Как распознать поддельный сайт

Поддельные страницы появляются во время распродаж, продажи билетов или дефицита. Человек видит знакомый логотип и спешит оплатить заказ, потому что предложение действует «только десять минут». После перевода магазин исчезает, а реквизиты могут использовать для новых списаний.

Так работает мошенничество в интернете с поддельными сайтами: злоумышленник копирует бренд и рассчитывает на спешку пользователя. Разберём, как отличить официальный сайт от поддельного, проверить продавца и оплату, а также что делать после передачи пароля или данных карты.

—ВАЖНО—

Проверяйте сразу адрес, содержание, реквизиты и сценарий оплаты.

Важно: если сайт вызывает хотя бы минимальные сомнения, настоятельно рекомендуем не передавать ему персональные данные, пароли и платёжные реквизиты. Сначала убедитесь, что ресурс действительно принадлежит компании, которой вы доверяете.

Когда вы рискуете попасть на мошеннический сайт

Фишинг — это схема, при которой мошенник выдаёт себя за банк, магазин, государственный сервис или другую знакомую организацию. Пользователю отправляют электронное письмо, рекламное объявление или сообщение со ссылкой и предлагают срочно подтвердить вход, получить выплату, оплатить доставку либо восстановить аккаунт. После перехода открывается фишинговый сайт, внешне похожий на настоящий, а введённые сведения уходят злоумышленнику.

Риск выше, когда человека торопят: сообщают о блокировке карты, задержанной посылке или последнем товаре. Такие сообщения приходят по почте, в мессенджере, через рекламу или соцсеть. Безопаснее не нажимать кнопку, а открыть известный адрес вручную или через официальное приложение.

Опираясь на наш опыт, опасный переход чаще начинается с убедительного повода действовать немедленно. Поэтому спрашивайте не только, насколько правдоподобно выглядит ресурс, но и почему вас торопят.

Какими бывают сайты-подделки

Самый распространённый вариант — копия известной компании. Мошенник переносит логотип, каталог и тексты, меняет домен и добавляет собственную форму входа или оплаты. Цель такой подделки — получить реквизиты карты, пароль, телефон и другие личные данные. Поисковый запрос «поддельные сайты фишинг» обычно относится именно к таким копиям.

Второй тип — вымышленный магазин или сервис. Он предлагает товар по нереальной цене, принимает деньги и перестаёт отвечать. 

Третий вариант использует вредоносный контент: страница предлагает установить «обновление», открыть документ или скачать приложение, после чего устройство может быть заражено.

Встречается и подмена содержимого на настоящем, но взломанном ресурсе. В этом случае знакомое доменное имя само по себе не гарантирует безопасность: опасный блок может быть встроен в отдельную страницу, рекламу или сторонний компонент. Google относит к небезопасным не только фишинговые страницы, но и ресурсы с вредоносным либо нежелательным программным обеспечением.

Как отличить официальный сайт от поддельного

Один признак не даёт гарантии: регистрационные сведения могут быть скрыты, а отзывы — куплены. Надёжная проверка строится на нескольких сигналах.

Проверьте SSL-сертификат, но не доверяйте одному замку

HTTPS означает, что обмен между браузером и сервером зашифрован. Это защищает информацию от перехвата по пути, однако не доказывает честность владельца: фишинговый сайт тоже может получить действующий сертификат. Если браузер предупреждает о небезопасном соединении, просроченном документе или несовпадении имени, не вводите пароль и реквизиты.

Откройте сведения о соединении рядом с адресной строкой и проверьте срок действия, доменное имя и издателя. DV подтверждает контроль над доменом, OV дополнительно проверяет организацию, а EV предусматривает более подробную идентификацию юридического лица. Разница касается проверки владельца, а не силы шифрования; DV сам по себе не указывает на обман.

—ВАЖНО—
SSL защищает канал связи, а не ваши отношения с продавцом. Замок рядом с адресом не отменяет проверку домена, компании и условий покупки.

