За первые шесть месяцев этого года число фишинговых сайтов подскочило на 10%, причем выявить их стало еще труднее, так как преступники постоянно совершенствуют свои схемы. Сеть заполонили магазины-призраки, посетители которых теряют свои личные данные и все сбережения, предупредил в беседе с RT киберэксперт, директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско.
Аферисты активно копируют внешний вид страниц известных маркетплейсов, создавая разные разделы с акциями и скидками. С помощью ИИ делать такие дубли довольно просто. После того, как человек заходит на подобный ресурс, он теряет свои деньги, а также передаёт в руки мошенников персональные данные.
Отличить фишинговый сайт от настоящего можно по некоторым признакам. В первую очередь специалист призвал ориентироваться на контент – если пользователям предлагают товары по удивительно низким ценам – это первый сигнал опасности. Обещания скидок, акций, распродаж, персональных предложений, которые часто ещё и ограничены по времени действия, – это явные мошеннические приёмы, подчеркнул Вураско.
«Обычно подобные предложения разительно отличаются от того, что предлагают официальные платформы», – добавил он.
Также эксперт посоветовал проверить адресную строку, чтобы в ней не было лишних символов, букв, ошибок. Кроме того, следует обратить внимание на дизайн страниц, наличие ошибок в тексте, пустые разделы, отсутствие контактных данных, реквизитов продавца и правил оплаты и доставки товаров. Если обнаружены подобные ошибки, а также непонятная доменная зона или буквы из других алфавитов – это подтверждает фальшивость ресурса.
Эксперт призвал всегда проверять дату регистрации домена через WhoIs-сервисы, не доверяя ресурсам, которые были созданы недавно. Также нужно оценить наличие защищённого соединения и SSL-сертификата, хотя само по себе это и не является гарантией безопасности.
Помимо этого, важно не доверять предложениям купить что-то в мессенджерах, переводя деньги по телефону или на электронный кошелёк. Такие покупки – это обман, который грозит серьёзными последствиями, заключил эксперт.
Напомним, также сообщалось, что мошенники активно используют QR-фишинг. Они размещают коды в общественных местах под видом официальных – например, в аэропортах. Ссылка, однако, ведёт на клон сайта авиакомпании с формой повторного ввода паспортных и платёжных данных или страницу «оплаты» дополнительных услуг.
Ранее россиян предупредили об обмане с помощью фейковых сайтов банков и госуслуг.