Как распознать поддельный сайт и что делать, если уже ввели туда данные

Как отличить настоящий сайт от поддельного и не стать жертвой интернет-мошенников? Фальшивые страницы банков, интернет-магазинов и государственных сервисов могут выглядеть убедительно: злоумышленники копируют их дизайн и используют похожие адреса. Но попав на такие ресурсы, пользователь рискует передать мошенникам логины, пароли, данные банковских карт и другую конфиденциальную информацию.

IT-эксперт Абылай Исин рассказал корреспонденту Informburo.kz, как проверить сайт на подлинность, какие признаки указывают на мошенничество и как действовать, если личные данные уже попали к злоумышленникам.

№1. Как мошенники маскируются под известные компании

В Казахстане мошенники часто создают поддельные сайты, копируя страницы известных организаций – государственных сервисов, банков и интернет-магазинов.

Например, злоумышленники запускали копии портала eGov.kz с адресами egov-ga.cc и egov-gb.cc. Такие страницы выдавали себя за государственный сервис и предлагали пользователям оплатить штрафы. Перейдя по ссылке, человек мог принять фальшивую платежную форму за настоящую и ввести данные банковской карты. В результате мошенники получали доступ к платежной информации и могли списывать деньги со счетов.

По похожей схеме работают поддельные сайты банков второго уровня. В их адресах нередко отличаются всего несколько букв или цифр от оригинального домена. На таких страницах пользователей просят указать логин, пароль и данные банковской карты, которые затем могут использовать для получения доступа к счетам.

Еще одна распространенная схема – фальшивые интернет-магазины и сайты служб доставки. Мошенники копируют страницы известных маркетплейсов и международных перевозчиков, привлекая пользователей обещаниями крупных скидок на товары или услуги.

При этом необходимость привязать банковскую карту для оплаты или автоматического списания средств может не вызвать подозрений: такая функция привычна для многих онлайн-сервисов. Однако на поддельных площадках введенные платежные данные оказываются в руках злоумышленников, которые могут использовать их для незаконных списаний.

Во всех этих случаях мошенники рассчитывают на доверие пользователей к знакомым брендам. Человек узнает логотип, видит привычное оформление и не проверяет адрес сайта, не замечая, что оказался на поддельной странице.

№2. Как распознать поддельный сайт

Распознать поддельный сайт бывает непросто: мошенники копируют оформление известных организаций и стараются сделать фальшивые страницы максимально похожими на оригинал. Однако есть несколько признаков, которые могут вызвать подозрение.

В первую очередь стоит проверить адрес сайта. Злоумышленники часто регистрируют домены, похожие на настоящие, но добавляют лишние буквы и цифры, пропускают символы или используют непривычные доменные зоны, например .cc, .top, .xyz или .online. Подозрение также могут вызвать слишком длинные адреса с большим количеством поддоменов.

При этом сама по себе доменная зона не гарантирует безопасность. Даже привычные .kz, .ru и .com могут использовать мошенники. Поэтому важно внимательно сверять адрес с официальным сайтом организации.

Другие признаки, которые могут указывать на подделку:

опечатки и грамматические ошибки в текстах; неаккуратное оформление страницы; заметные отличия от привычного интерфейса организации; подозрительные предложения и требования срочно совершить действие.

Например, пользователя могут торопить с оплатой заказа, требовать немедленно подтвердить личные данные или обещать скидку, которая якобы исчезнет через несколько минут. Такие приемы рассчитаны на то, чтобы человек действовал поспешно и не успел проверить информацию.

Перед тем как вводить личные или платежные данные, стоит сверить адрес сайта с официальным ресурсом организации. Если ссылка вызывает подозрения, лучше не переходить по ней, а самостоятельно набрать нужный адрес в браузере.

Важно: значок замка в адресной строке и протокол HTTPS означают, что соединение между браузером и сайтом зашифровано. Это помогает защитить передаваемую информацию от перехвата, но не подтверждает подлинность самого ресурса.