Внимательно прочитайте доменное имя

Если нужно понять, как отличить оригинальный сайт от поддельного, начните с адресной строки. Злоумышленник рассчитывает, что человек узнает знакомое слово и не заметит лишнюю букву. Например, вместо brand.ru может использоваться brend.ru, brand-pay.ru или длинный адрес, где название компании находится в поддомене, а реальный домен расположен справа.

Опасны и омоглифы — символы, которые выглядят почти одинаково. Латинскую a заменяют похожей буквой другого алфавита, а l — цифрой 1. Скопируйте домен в текстовый редактор и сравните его с адресом в официальном приложении или документах компании.

Комбинированное имя тоже требует внимания. Слова secure, payment, bonus, support или название города не делают страницу официальной. Подозрительный адрес часто создают для одной кампании. Как показали наши тесты, чтение адреса справа налево помогает быстрее увидеть настоящую основу: в bank.example-login.com владельцу принадлежит example-login.com, а не слово bank.

Узнайте возраст и регистрационные сведения домена

Проверить поддельный сайт можно через ICANN Lookup или другой сервис RDAP/WHOIS. Такие инструменты показывают регистратора, даты создания и обновления, серверы имён и часть доступных контактов. ICANN предоставляет бесплатный поиск по публичным регистрационным данным, но сведения о владельце могут быть скрыты правилами конфиденциальности.

Недавняя регистрация не доказывает обман, но домен, созданный несколько дней назад, плохо сочетается с заявлениями о «десяти годах работы». Сравните дату с историей бренда и проверьте прежние версии через веб-архив.

Обращайте внимание на регистратора и доменную зону, но не делайте вывод только по стране или окончанию. Необычная зона становится тревожным сигналом вместе с другими несоответствиями: новой регистрацией, анонимными контактами, агрессивной скидкой и отсутствием юридических документов.

Проверьте содержимое, а не только дизайн

Современную копию можно создать за несколько часов, поэтому аккуратный логотип и хороший шрифт мало что доказывают. Откройте разделы «О компании», «Контакты», «Доставка», «Возврат» и «Политика конфиденциальности». Если кнопки ведут на одну и ту же страницу, поиск не работает, а текст заканчивается заглушкой, перед вами может быть пример поддельного сайта.

Сверьте название компании, электронный адрес, телефон и реквизиты. Почта на бесплатном домене не всегда опасна, но крупный бренд обычно использует корпоративный адрес. Несовпадение юридического имени в подвале и получателя платежа — серьёзный повод отказаться от операции. Признаки поддельного сайта организации также включают чужие изображения, обещания гарантированного дохода, машинный перевод и правила, скопированные у другого бизнеса.

Проверьте фотографии через обратный поиск: если «собственный офис» встречается на десятках страниц, снимок взят из фотобанка. Основываясь на наших наблюдениях, особенно подозрительно сочетание идеальной главной страницы с пустыми внутренними разделами.

—ВАЖНО—

Не вводите данные карты, пароли, коды из SMS и другую конфиденциальную информацию на сайте, которому вы не доверяете. Если происхождение ресурса вызывает сомнения, безопаснее отказаться от операции и найти официальный сайт компании самостоятельно.

Оцените платёжную форму и способ расчёта

Перед оплатой посмотрите, где именно открылась форма. У известного платёжного провайдера должен быть ожидаемый адрес, защищённое соединение и понятное имя получателя. Если магазин внезапно предлагает отправить деньги переводом на карту физического лица, сообщить код из SMS или продиктовать банковский пароль оператору, операцию нужно прекратить.

Настоящему продавцу не требуется PIN-код, полный пароль от онлайн-банка или код подтверждения для «отмены платежа». Карта может запрашивать номер, срок действия и защитный код в стандартной форме, но вводить их следует только после проверки продавца и адреса. Виртуальная карта с небольшим лимитом снижает возможный ущерб, однако не превращает сомнительный магазин в безопасный.

Проверьте итоговую сумму, валюту и получателя. Если после перенаправления реквизиты изменились, остановитесь. При оплате через сторонний сервис откройте его официальный ресурс отдельно и проверьте такую интеграцию.

Найдите юридические документы и правила возврата

У действующей компании обычно есть пользовательское соглашение, политика обработки персональных сведений, правила доставки, возврата и сведения о продавце. Документы должны содержать юридическое имя, контакты и применимые условия, а не несколько общих абзацев без реквизитов.

