйте адреса ссылок кликабельных объектов на сайте (кнопки, видео, баннеры и т.п.)
Содержание сайта.
Если много грамматических ошибок, изображений с низким разрешением, рекламы, то скорее всего вы попали на фишинговый сайт.
- Кто владеет сайтом?
Существуют онлайн-ресурсы (например, WHOIS https://whois.ru), которые позволяют вам проверить, кто владеет веб-сайтом. Если веб-сайт активен менее года или сайт зарегистрирован на физическое лицо, то это может быть признаком фишинг-сайта.
Внимательно изучите пользовательское соглашение, политику обработки и защиты персональных данных, политику конфиденциальности и т.п.
- Что делать, если вы перешли на фишинговый сайт?
Если вы распознали фишинговый сайт, не продолжайте работу с ним. В случае, если вы не сразу это заметили и успели ввести логин/пароль или данные банковской карты, заблокируйте банковскую карту, постарайтесь вспомнить, где вы могли использовать такой же пароль, и как можно быстрее смените пароль.
- Используйте антивирус.
Антивирусная программа, благодаря внутренним базам, может распознать известные фишинговые сайты и предупредить об опасности посещения и предотвратить компрометацию данных. Также антивирус распознает вредоносные файлы и предотвращает заражение компьютера.
