Мошенники продолжают использовать поддельные сайты, адреса которых максимально похожи на домены настоящих сервисов. Такая маскировка рассчитана на невнимательность пользователя: внешне страница может выглядеть привычно, а отличие в адресе иногда сводится к одному символу.
В МВД рекомендуют внимательно проверять доменное имя ресурса до того, как вводить логин, пароль, банковские данные или совершать платеж.
Какие символы чаще всего подменяют
Один из распространенных приемов — использование похожих по написанию букв и цифр.
Например, злоумышленники могут заменить латинскую букву «o» на цифру «0», использовать похожие символы вроде «q» и «p» или «n» и «u».
При беглом просмотре такие изменения легко пропустить, особенно если адрес длинный.
Зачем мошенники меняют регистр и добавляют символы
Еще один способ маскировки — изменение строчных букв на заглавные, добавление нижних подчеркиваний, лишних символов, цифр или тематических сокращений.
В результате адрес выглядит правдоподобно и может создавать впечатление, что относится к известному сервису.
Особенно внимательно стоит относиться к доменам, где к знакомому названию неожиданно добавлены дополнительные слова, сокращения или комбинации символов.
Почему важно проверять весь адрес целиком
Название страницы, логотип и оформление сайта не гарантируют его подлинность.
Мошенники способны практически полностью копировать внешний вид настоящего ресурса. Поэтому проверять нужно именно адрес в строке браузера, а не только содержимое страницы.
Лучше не переходить на важные сервисы по ссылкам из сообщений и писем, а самостоятельно вводить известный адрес или использовать сохраненную закладку.
Чем опасны поддельные Telegram-боты
В МВД также обращают внимание на рост числа фальшивых Telegram-ботов, которые маскируются под сервисы обмена криптовалют и другие финансовые площадки.
Название, аватар и описание такого бота могут почти полностью повторять настоящий сервис, поэтому перед переводом средств важно убедиться, что пользователь находится именно на официальном ресурсе.
Проверять следует не только название бота, но и его точный адрес, ссылки с официального сайта сервиса и другие идентификаторы.
Как снизить риск попасть на фишинговый сайт
Перед вводом персональных или платежных данных стоит внимательно проверить каждый символ в доменном имени.
Если ссылка пришла в письме, мессенджере или социальной сети, безопаснее самостоятельно открыть официальный сайт нужной организации и перейти в соответствующий раздел уже оттуда.
Особую осторожность следует проявлять перед финансовыми операциями: ошибка всего в одном символе может привести на сайт, созданный специально для кражи данных или денег.