Скопируйте уникальную фразу из соглашения и найдите её через поисковую систему. Полное совпадение с чужим магазином, забытое название другой организации или несуществующий адрес показывают, что документ использовали как декорацию. Отсутствие правил особенно опасно там, где требуется предоплата, подписка или передача паспорта.

Спросите у Google Safe Browsing

Инструмент Google Safe Browsing Site Status позволяет проверить, обнаруживал ли сервис опасное содержимое по указанному адресу. Система сравнивает URL с обновляемыми списками фишинговых и вредоносных ресурсов. Если найден риск, переходить на страницу не следует.

Чистый результат не равен гарантии. Новый мошеннический сайт может ещё не попасть в базу, а ранее взломанный ресурс — уже быть очищен. Поэтому проверка через Google дополняет, но не заменяет анализ домена и продавца. Подозрительную страницу можно отправить в Safe Browsing, чтобы специалисты проверили её.

Изучите отзывы вне самого сайта

Отзывы на странице продавца контролирует сам продавец, поэтому ищите упоминания на независимых площадках, в картах, тематических сообществах и поиске. Добавьте к названию слова «обман», «возврат», «не пришёл заказ» и «мошенничество». Смотрите не только на среднюю оценку, но и на даты, содержание и ответы представителей.

Серия однотипных пятизвёздочных комментариев за два дня менее убедительна, чем история отзывов за годы. Ищите конкретику о товаре, сроках и решении проблемы. Отсутствие упоминаний не доказывает обман, но требует осторожности.

Краткий алгоритм, как узнать, поддельный сайт или нет:

1. Не открывайте ссылку из тревожного сообщения повторно.
2. Найдите официальный адрес через независимый источник.
3. Сравните домен посимвольно и проверьте дату регистрации.
4. Откройте сертификат, контакты и юридические документы.
5. Проверьте получателя и условия оплаты.
6. Посмотрите статус в Safe Browsing и независимые отзывы.

Именно сочетание этих действий помогает понять, как определить поддельный сайт. Один положительный признак не перекрывает несколько тревожных.

Что делать, если вы всё же отправили пароли или данные карточки?

Если вы ввели реквизиты, сразу свяжитесь с банком по номеру из приложения или с обратной стороны карты. Попросите заблокировать карту, проверить последние операции и остановить спорный платёж, если это возможно. Не звоните по телефону, указанному на подозрительной странице. FTC также рекомендует как можно быстрее сообщить банку или эмитенту о мошеннической операции и запросить её отмену. 

Затем смените пароль на настоящем ресурсе и везде, где использовалась такая же комбинация. Завершите активные сеансы и включите двухфакторную защиту. Если был загружен файл, обновите антивирус и просканируйте устройство.

Сохраните ссылку, переписку, чеки и снимки экрана, затем сообщите о странице владельцу бренда, поисковой системе и компетентным органам своей страны. Следите за выпиской и уведомлениями: злоумышленник может использовать полученные сведения не сразу. Чем быстрее начаты действия, тем выше шанс ограничить ущерб.

Рекомендации: как защитить себя и других от мошенников

Главное правило — не принимать финансовое решение внутри сообщения, которое вас торопит. Откройте официальный сайт самостоятельно, используйте закладки или приложение, а перед вводом сведений сравните домен и получателя. Для покупок полезна отдельная карта с лимитом, а для аккаунтов — уникальные пароли и двухфакторная защита.

Обновляйте браузер и антивирус, не отключайте предупреждения и не устанавливайте программы по просьбе неизвестного оператора. Расскажите близким, как распознать поддельный сайт. Фишинг меняет повод, но сохраняет механику: знакомое имя, срочность и просьбу передать личный или банковский секрет.

Если вы обнаружили подделку, не ограничивайтесь закрытием вкладки. Отправьте жалобу в Google Safe Browsing, сообщите бренду и площадке, где появилась реклама или ссылка. Так сервис сможет быстрее ограничить распространение страницы. Эти действия дополняют личную осторожность и помогают защищать других пользователей.