Ну что, друзья, приготовьтесь: количество сайтов-мошенников выросло в семь раз! Да-да, именно так — семь!
Если раньше вы боялись встретить мошенника на улице, теперь он поджидает вас в интернете с виртуальной улыбкой и предложением выиграть миллион долларов за пару кликов. А Центр мониторинга и реагирования на компьютерные атаки сообщает, что клонов известных порталов стало аж на 486% больше. Похоже, мошенники размножаются быстрее кроликов в фильмах про апокалипсис.
Если вы думаете, что это преувеличение — вспомните анекдот: «Парень приходит к гадалке и говорит: «Скажите правду — меня кто-нибудь когда-нибудь обманет?» Гадалка отвечает: «Конечно!
И не один раз!» Вот примерно так же и с интернетом — шутки плохи, но фишинговые сайты расцветают пышным цветом.
Но не спешите хвататься за валерьянку. SMARTGUIDE заботится о вас и предлагает несколько простых способов отличить настоящие сайты от их хитрых двойников.
Без всяких специальных приборов и секретных паролей — просто включите логику и немного бдительности. Представьте себе ситуацию: вы заходите на сайт интернет-магазина и вдруг видите предложение проверить свою карту в реестре украденных. Не ведитесь!
Это как если бы вам на улице незнакомец предлагал проверить ваш кошелек на наличие денег… а потом тихонько унес его с собой.
Мошенники всегда на волне хайпа — сегодня это криптовалюты. Они клонируют биржи и кошельки так ловко, что иногда даже опытные пользователи путаются. Помню случай из моего интернета-опыта: друг решил инвестировать в биткоин через подозрительный сайт.
Через неделю он рассказывал мне историю с таким драматизмом, будто потерял все деньги в казино Лас-Вегаса, хотя на самом деле просто отправил свои сбережения в виртуальную бездну.
Итак, как же отличить фишинговый сайт от настоящего? Самое простое — взглянуть на URL.
Если адрес начинается с «http://» без знаменитой буквы «s», то лучше сразу закрыть вкладку и забыть этот сайт как страшный сон после пятничной вечеринки. Иконка замочка перед адресом — ваш лучший друг в интернете; она гарантирует безопасность передачи данных.
Но будьте осторожны! Мошенники тоже учатся и могут подключать SSL-сертификаты для маскировки своих злодеяний.
Поэтому стоит кликнуть по замочку и посмотреть подробности сертификата.
А теперь внимание: мошенники любят играть словами и буквами, создавая URL-адреса-подделки с одной лишней буквой или символом. Это как тот старый анекдот про двух друзей-программистов: один говорит другому – «Ты знаешь почему мы никогда не пишем пароли из одного слова?» Второй – «Почему?» Первый – «Потому что одна буква может стоить нам всех денег!» Так что внимательно проверяйте название сайта.
Еще один лайфхак от SMARTGUIDE — изучайте историю домена через сервис WHOIS. Настоящие бренды существуют годами (и даже десятилетиями), а вот мошеннические сайты появляются внезапно и исчезают так же быстро, как ваши надежды выиграть джекпот на сомнительном сайте.
Кстати, даже многолетняя история домена не всегда спасает от беды.
Известное агентство Group-IB выяснило, что хакеры умеют угонять легально зарегистрированные домены для проведения фишинговых атак. Это примерно как если бы вор взял ключи от вашей квартиры у добросовестного соседа и устроил там вечеринку без вашего согласия.