Мошенники также могут получить сертификат безопасности и использовать HTTPS на поддельных страницах. Поэтому наличие защищенного соединения не должно быть единственным критерием доверия к сайту. Даже если браузер показывает значок замка, необходимо убедиться, что ресурс действительно принадлежит нужной организации.

№3. Связь фальшивых сайтов с рекламой

Мошеннические ссылки могут приходить не только в СМС и сообщениях в мессенджерах. Злоумышленники также используют рекламные объявления в интернете, чтобы перенаправлять пользователей на фишинговые страницы.

Такая реклама может выглядеть вполне безобидно. Например, привлекать внимание громкими обещаниями: "Я похудел за пять минут, добавив в рацион этот продукт…". За подобными заголовками нередко скрываются сомнительные предложения, а переход по ссылке может привести на страницу, где у пользователя попытаются получить личные или платежные данные.

Особую осторожность стоит проявлять к объявлениям о крупных скидках, бесплатных подарках и розыгрышах от имени известных компаний, в том числе банков. Если предложение кажется слишком выгодным, стоит проверить его на официальном сайте организации. Если акция действительно проводится, информация о ней, как правило, публикуется и на официальных ресурсах.

Перед переходом по рекламной ссылке также стоит проверить, кто разместил объявление, и поискать информацию о рекламодателе через поисковик. Еще один способ – навести курсор на ссылку, не нажимая на нее: браузер покажет адрес страницы, на которую ведет объявление.

Если домен отличается от официального адреса организации или выглядит подозрительно, переходить по ссылке не стоит. Это может быть фишинговая страница, созданная для сбора личных и банковских данных.

№4. На что обратить внимание перед оплатой

Прежде чем покупать товар или оплачивать услугу, важно убедиться, что сайт принадлежит официальной компании. По возможности не переходите по ссылкам из сообщений и рекламных объявлений, а самостоятельно найдите нужный ресурс через поисковик или введите его адрес в браузере.

Также стоит:

проверить контактные данные и юридический адрес компании; ознакомиться с условиями возврата товара; поискать отзывы о продавце на независимых площадках.

Адрес открытого сайта можно сравнить с тем, который указан на официальных ресурсах организации. Например, если вы нашли страницу известного маркетплейса, где предлагают ввести данные банковской карты, не спешите это делать. Лучше самостоятельно открыть официальный сайт компании, найти нужный товар или воспользоваться мобильным приложением. Приложения следует скачивать из официальных магазинов – App Store или Google Play, а не по ссылкам из браузера или сообщений.

Отдельное внимание стоит уделить способу оплаты. Если продавец принимает деньги только переводом на личную карту, требует предоплату или полную оплату до получения товара – это тоже повод насторожиться. Такие условия не обязательно свидетельствуют о мошенничестве, но требуют дополнительной проверки продавца.

Тревожным признаком могут быть и цены значительно ниже рыночных. Если на сайте известного маркетплейса предлагают необычный способ оплаты, не предусмотренный на официальной площадке, стоит проверить, действительно ли вы находитесь на ее странице.

При оплате картой следует обращать внимание на подтверждение операции. В зависимости от банка и платежного сервиса оно может проходить с помощью 3D-Secure – например, через СМС-код или подтверждение в банковском приложении. Перед подтверждением платежа необходимо проверить сумму и название получателя. Если данные не совпадают с условиями покупки, от операции лучше отказаться.

Важно помнить: настоящие банки и платежные сервисы не должны запрашивать PIN-код карты или СМС-коды под предлогом защиты счета. Если такое сообщение поступило, не отвечайте на него и не переходите по ссылкам.

Никогда не сообщайте посторонним пароли от банковских приложений и государственных сервисов, коды подтверждения и полные данные банковской карты, в том числе CVV/CVC-код.

Если сайт без очевидной необходимости запрашивает ИИН, пароль, код подтверждения или другие личные данные, лучше закрыть страницу и проверить ее подлинность через официальные ресурсы компании.

