Мошенники всё чаще копируют сервисы для переводов и оплаты
Киберпреступники активно используют доверие пользователей к финансовым платформам. Согласно данным "Лаборатории Касперского", четверть всех попыток перейти на поддельные сайты из финансовой категории связана с ресурсами, которые имитируют платёжные системы.
Такие страницы могут выглядеть почти так же, как официальные сайты известных сервисов. Злоумышленники воспроизводят логотипы, цветовую гамму, структуру меню и даже отдельные элементы интерфейса. На первый взгляд пользователь не всегда способен заметить подвох, особенно если переходит по ссылке в спешке.
Главная задача подобных ресурсов - получить конфиденциальную информацию.
Посетителей могут просить ввести логин и пароль, данные банковской карты, код из СМС или другую информацию, необходимую для подтверждения операции. Впоследствии эти сведения используются для кражи денег или доступа к аккаунтам.
Почему поддельные страницы выглядят убедительно
Расчёт на привычку и невнимательность
Фишинговые сайты создаются таким образом, чтобы вызвать у человека ощущение знакомого и безопасного пространства. Мошенники копируют не только внешний вид платёжных сервисов, но и типичные сценарии работы: вход в личный кабинет, пополнение баланса, перевод средств или подтверждение платежа.
Нередко ссылка на поддельный ресурс сопровождается сообщением о срочной необходимости выполнить действие. Пользователю могут написать о заблокированном аккаунте, подозрительной операции, возврате средств или ограничении доступа.
Стремясь быстро решить проблему, человек перестаёт внимательно проверять адрес страницы. Дополнительную опасность представляет сходство доменных имён.
В адресе могут использоваться лишние символы, дефисы, необычные доменные зоны или буквы, визуально похожие на элементы настоящего названия.
Иногда мошенники регистрируют адреса, которые отличаются от оригинальных всего на один знак.
Какие данные пытаются выманить злоумышленники
Чаще всего фальшивые платёжные сайты предлагают заполнить форму авторизации или указать реквизиты карты.
Однако перечень запрашиваемых сведений может быть гораздо шире. Пользователя могут попросить сообщить номер телефона, паспортные данные, одноразовый пароль или код с обратной стороны банковской карты. Особенно опасны сценарии, в которых преступники убеждают жертву назвать код подтверждения из сообщения банка.
Такой код может использоваться для проведения операции, изменения пароля или входа в настоящий аккаунт.
Может быть интересно: GEO продвижение: адаптация технички и контента для генеративных нейросетей
Поэтому передача подобных сведений третьим лицам практически всегда создаёт риск финансовых потерь. Иногда после ввода информации сайт перенаправляет посетителя на настоящую страницу платёжного сервиса. Это помогает скрыть факт атаки: пользователь может решить, что столкнулся с временной ошибкой, и не сразу поймёт, что его данные уже оказались у злоумышленников.
Как распознать фишинговый ресурс и защитить деньги
Чтобы снизить риск, специалисты рекомендуют не переходить на финансовые сайты по ссылкам из случайных писем, сообщений и публикаций в социальных сетях. Надёжнее самостоятельно открыть официальное приложение или ввести адрес сервиса в браузере вручную.
Также стоит проверять домен перед тем, как вводить логин, пароль или платёжные реквизиты. Тревожными признаками могут быть орфографические ошибки, непривычный дизайн, подозрительные уведомления о срочности и просьбы предоставить слишком много информации.
Важно помнить: сотрудники банков и платёжных систем не должны запрашивать по телефону или в переписке пароли, PIN-коды и одноразовые коды подтверждения.
Дополнительную защиту обеспечивают двухфакторная аутентификация, антивирусные решения и уведомления о финансовых операциях. Полезно регулярно проверять историю платежей и активные сессии в аккаунтах.
Если данные уже были введены на сомнительном сайте, необходимо как можно быстрее связаться с банком, заблокировать карту, изменить пароли и сообщить о произошедшем в службу поддержки сервиса.