Что такое фишинговый сайт
Фишинговый сайт — это поддельная копия настоящего: банка, Госуслуг, маркетплейса, почты. Внешне почти неотличима, но всё, что вы вводите, уходит мошенникам. Попадают на такой сайт обычно по ссылке из письма, СМС или рекламы.
Как отличить подделку
- **Проверяйте адрес посимвольно.** gosuslugi.ru — настоящий; gosuslugi-ru.com, gosuslugu.ru, gosusIugi.ru (с большой i вместо l) — подделки. Мошенники играют на похожих буквах.
- **Смотрите на домен целиком.** Настоящий адрес заканчивается на нужном домене: sberbank.ru, а не sberbank.security-check.ru.
- **Не доверяйте только замочку.** Значок защищённого соединения есть и у поддельных сайтов — он говорит лишь о шифровании, а не о честности владельца.
- **Насторожитесь от срочности.** «Подтвердите данные, иначе аккаунт заблокируют» — типичный приём фишинга.
Главное правило
Не переходите на важные сайты по ссылкам из сообщений. Набирайте адрес вручную или открывайте через официальное приложение. Настоящие банк и Госуслуги никогда не просят вводить пароль или код на сторонней странице.
Что делать при сомнении
Закройте страницу. Зайдите на сервис привычным способом — через закладку или приложение. Если было важное уведомление, вы увидите его и там.
Как выработать привычку проверять
Распознавание подмены в адресе — навык, который тренируется. Проверум показывает поддельные адреса рядом с настоящими и учит замечать разницу за секунды — именно столько времени обычно и есть в реальной ситуации.