Перед оплатой в первую очередь посмотрите на адрес сайта в браузерной строке. Важен именно домен, который должен совпадать с официальным адресом компании. Логотип, знакомые цвета, расположение кнопок и внешний вид страницы этого не подтверждают: копию популярного сервиса можно оформить почти так же.
Поэтому перед вводом логина, пароля или данных карты проверьте адрес и подумайте, откуда вы на него попали. Если ссылка пришла неожиданно или сама страница ведёт себя непривычно, лучше закрыть её и открыть сервис через официальный сайт или приложение.
- Что такое поддельный домен платёжного сервиса
- Почему похожий адрес не означает официальный сайт
- На что смотреть при проверке адреса
- Проверьте домен
- Проверьте, откуда вы перешли
- Посмотрите, что именно просит страница
- Почему HTTPS и значок замка не доказывают подлинность сайта
- Как проверить сайт перед оплатой
- Какие проверки полезны, а какие могут обманчиво успокоить
- Ошибки, из-за которых легко попасть на поддельный сайт
- Переход по ссылке из письма или сообщения
- Доверие к логотипу и оформлению
- Проверка только значка замка
- Игнорирование необычных запросов
- Что делать, если данные уже введены на подозрительном сайте
- Как реже сталкиваться с поддельными платёжными сайтами
Что такое поддельный домен платёжного сервиса
Домен — часть адреса, которая указывает, на каком сайте находится страница. Например, в условном адресе pay.example.com доменом второго уровня будет example.com. Слово pay перед ним может обозначать поддомен.
Это важно, потому что мошенники могут добавить название известной компании в другую часть адреса. Само знакомое слово ещё не означает, что домен принадлежит этой компании.
Поддельные страницы нередко копируют сайты банков, платёжных систем и интернет-магазинов. На такой странице могут быть те же цвета, логотип, кнопки и тексты, что и на настоящей. Поэтому одного внешнего сходства недостаточно.
Почему похожий адрес не означает официальный сайт
При быстрой проверке легко заметить знакомое название и не дочитать адрес до конца. Этого может быть достаточно, чтобы попасть на другой домен.
Например:
- service-brand.example и service-brand-login.example — разные домены, даже если названия похожи.
- brand.example-check.com не является тем же адресом, что example.com. В этом случае основной домен — example-check.com.
- Слова secure, login, payment или verify сами по себе ничего не говорят о принадлежности сайта компании. Они могут встречаться и на настоящих сайтах, и на поддельных.
Необычный адрес ещё не доказывает мошенничество. Но если он отличается от известного вам официального адреса, продолжать оплату без дополнительной проверки не стоит.
На что смотреть при проверке адреса
Надёжнее смотреть сразу на несколько вещей: домен, источник ссылки и то, какие данные запрашивает страница.
Проверьте домен
Не пытайтесь оценить адрес целиком одним взглядом. Найдите его основную доменную часть и сравните с адресом, который вы уже знаете как официальный.
Особенно внимательно проверьте:
- написание названия компании;
- лишние слова и символы;
- неожиданные дефисы;
- буквы, заменённые похожими символами;
- доменную зону, если официальный сервис использует другую.
Одна изменённая буква может быть незаметна при беглом чтении. Поэтому перед оплатой лучше прочитать домен целиком, а не ориентироваться на первое знакомое слово.
Проверьте, откуда вы перешли
Ссылка из письма, сообщения или поисковой выдачи не становится официальной только потому, что выглядит правдоподобно. В том числе стоит осторожно относиться к рекламным объявлениям, которые могут находиться рядом с обычными результатами поиска.
Для важных операций безопаснее самостоятельно открыть официальный сайт или приложение сервиса и уже оттуда перейти к оплате. Если вы пользуетесь сервисом регулярно, удобно сохранить его официальный адрес в закладках.
Посмотрите, что именно просит страница
Повод остановиться — запрос, который не похож на обычный сценарий работы с сервисом. Например, страница может неожиданно попросить:
- ввести пароль после перехода по случайной ссылке;
- заново указать данные карты без понятной причины;
- сообщить код подтверждения для «проверки» или «отмены операции»;
- срочно подтвердить действие, иначе аккаунт якобы будет заблокирован.
Каждый из этих признаков по отдельности ещё не доказывает, что сайт поддельный. Но в такой ситуации стоит остановиться и проверить операцию через официальный канал.
Почему HTTPS и значок замка не доказывают подлинность сайта
HTTPS шифрует соединение между браузером и сайтом. Это важно, когда по сети передаются пароли, платёжные и другие чувствительные данные.
