Как распознать сайт-подделку
27 СЕНТЯБРЯ. ЧЕРКЕССК. В России на 579% выросло число интернет-сайтов, продающих подделки известных и не очень брендов. С уходом значительной части иностранных фирм с российского рынка, мошенники не дремлют, а создают сайты – подделки под зарубежные бренды. Эксперты посчитали, что жертвами злоумышленников стали уже более двух тысяч мировых брендов, причем с самых разных сфер – от автошин до одежды. Сегодня "народные умельцы" научились полностью имитировать оригинальные сайты компаний, которым доверяют пользователи. В такой ситуации гражданам советуют быть бдительными, а поставщикам — продавать свои товары на известных маркетплейсах, а не создавать собственные интернет-магазины, давая тем самым еще больше шансов кибермошенникам.
Старый добрый фишинг
Фишинг от англ. fishing — рыбалка. Название говорит само за себя. Пользователя ловят на «крючок»: привлекая выгодой, предрекая потерю денег. После перехода по ссылке тот оставляет мошенникам свои личные данные — реквизиты счетов и номера карт, логины или пароли, и переводит деньги — например, за товар, который пользователь, как он думает, приобретает. В пандемийном 2020 году в России зафиксировали двукратный рост числа фишинговых ресурсов. Самые распространенные подделки — сайты банков, страховых компаний, розничных магазинов, госорганов и логистических фирм. А когда начинается горячая пора распродаж, то лидерами по подделкам становятся продавцы электроники и техники, а также люксовых товаров — например, брендовой одежды. Причем деньги на поддельных сайтах оставляют не только физлица, но и предприниматели: они могут быть уверены, что заключают официальный договор с организацией, в то время как на деле переводят средства мошенникам.
Считается, что фишинг эффективен с невнимательными покупателями, которые в ажиотаже и спешке во время массовых распродаж будут не глядя переводить деньги по фиктивным счетам. Используя сайты-клоны, аферисты могут получать доступ к личным банковским картам пользователей, а потом обнулять их счета. Другой вариант - получать деньги за товар, существующий только на страницах липового сайта.
Помимо прочего, есть сайты, которые просто осуществляют рассылку писем на электронные почтовые ящики от имени известных сайтов. Во многих подобных письмах содержится ссылка на фишинговый сайт.
Сегодня пользователей всемирной паутины обманывают самыми разнообразными и достаточно изощренными способами. Поэтому мы перечислим несколько наиболее распространенных способов интернет-мошенничества, на которые не стоит попадаться:
Явные признаки мошенничества
Один из признаков – низкие заманчивые цены. В таких случаях мошенники зачастую просят ввести номер банковской карты или мобильного телефона. После этого с банковского или мобильного счета могут неожиданно списываться деньги.
Сбой на официальном сайте
Когда на безопасном сайте есть ошибки, злоумышленники могут перенаправить его посетителей на совершенно другой интернет-ресурс. Если ввести пароль или логин на мошеннической веб-странице, произойдет кража данных.
Сайты с ответами на популярные вопросы
Как правило, подобные сайты выглядят как форумы, на которых обсуждается тема, которую пользователь искал в интернете. В какой-то момент человек натыкается на нужный ему ответ, но полную информацию можно прочитать только после регистрации.
На что стоит обратить внимание
Что касается сайтов-подделок, то отличить их оригиналов с каждым годом становится все труднее: мошенники не только копируют фирменный стиль компании и полностью сохраняют брендинг, но могут и указать реальные реквизиты фирмы. Но есть все-таки несколько моментов, по которым вы можете понять, что перед вами обманщики.
К примеру, подозрительным должно показаться сообщение о небезопасном соединении при переходе на сайт. Возможно, компания просто забыла продлить оплату хостинга. Тем не менее, если вы видите, что у сайта нет SSL-сертификата о безопасности (в адресной строке отсутствует “s” после http), это должно заставить быть более бдительным: безопасность соединения особенно значима, когда речь идет о передаче конфиденциальной информации и персональных данных. Нажав на знак замка, можно узнать детали о выдаче сертификата. Важно проверить тип сертификата. Если вы видите OV или EV сертификат — это 99,999% гарантия того, что перед вами сайт-оригинал. Это же докажет, что указанная в сведениях организация, для которой выдали сертификат — не подделка.
Стоит обратить внимание на трафик. Популярный сайт с высокими показателями трафика вряд ли окажется мошенническим. Это бы быстро стало явным, и сайт тут же бы заблокировали. При этом нужно принимать во внимание область, в которой работает организация, и время создания ресурса: если компания узкоспециализированная и недавно создала сайт, низкий трафик не будет вызывать подозрений.
Помимо косвенных признаков подделки могут быть и явные, заметные при внимательном рассмотрении. К примеру, это могут быть ошибки в доменном имени сайта-клона (замена букв цифрами, слитное или раздельное написание и т.д.), или же ошибки в тексте и неактуальные данные и новости на странице. «Обычно имя максимально приближено к реальному написанию бренда, но имеет незначительные опечатки. Например, sberbnk.ru вместо sberbank.ru, также сайт может быть расположен на поддомене вроде sberbank.site.ru», — рассказывает Вячеслав Медведев, ведущий аналитик отдела развития Доктор Веб. Другой способ отличить подделку — посмотреть, когда зарегистрирован домен.
Кроме того, если вы попали на ресурс крупного бренда с многолетней историей, то едва ли он создал сайт неделю назад.
Также должны насторожить картинки низкого качества, фотографии из стока, не имеющие отношения к реальному производителю и его линейке товаров, просьбы ввести платежные данные при регистрации.