Как вычислить сайт-мошенник?
В наше время фишинговые сайты стали настолько хитроумными, что даже опытные пользователи могут стать жертвами мошенников. В статье, которую мы подготовили, рассказываем о том, как узнать, что вы находитесь на поддельном сайте, какие существуют методы для получения ваших персональных данных обманным путём и какие меры безопасности необходимо принять, чтобы не стать жертвой фишинга ("выуживания" персональных данных, в частности данных банковских карт).
Для многих эта статья не откроет глаза, но может стать хорошим повторением и напоминанием о необходимости сохранять бдительность, а кому-то всё же даст советы о том, на что в первую очередь стоит обращать внимание перед совершением онлайн-платежа.
Для многих эта статья не откроет глаза, но может стать хорошим повторением и напоминанием о необходимости сохранять бдительность, а кому-то всё же даст советы о том, на что в первую очередь стоит обращать внимание перед совершением онлайн-платежа.
25 ноября 2021
Вы решили приобрести что-то и выходите с этим вопросом в интернет. Открываете несколько сайтов, но на одном из них подозрительно уж низкая цена. Или открываете только знакомые названия магазинов, но память говорит вам, что что-то изменилось в подозрительную сторону. Не хочется, конечно, тратить время, но это могут быть те ситуации, когда к «чуйке» лучше прислушаться.
О таких масштабных изменениях, а особенно о смене интернет-адреса, как правило, сообщается в социальных сетях или на самом сайте, а со старого адреса работает переадресация на новый.
Если сайт или магазин вам незнаком и по оформлению вызывает доверие, продолжайте движение, но оставайтесь бдительны и продолжайте проверку по следующим пунктам.
Чужие изображения. Не очень надёжный, но один из способов выяснить, не выдаёт ли магазин себя за кого-то другого: ищете на сайте фотографии самого магазина, жмёте по одному из них правой кнопкой мыши и ищете пункт «Найти картинку», «Найти изображение» или что-то в таком духе. Это может не сработать, если изображение маленькое, нечёткое или по ряду других неизвестных причин, связанных с алгоритмами поиска похожих изображений, но может и привести к первоначальному источнику фотографий.
Поищите магазин в поисковике, вбив его официальное название. Если появляется несколько с незначительно отличающимися адресами и под всеми скрывается якобы один магазин, можно попробовать найти отзывы: скопируйте один из адресов без протокола (для примера, не https://названиесайта.ru/, a просто названиесайта.ru) и вставьте его в поисковую строку, обрамив кавычками, чтобы получилось "названиесайта.ru" — такой запрос позволит сделать точный поиск именно по такому набору символов. Или добавьте к запросу слово «мошенники», но само это слово уже без кавычек — так вам с меньшей вероятностью придётся продираться через все отзывы подряд. Проигнорируйте ссылки на сам магазин и ищите какую-то стороннюю информацию, вроде специализированных сервисов с отзывами или отзывов в соц.сетях. Они не всегда гарантируют 100% результат, но вы можете наткнуться на полноценные истории с описанием опыта взаимодействия с магазином — над подробным описанием мошенники редко заморачиваются. Но, конечно, могут. А ежели отзывов несколько, но они все однотипные — задумайтесь. Также обращайте внимание на даты и в целом периоды написания отзывов. Если сайт свежий, то активизация написания положительных отзывов может прийтись на период за пару дней до его появления, что плавно переносит нас к следующему пункту.
Самое лёгкое и говорящее о многом в случае провала сайтом-мошенником предыдущих двух пунктов — посмотреть дату регистрации домена. К сожалению, ни даты «2011-2021» внизу сайтов, ни «Распродажа в честь 10-летнего юбилея!» не гарантируют, что магазин действительно уже 10 лет на рынке. Поэтому можно зайти на проверенные сервисы запроса открытой информации о сайтах вроде https://2ip.ru/ (раздел «Информация об IP адресе и домене») или http://whois-service.ru/, скопировать туда адрес магазина, найти строку «Creation Date» (дата создания) или «Created» (создан) и сделать выводы. Если сайту без году неделя, стоит насторожиться. Особенно, если это совершенно новый магазин. Или выдающий себя за уже существующий, о новом адресе которого нигде не объявлялось — это довольно крупное изменение и его вряд ли оставят без внимания, чтобы не потерять старых клиентов. Помните, что сайты-мошенники долго не живут в принципе.
