Безопасная работа с сайтами

Злоумышленники давно научились создавать фальшивые сайты, и даже ваши рабочие и корпоративные сервисы могут стать их мишенью. Давайте разберемся, как распознавать такие подделки, чтобы обезопасить вашу работу и защитить данные.

Дизайн и наполнение сайта

• Поддельные сайты часто имеют низкое качество оформления: нестандартные шрифты, устаревший стиль, ошибки в тексте.

• Обратите внимание на логотипы и фирменные элементы – если они выглядят размытыми или отличаются от оригинальных, это повод насторожиться.

• Некоторые мошеннические сайты копируют дизайн известных ресурсов, но могут отличаться цветами, кнопками или расположением элементов.

Проверка информации на сайте

• У надежных сайтов есть контактные данные: юридический адрес, телефон, email. Их отсутствие – тревожный знак, но даже если они указаны, это не гарантирует подлинность сайта. Сравните эти данные с официальными источниками.

• Посмотрите ИНН или ОГРН организации с помощью сервисов проверки компаний – часто мошенники подставляют чужие реквизиты.

• Отсутствие политики конфиденциальности и условий использования может говорить о сомнительной природе сайта.

• Проверьте указанный стационарный номер телефона – напишите его в Яндексе и посмотрите, есть ли отзывы на этот номер и т.п.

Дата создания сайта

• Фальшивые сайты существуют недолго, поэтому проверьте дату их создания через специальный сайт — whois.ru.

• Если сайт новый, но выглядит как старая известная компания – это подозрительно.

• Посмотрите, обновляется ли информация на сайте. Если тексты старые или одинаковые на всех страницах, это тревожный сигнал.

Сreated (англ. «созданный») — в этой строке указана дата создания сайта. Если сайт создан недавно, возможно, он мошеннический. Отправьте ссылку на него в подразделение ИБ для проверки.

Подозрительное поведение сайта

Повод задуматься, если:

• Сайт просит ввести личные данные.

• Вас просят заново ввести логин и пароль, хотя вы уже вошли.

• Появляются всплывающие окна с просьбой срочно что-то сделать.

• Сайт наполнен рекламой, которая ведёт на другие подозрительные сайты.

• Обещают «уникальные предложения» или огромные скидки.

Проверка безопасности сайта

При заполнении каких-то форм на сайте, убедитесь, что сайт начинается с https:// и рядом есть значок замка – это признак защищённого соединения. Это не значит, что сайт настоящий. Это лишь означает, что отправленные данные не будут перехвачены злоумышленником.

Вредоносные загрузки

• Не загружайте файлы с сайтов, которым не доверяете.

• Если сайт предлагает скачать файл – скорее всего, это вирус. • Остерегайтесь сайтов, предлагающих «обновить» ваш браузер или антивирус – это может быть обман.

• Если сайт сам запускает загрузку файла, лучше сразу закрыть его и не запускать скачанный файл.

Если остались сомнения

• Если вы сомневаетесь в безопасности сайта, обратитесь в подразделение ИБ – они помогут проверить его надёжность.

• Если не сообщить о подозрительном сайте, мошенники могут украсть логины, пароли и другую конфиденциальную информацию.

• Несвоевременное обращение может привести к утечке данных, финансовым потерям или взлому корпоративных систем.

Для безопасной работы с сайтами обращайте внимание на качество оформления, наличие контактных данных, дату создания. Используйте защищённое соединение (https://), избегайте загрузки файлов с сомнительных сайтов и не вводите личные данные без уверенности в их безопасности. Если вы не уверены в безопасности сайта лучше обратиться в отдел информационной безопасности для проверки сайта. Соблюдение этих правил поможет защитить ваши данные, предотвратить утечку информации и обезопасить работу в интернете.