№5. Что делать, если данные уже введены

Что делать, если вы уже ввели личные данные на поддельном сайте, зависит от того, какая именно информация оказалась у мошенников.

Если вы указали данные банковской карты, нужно немедленно связаться с банком и заблокировать ее. Это можно сделать через мобильное приложение или обратиться на горячую линию кол-центра. Также следует сообщить сотрудникам банка о возможной утечке данных и проверить последние операции по счету. Если обнаружились подозрительные списания, необходимо сразу сообщить об этом банку.

Если на фишинговой странице вы ввели пароль от личного аккаунта – например, банковского приложения или государственного сервиса, – его нужно как можно скорее сменить с безопасного устройства. По возможности следует завершить все активные сеансы и включить двухфакторную аутентификацию. Также стоит обратиться в службу поддержки соответствующего сервиса и сообщить о возможной компрометации аккаунта.

Если вы передали мошенникам код из СМС, необходимо выяснить, для какой операции он предназначался, и связаться с организацией, от имени которой пришло сообщение. Это может быть банк, государственный сервис или мобильный оператор. Следует проверить историю платежей и входов в аккаунты: с помощью кода злоумышленники могли подтвердить операцию или получить доступ к личному кабинету.

Важно: чем быстрее вы сообщите о случившемся в банк или соответствующую организацию, тем выше вероятность предотвратить дальнейшие последствия.

№6. Что делать, если данные или деньги уже украли

Если мошенники все-таки успели списать деньги с карты, в первую очередь нужно позвонить в банк, сообщить о подозрительной операции и подать заявление на ее оспаривание. Даже если сумма небольшая, лучше не медлить, так как у мошенников уже есть доступ к банковскому счету.

Параллельно необходимо обратиться в полицию: позвонить по номеру 102 или подать заявление через портал qamqor.gov.kz.

При этом важно сохранить все доказательства, которые могут помочь в расследовании:

скриншоты поддельного сайта; СМС-уведомления; переписку с продавцом; адрес страницы; время перехода по ссылке и совершения платежа.

О подозрительном ресурсе можно сообщить в KZ-CERT через сайт cert.gov.kz, а также в Антифрод-центр – antifraud.kz. 

Если мошенники получили доступ к личным данным, стоит также обратиться в данные сервисы. 

Важно понимать: получив доступ к одному сервису, злоумышленники могут попытаться проникнуть и в другие аккаунты пользователя. Это особенно опасно, если человек использует один и тот же логин и пароль на разных сайтах. Повторное использование паролей – распространенная ошибка, от которой стоит отказаться заранее: для каждого сервиса лучше создавать отдельный сложный пароль.

№7. Что советуют банки

Даже если сообщение выглядит как официальное уведомление от банка или магазина, не стоит сразу переходить по указанному адресу. Лучше самостоятельно открыть сайт или воспользоваться мобильным приложением.

В Kaspi.kz напоминают, что сотрудники банка никогда не просят клиентов сообщать пароли, данные карты или коды из СМС. Помимо этого, информацию об акциях, конкурсах и розыгрышах стоит проверять только на официальном сайте и в приложении банка.

Halyk Bank советует не переходить по сомнительным рекламным ссылкам и проверять адрес сайта перед вводом личных данных. Чтобы не искать нужную страницу через сторонние ресурсы, лучше самостоятельно ввести адрес банка в браузере или сохранить официальный сайт в закладках.

В банке ЦентрКредит просят обращать внимание на короткие ссылки и QR-коды, так как за ними может скрываться адрес поддельного сайта. Поэтому перед переходом стоит убедиться, кто отправил сообщение и действительно ли ссылка ведет на нужный ресурс.

ForteBank также рекомендует совершать покупки только на проверенных сайтах, не торопиться с оплатой и настороженно относиться к предложениям с подозрительно низкими ценами. Если продавец требует перевести деньги на личную карту или просит сообщить конфиденциальные данные, от покупки лучше отказаться.