Поддельный сайт: копия, отличающаяся одной буквой
Статья 9 из цикла «Кибер-гигиена простыми словами» · Время чтения: 3 минуты
🎭 Что это такое
Поддельный сайт — это точная копия знакомого вам сайта: тот же логотип, те же цвета, та же кнопка «Войти». Скопировать дизайн мошеннику проще, чем кажется — браузер сохраняет страницу целиком за пару минут.
Но есть одна вещь, которую скопировать нельзя, — адрес. gosuslugi.ru принадлежит настоящим Госуслугам, и никакой мошенник не может занять такой же. Поэтому подделка всегда отличается адресом. Иногда — целым словом, иногда — одной невидимой буквой.
😱 Зачем вам это знать
Пример из жизни. Галине пришло письмо о штрафе за превышение: оплатить со скидкой 50% можно в течение 20 дней. Приложения на новом телефоне не было, и она набрала в поисковике «госуслуги вход».
Первая строка — знакомый герб, знакомые цвета, «Госуслуги: личный кабинет». Маленькая серая пометка «Реклама» внимания не привлекла. А зря: рекламу в поисковике покупает любой, кто заплатит, — мошенники покупают её постоянно.
Галина вошла: номер телефона, пароль. Сайт попросил «подтвердить вход» кодом из СМС — она ввела. Потом «для оплаты штрафа» — номер карты, срок, три цифры с обратной стороны и ещё один код из СМС. Итог: со счёта списано всё — 93 000 ₽.
Адрес, на котором это произошло: gоsuslugi.ru
Настоящий адрес: gosuslugi.ru
Разница — в одной букве «о»: у мошенника она русская. Попробуйте отличить на глаз: o (латинская) и о (русская). Не получается? На это мошенники и рассчитывают.
✅ Что делать
Шаг 1. Проходите мимо блока «Реклама» в поисковике. Реклама — это не «самый официальный сайт», это тот, кто заплатил. Прокручивайте вниз до обычных результатов. Ещё надёжнее — не искать вовсе: набрать адрес руками или открыть приложение.
Шаг 2. Знайте приёмы подмены адреса. Мы тренировались читать адрес в статье №6. Теперь — арсенал мошенников:
| Приём | Подделка | Что кажется |
|-------|----------|-------------|
| Лишний кусок | sberbank-vhod.ru | «вход в Сбербанк» |
| Другая зона | gosuslugi.com | «тот же сайт» |
| rn вместо m | rnail.ru | «mail.ru» |
| Ноль вместо О | oz0n.ru | «ozon.ru» |
| Русская буква среди латинских | gоsuslugi.ru | разница невидима |
Полезный признак: если адрес начинается со странного xn-- — сайт прячет русские буквы под видом латинских. Официальные адреса банков и Госуслуг так не выглядят.
Шаг 3. Знайте правду про замочек. Замочек 🔒 рядом с адресом означает только одно: разговор с сайтом никто не подслушает по дороге. Он не означает, что сайт честный. Мошенник ставит замочек бесплатно за пять минут — и вы сами, добровольно, вводите данные прямо ему в руки. Замочек защищает от третьих, а не от самого мошенника.
Шаг 4. Храните важные сайты в закладках. Один раз попали на нужный сайт, сверив адрес, — нажмите «звёздочку» и сохраните. Банк, Госуслуги, почта: теперь вы всегда приходите на настоящий адрес, минуя и поиск, и рекламу.
Шаг 5. Используйте менеджер паролей как детектор подделок. Помните бонус из статьи №4: менеджер подставляет пароль только на настоящий адрес. Открыли «знакомый» сайт, а менеджер молчит и ничего не предлагает — это сигнал: вы не там, где думаете.
🧠 Как запомнить
Дизайн мошенник копирует за час, адрес скопировать не может. Адрес — единственная улика, поэтому попадайте на него по закладке, а не по рекламе.