Как понять, что сайт поддельный — пошаговая инструкция
1. Проверь, что сайт начинается с HTTPS
- Адрес должен начинаться с https://, а не просто http://. Буква "s" — означает, что сайт использует защищенный протокол передачи данных, а соединение между браузером и сервером шифруется. Это помогает защитить твои данные от перехвата третьими лицами.
- Во многих браузерах рядом с адресом сайта в браузере должен быть замочек 🔒 и надпись "Подключение защищено".
- Замочек и HTTPS не гарантируют, что сайт безопасный или настоящий. А вот если его нет, то это говорит об опасности этого сайта.
- Нажми на замочек → Посмотри, кому выдан сертификат.
- Если написано "самоподписанный" или вообще ничего — осторожно.
🔰 Пример того, что видно при клике на замок:
- "Let’s Encrypt" [OK, но проверь URL внимательнее]
- "Invalid certificate" [нельзя доверять]
- "Компания: OOO Иванов и Ко" [если имя известно — хорошо]
2. Проверь адрес сайта [URL]
- Не всегда то, что видишь, является адресом сайта. Наведи мышкой на ссылку или нажми пальцем и подержи, чтобы увидеть настоящий адрес ссылки.
- Название сайта должно быть без ошибок и подозрительных символов.
- Мошенники любят использовать домены с цифрами или цифровыми вставками, чтобы имитировать крупные сервисы и вызывать доверие у жертв.
- .com - самая популярная зона у мошенников [около 52% фишинговых сайтов].
- .ru - на втором месте по популярности [13%], особенно для атак на русскоязычных пользователей.
- Осторожно с доменами .xyz, .top, .shop, .site, .io, .net, .pro, .ws, .ru.com, - они часто используются мошенниками.
- Активно используются «экзотические» и дешевые для регистрации зоны: .ml [Мали], .tk [Токелау], .cf[Центральноафриканская Республика], .ga [Габон] - их сложнее заблокировать и регистрация там часто бесплатна.
🔰 Примеры подделок:
- https://avito.id6990.ru [имя сайта avito.id6990 выглядит странно и не является официальным]
- https://www.amaz0n.com [замена буквы: 0 вместо o]
- https://wildberriessale.shop [заманивает словом sale, домен .sale вместо .ru]
- http://paypaii.com [http - незащищенный сайт, нет буквы "s"; замена буквы: ii вместо l]
3. Проверь, кто владеет сайтом
- Сайт может выглядеть красиво, но важно знать, кто его создал и когда.
- Перейди на WHOIS, вставь туда адрес сайта и посмотри на полученные результаты.
- Когда создан сайт? Если ему несколько месяцев - подозрительно. Если ему несколько дней - очень опасно.
- Указано имя владельца? Скрытые данные о владельце — тревожный звоночек.
- В какой стране зарегистрирован? Если Панама, Сейшелы, Нигерия или другие острова — повод насторожиться.
🔰 Примеры результатов:
- Created on: 2025-03-12 [очень свежий сайт — мошенники часто так делают]
- Registrar: NameCheap [это нормальный регистратор]
- Country: RU [хорошо, если сайт нацелен на Россию]
- Owner hidden/private [иногда это норм, но часто скрывают данные мошенники]
4. Посмотри на оформление сайта
🚩 Красные флаги:
- Орфографические ошибки и кривой перевод.
- Фото или логотипы в плохом качестве, картинки размыты и видны пиксели.
- Много рекламы и всплывающих окон.
- Выглядят слишком пестро и предлагает подарки.
- Сразу просят ввести личные данные или данные банковской карты.
🔰 Примеры фраз с фейковых сайтов:
- "купиь", "пожалуста", "акцыя".
- “Buy now быстро!”
- “Мы самый лутший магазин в интернтете”
- “Поздравляю! Вы вийграли айфон. Нажми сюда!”
- “Только сегодня! Кросовки найк за 3$”
5. Слишком хорошо, чтобы быть правдой
- Мошенники любят обещать сказку — чтобы забрать твои данные или деньги.
- Обещают невероятные скидки.
- Рассказывают про срочную ликвидацию.
- Требуют действовать быстро.
- Запугивают удалением аккаунта или последствиями.
🔰 Примеры вранья и уловок:
- “99% скидка на все!” [нереально — так бизнес не выживет]
- "Новый iPhone за 30$, ликвидация конфиската!" [если iPhone на вторичном рынке стоит 700$, то какой дурак будет продавать его за 30$?]
- “Вам подарок — нажмите сюда!” [бесплатный сыр только у мошенников]
- "Кофеварку Bosch в подарок за регистрацию" [твои данные заберут, за доставку заплатишь, а в результате ничего не получишь]
- “Осталось 2 места!” [психологический трюк - торопят, чтобы не думать]
6. Поищи отзывы о сайте
- Trustpilot - отзывы о компаниях и магазинах со всего мира, помогает выявить мошенников.
- Отзовик - отзывы о товарах и сайтах на русском, часто предупреждают о мошенниках.
- Scamdoc - автоматическая проверка сайта на надежность и признаки мошенничества.
🔰 Примеры красных флагов в отзывах:
- “Заказал телефон — пришло мыло. Деньги не вернули. Не отвечают.”
- "Карта была списана дважды."
- "Сайт заблокировали после заказа."
- Фейковые отзывы часто очень общие: «Все супер!», «Очень доволен!», без описания конкретного опыта или товара.
- Много только крайне положительных или крайне негативных отзывов - настоящие клиенты обычно пишут и плюсы, и минусы, а крайности без деталей часто свидетельствуют о фейковости.
- Ошибки, плохая грамматика, странные формулировки - мошенники часто не заботятся о качестве текста, или используют машинный перевод.
- Массовое появление отзывов за короткий срок - если за пару дней появилось много отзывов, особенно на нераскрученный сайт, это подозрительно.
7. Проверь адрес сайта через специальные сервисы
- Redirect Detective - показывает все перенаправления по ссылке и конечный адрес
- VirusTotal - проверяет сайты и файлы на вирусы и угрозы по 60+ антивирусам.
- ScamAdviser - оценивает надежность и риск мошенничества сайта.
🔰 Примеры проверок:
- Redirect Detective: Показывает цепочку: goodsite.com → badsite.com → malwarepage.ru - виден конечный сайт, который можно проверить другими сервисами.
- VirusTotal: bedbathclose.com: 11/67 антивирусов отмечают как Phishing/Malware, есть предупреждения «фишинг» и «вредоносное ПО».
- ScamAdviser: zamzbuy.com: Trust Score 1/100, пометка «Very likely unsafe», много жалоб на мошенничество.
Как себя защитить?
Обязательно для всех:
- Не спеши, прежде чем кликать по незнакомой ссылке.
- Используй антивирус и защищенный браузер - они помогут тебе определить вирусный сайт.
- Защищай свои пароли, храни их в надежном Менеджере паролей.
- Используй надежную двухфакторную аутентификацию.
- Используй специальные банковские карты для оплаты в Интернете.Для параноиков:
- Используй выдуманные данные при регистрации в сервисах.
- Не указывай полный адрес при доставке товаров [не указывай код от домофона, этаж и номер квартиры].
1 комментарий