Урок 5 из 8 · 15 мин · обновлено

Поддельные сайты, письма, ссылки и QR-коды

Что такое фишинг и как он выглядит: поддельные сайты банков, маркетплейсов и Госуслуг, письма и сообщения со ссылками, QR-коды на улице. Как проверить адрес сайта и не ввести данные на подделке.

Что такое фишинг

Фишинг — от английского «рыбалка»: мошенник закидывает «наживку», чтобы вы сами ввели пароль или данные карты. Как это выглядит:

  • сайт, похожий на банк, Госуслуги или маркетплейс, — с тем же логотипом и цветами;
  • письмо или сообщение «от банка», «от службы доставки», «от налоговой» со ссылкой;
  • объявление о распродаже, выигрыше, компенсации, выплате;
  • страница «оплаты» заказа с сайта объявлений, где продавец просит оплатить «через безопасную сделку» по ссылке.

Всё выглядит настоящим. Отличается обычно только адрес сайта.

Проверяйте адрес

Адрес сайта — то, что написано в адресной строке браузера. На подделке он отличается от настоящего:

Настоящий Подделки
gosuslugi.ru gosuslugi-oplata.online, gosusluqi.ru
ozon.ru ozon-sale.shop, 0zon.ru
сайт вашего банка банк + «-bonus», «-kompensaciya»

Признаки подделки:

  • лишние слова через дефис: -oplata, -bonus, -vyplata;
  • подменённые буквы: q вместо g, ноль вместо о;
  • другое окончание: .online, .shop, .site вместо привычного;
  • страница просит сразу данные карты, пароль или код.

Замочек в адресной строке не гарантирует, что сайт настоящий: он означает только, что соединение защищено. У подделок он тоже бывает.

Не переходите по ссылкам — открывайте сами

Самое надёжное правило: не переходить по ссылкам из неожиданных сообщений. Вместо этого:

  • банк — открыть приложение банка;
  • посылка — открыть приложение магазина или службы доставки и найти заказ;
  • Госуслуги — набрать адрес вручную или открыть приложение;
  • выплата или компенсация — проверить на официальном сайте ведомства.

Если сообщение настоящее, информация будет и там. Если нет — значит, это была наживка.

QR-коды

QR-код — это просто ссылка в виде картинки. Мошенники наклеивают свои QR-коды на парковочные автоматы, объявления, двери подъездов: «Оплата ЖКХ», «Оплата парковки», «Скидка 50%».

  • Перед тем как что-то вводить, посмотрите адрес, который открылся после сканирования.
  • Для оплаты парковки, ЖКХ и штрафов пользуйтесь официальными приложениями.
  • Не сканируйте QR-коды из случайных объявлений и рассылок.

Слишком хорошо, чтобы быть правдой

«Айфон за 5000 ₽», «компенсация от государства 30 000 ₽», «вы выиграли в розыгрыше, в котором не участвовали» — слишком выгодное предложение почти всегда обман. Как и спешка: «акция действует 15 минут».

Попробуйте сами. Определите, какие сообщения подозрительные и почему: 1) «Ваш заказ передан в доставку» в приложении маркетплейса; 2) СМС «Вам начислена компенсация 9800 ₽, получите: kompensaciya-gos.site»; 3) письмо «от банка» с просьбой подтвердить данные карты по ссылке.

Ответ
  1. Нормальное: сообщение внутри официального приложения, ничего не просит.
  2. Мошенничество: неожиданная «выплата», странный адрес с .site, давление на жадность. Никакие государственные выплаты не приходят так.
  3. Мошенничество: банк не просит подтверждать данные карты по ссылке. Позвоните в банк по номеру с карты, если сомневаетесь.

Мини-тест: проверьте себя

Закрепите урок: несколько вопросов, разбор ответов — в конце.

  1. Пришло сообщение: «Ваша посылка задержана, оплатите доставку 149 ₽ по ссылке». Что делать?

  2. Какой адрес скорее всего поддельный?

  3. На парковочном автомате наклеен QR-код «оплата парковки». Чем это может быть опасно?