Но HTTPS не подтверждает, что перед вами сайт нужной компании. Защищённое соединение может быть и у настоящего сервиса, и у мошеннической страницы.
Поэтому значок замка нельзя использовать как единственное доказательство безопасности. После него всё равно нужно проверить домен и понять, откуда вы на него попали.
HTTPS защищает соединение, но не подтверждает, кому принадлежит сайт. Перед вводом финансовых данных проверьте адрес и источник перехода.
Как проверить сайт перед оплатой
Перед вводом данных карты или пароля пройдите по короткому списку.
-
Посмотрите на адрес. Сверьте домен с официальным адресом сервиса. Не ограничивайтесь проверкой логотипа и названия на странице.
-
Если ссылка пришла в сообщении, не открывайте её автоматически. Вместо этого зайдите на сайт сервиса самостоятельно или откройте его приложение.
-
Сравните домены. Проверьте написание названия, лишние слова, символы и доменную зону.
-
Проверьте запрос. Подумайте, действительно ли сервис должен запрашивать эти данные именно сейчас. Если что-то не сходится, не вводите их.
-
Если сомневаетесь, остановитесь. Закройте страницу и начните операцию заново через официальный канал.
Какие проверки полезны, а какие могут обманчиво успокоить
| Проверка | Что она даёт | Чего она не показывает |
|---|---|---|
| Проверка домена | Позволяет сравнить адрес с официальным доменом сервиса | Не защищает от всех видов мошенничества |
| HTTPS | Показывает, что соединение шифруется | Не подтверждает владельца сайта |
| Знакомый дизайн | Может помочь узнать сервис | Внешний вид страницы легко скопировать |
| Переход из поисковика | Помогает найти нужный сайт | Среди результатов могут быть рекламные и похожие страницы |
Ошибки, из-за которых легко попасть на поддельный сайт
Переход по ссылке из письма или сообщения
Проблема: пользователь сразу открывает ссылку и начинает оплату.
Риск: ссылка может вести на другой домен, даже если само сообщение выглядит убедительно.
Что делать: открыть сервис самостоятельно и найти нужный раздел через его официальный интерфейс.
Доверие к логотипу и оформлению
Проблема: знакомый внешний вид создаёт ощущение, что адрес можно не проверять.
Риск: логотипы, тексты, цвета и расположение элементов можно воспроизвести на другой странице.
Что делать: сначала проверить домен, а уже затем смотреть на оформление.
Проверка только значка замка
Проблема: HTTPS воспринимается как знак того, что сайт принадлежит нужной компании.
Риск: шифрование соединения ничего не говорит о владельце домена.
Что делать: проверить домен и источник перехода.
Игнорирование необычных запросов
Проблема: пользователь продолжает операцию, хотя сайт внезапно требует дополнительные данные или торопит с подтверждением.
Риск: таким способом у пользователя могут пытаться получить сведения, которые не нужны для обычной операции.
Что делать: остановить оплату и выяснить через официальный канал, действительно ли требовалось это действие.
Что делать, если данные уже введены на подозрительном сайте
Если вы поняли, что ввели данные на подозрительной странице, не продолжайте взаимодействие с ней. Дальнейшие действия зависят от того, какую информацию вы успели передать.
- Если вы указали данные карты, свяжитесь с банком или платёжным сервисом по официальному номеру или через официальное приложение и уточните, что делать дальше.
- Если вы ввели пароль, смените его через настоящий сайт или приложение сервиса. Если такой же пароль используется где-то ещё, замените его и там.
- Проверьте операции по счёту или карте и уведомления о новых платежах.
- Сохраните адрес подозрительной страницы, сообщение и ссылку. Эти сведения могут пригодиться при обращении в поддержку.
- Не возвращайтесь на ту же страницу для «отмены операции», «подтверждения личности» или другого действия, которое якобы должно исправить ситуацию.
Если вы не уверены, что именно успели передать, лучше сразу связаться с официальной поддержкой соответствующего сервиса или банка.
Как реже сталкиваться с поддельными платёжными сайтами
- Сохраните официальные сайты важных сервисов в закладках.
- Не используйте неожиданные ссылки из писем и сообщений для оплаты.
- Перед вводом финансовых данных каждый раз проверяйте домен.
- Не спешите, если сообщение требует немедленного действия или пугает блокировкой аккаунта.
- Своевременно обновляйте браузер и приложения, чтобы пользоваться актуальными средствами защиты.
Проверка сайта занимает немного времени. Сначала посмотрите на домен, затем вспомните, откуда открыли страницу, и оцените, какие данные она запрашивает. Если хотя бы один из этих пунктов вызывает сомнения, безопаснее прервать операцию и открыть сервис заново через официальный сайт или приложение.