Киберэксперт Ширинкина посоветовала россиянам способы проверки мошеннических сайтов
Изображение: recraft
Рост популярности цифровых сервисов привёл к активизации мошенников, создающих поддельные сайты с целью хищения персональных данных. Эти страницы внешне напоминают официальные ресурсы, но их посещение может обернуться потерей конфиденциальной информации. Как избежать обмана, рассказала IT-эксперт, основатель компании iAM Анастасия Ширинкина.
По её словам во время общения с журналистами «Известий», первым делом стоит обратить внимание на адрес сайта. Надёжные ресурсы государственных организаций и компаний всегда используют защищённое соединение HTTPS. В строке браузера должен присутствовать значок замка, подтверждающий шифрование данных. Если перед адресом стоит «http://» вместо «https://», это повод насторожиться — такой сайт может быть небезопасным.
Также стоит тщательно проверять доменное имя. Если оно визуально напоминает известный ресурс, но содержит незаметные на первый взгляд искажения — например, замену букв, добавленные символы или цифры, — высока вероятность, что перед пользователем мошенническая страница.
Анастасия Ширинкина обратила внимание и на контактные данные — у официальных сайтов крупных компаний всегда есть реальные способы связи. Если электронный адрес выглядит подозрительно — состоит из случайных символов или зарегистрирован на бесплатном почтовом сервисе, — лучше не вводить свои данные.
Дополнительным сигналом, по её словам, могут стать недоработки в оформлении сайта. Ошибки в текстах, низкое качество изображений и небрежный дизайн нередко выдают подделку. Особенно осторожно следует относиться к сообщениям и письмам с неизвестных адресов, содержащим ссылки на ресурсы с заманчивыми предложениями или значительными скидками, срок которых якобы истекает.
Наибольший риск представляют сайты банков и финансовых организаций. Анастасия Ширинкина подчеркнула, что мошенники часто используют их копии, чтобы выманить пароли, реквизиты карт и другую конфиденциальную информацию. Подобным способом злоумышленники могут получать доступ к личным кабинетам на государственных порталах, где хранятся данные пользователей.
Интернет-магазины также заслуживают особого внимания. Иногда товары на поддельных площадках предлагаются по заниженным ценам, что привлекает покупателей. Однако после ввода данных карты средства могут быть списаны, а заказ так и не поступит. Кроме того, фишинговые атаки активно применяются для кражи паролей от соцсетей и почтовых аккаунтов. Поддельные страницы полностью копируют интерфейс популярных сервисов, создавая иллюзию подлинности, и пользователи сами передают злоумышленникам доступ к своим профилям.
