Почему мошенники копируют страницы банков и как это заметить
Поддельная страница банка нужна мошеннику, чтобы человек сам ввёл номер карты, код из сообщения или пароль от онлайн-банка. Копируют именно банки, потому что им доверяют и их страницы привычны глазу. Заметить подделку обычно удаётся за минуту, если проверять адрес, способ, которым вы попали на страницу, и то, что у вас просят. Ниже пошаговый порядок, который стоит показать и пожилым родственникам.
Как устроена подделка и почему она работает
Фишингом называют вид мошенничества, при котором данные выманивают через поддельные сайты, письма и сообщения. Поддельная страница повторяет логотип, цвета, шрифты и тексты настоящей. Отличается обычно адрес: одна лишняя буква, дефис, слово вроде «online» или «bonus», другая доменная зона. Ссылку на подделку присылают в СМС, мессенджере, письме или показывают в рекламе в соцсетях.
Сценарии повторяются: «карта заблокирована, подтвердите данные», «вам положена компенсация», «подтвердите перевод», «начислен кешбэк, укажите реквизиты». Все они давят на срочность и тревогу. Человек в спешке не смотрит в адресную строку, а знакомый дизайн снимает последние сомнения. Расчёт у мошенников простой: люди привыкли доверять всему, что выглядит как банк.
Замок в адресной строке ничего не доказывает. Сертификат шифрования может получить любой сайт, в том числе поддельный, так что значок говорит лишь о защищённом соединении, а не о том, кому принадлежит страница. Правильнее сверять официальный адрес банка: он напечатан в договоре, указан в приложении банка и не меняется от сообщения к сообщению.
Банковская карта при этом остаётся главной целью. Зная номер, срок действия, код с оборота и код подтверждения, мошенник может оплатить покупку или перевести деньги, и владелец узнает об этом из уведомления о списании.
Как распознать подделку: пять шагов
Шаг 1. Не открывайте ссылку из сообщения. Даже если сообщение пришло с номера, похожего на банковский, зайдите в приложение банка или наберите адрес вручную. Если проблема с картой реальна, это подтвердят по телефону, указанному на её обороте.
Шаг 2. Прочитайте адрес целиком. Смотрите на часть перед доменной зоной и на саму зону. Лишние слова, цифры и дефисы, а также буквы, заменённые похожими, указывают на копию.
Шаг 3. Поищите на странице то, что подделка копирует небрежно. У настоящего банковского сайта много разделов и деталей: полное наименование и номер лицензии внизу страницы, реквизиты, адреса отделений, разделы для вкладчиков и заёмщиков. Копия часто ограничивается одной формой «введите данные карты», а остальные кнопки на ней не работают или ведут на ту же форму. О поддельных страницах, краже данных банковской карты и фишинге первоисточник напрямую не пишет: это интервью специалиста по SEO о том, почему банковские сайты продвигаются за счёт доверия и открытых сведений. Но перечень, который банкам советуют держать в порядке, полезен и клиенту: наименование, лицензия, реквизиты и контакты на каждой странице, совпадающие с официальными данными.
Шаг 4. Обратите внимание, что у вас просят. Сотрудники банка не запрашивают ПИН-код, код с оборотной стороны карты и коды из сообщений. Если страница или собеседник просит их ввести или продиктовать, перед вами обман, как бы убедительно ни выглядело всё остальное.
Шаг 5. Если данные уже введены, действуйте сразу. Заблокируйте карту в приложении или по телефону с её оборота, смените пароль от онлайн-банка и сообщите банку о случившемся. Чем быстрее банк узнает о подозрительной операции, тем больше шансов её остановить.
Ошибки, которые помогают мошенникам
- Поиск банка через рекламу. Мошенники покупают рекламу и под чужим названием, поэтому безопаснее заходить через сохранённую закладку или приложение.
- Доверие к номеру отправителя. Имя отправителя в сообщении и номер звонящего можно подделать.
- Спешка. Любое сообщение с требованием действовать «прямо сейчас» даёт повод отложить телефон и самому перезвонить в банк.
- Один пароль на всё. Если пароль от почты совпадает с паролем от онлайн-банка, утечка одного открывает доступ к другому.
- Молчание после ошибки. Люди стесняются признаться, что ввели данные на поддельной странице, и теряют время, за которое деньги ещё можно было сохранить.
- Уверенность, что старшие родственники всё знают. Обсудите с ними эти шаги заранее: мошенники часто звонят именно пожилым людям.
Раз в несколько месяцев полезно заглядывать в список устройств, подключённых к онлайн-банку, и в настройки уведомлений. Если появилось незнакомое устройство или уведомления перестали приходить, смените пароль и позвоните в банк.
Адрес важнее картинки
Мошенники копируют страницы банков, потому что люди доверяют знакомому дизайну. Защита строится на простых привычках: заходить через приложение или закладку, читать адрес целиком, не вводить коды из сообщений и сразу звонить в банк, если что-то пошло не так. Подделку можно скопировать до последнего пикселя, но настоящий адрес и правила банка она повторить не в состоянии.