Но! Если адрес с доменом, купленные в 1999-м году, освободились, этим тоже могут воспользоваться мошенники. Тут вы снова полагаетесь на своё подозрение об обмане и идёте в «Архив интернета» — https://archive.org/, вбиваете адрес и смотрите, что там было раньше. Если всё в порядке, можете для подкрепления результата, опять же, посмотреть, что пишут в отзывах на разных сайтах. Если история сайта не имеет записей, возможно, он был недостаточно популярным. А если на нём продавали что-то совершенно другое, то либо организация резко сменила профиль, либо перед вами мошенники.
Узнать официальный профиль компании можно, ознакомившись с данными юридического лица, на которое зарегистрирована компания. Эти данные во многом открытые и со стороны компаний, и со стороны реестров. Как правило, найти их можно или в общей информации о магазине, или в реквизитах. Просто выполните поиск по указанному ИНН или ОГРН. Кстати, стоит сравнить эти данные с указанными на предполагаемых сайтах-мошенниках. Если, к примеру, на сайте https://avelot.ru/ указан ОГРН 1022402134644, ссылающийся на ООО «Альдо», что и отмечено в реквизитах на сайте, а на мошенническом сайте юр.лицом выставляется «Авелот», то кто-то привирает. Кстати, если вы обнаружите такое несоответствие, свяжитесь с оригинальным магазином — руководителям наверняка будет интересно узнать, что кто-то пытается выдать себя за их организацию.
Одним из ключевых признаков, на самом деле, является очень низкая цена относительно других магазинов, даже если на товар скидка. Находясь в поиске товара, мы часто не задумываемся о его реальной стоимости и тех ценовых рамках, в которых он может продаваться, а потому «клюём» на низкую цену. А если ещё и в корзине скидку делают, а если ещё и при онлайн оплате добавят, а если ещё и доставка бесплатная..! Очень низкая цена, как правило, обусловлена либо желанием избавиться от товара по тем или иным причинам, либо попыткой поднять репутацию магазина (что уже может навести на мысли), либо является акцией от производителя, и, скорее всего, организована совместно, в том числе, с другими крупными площадками, продающими товар, опуская цену до одного уровня.
Сравнивайте цены, отвечая на вопросы: не слишком ли большой разрыв между ценами в крупных сетях и этом магазине? Не на слишком ли большое количество товаров довольно большие скидки? Если «он (магазин) такой один» (либо не один, но больно уж другие магазины похожи на этот), а цены на кучу категорий и товаров радуют от страницы к странице, большая вероятность, что вас пытаются завлечь, чтобы вы, наконец, перешли к финальному пункту, в котором в итоге…
Вас упрашивают оформить доставку и оплатить онлайн. Хотя на страницах магазина указаны и разные способы оплаты, и физические адреса, вас либо будут подводить к оплате онлайн и заказу доставки, на последнем этапе поставив перед фактом, что другие способы внезапно недоступны, либо позволят оформить с получением в магазине, но придя туда, вы не найдёте сам магазин либо свой заказ, ведь его никогда не было. Но если магазин небольшой, то пункт с доставкой понятен — другого выбора ни у магазина, ни у вас может не быть. Но вот оплата — самый отчётливый звоночек. Онлайн-перевод — цель всех вышеперечисленных стараний. Существует стандартная форма оплаты по карте. Многие её видели, многие ей пользовались. А есть форма перевода физическому лицу по реквизитам. Если магазин не бережёт своё имя, а в случае мошенничества он не бережёт, то, совершив перевод с карты на кошелёк или карту/счёт физического лица, вы больше не увидите свои деньги. И, естественно, товар. Какие-то магазины, в частности ИП, могут использовать реквизиты физических лиц, и они могут быть хорошими и проверенными, но если вы совершаете покупку в магазине впервые, мы настоятельно рекомендуем внимательно смотреть, через какую форму вы осуществляете платёж — вас не должны просить ввести данные получателя. А ещё адрес страницы оплаты не должен быть подозрительным — сюда вновь относятся доверенные адреса доверенных компаний. В итоге, в первые разы лучше выбирайте оплату по факту получения. Если магазин просит провести перевод вручную, вбив его реквизиты и сумму, вам стоит это делать только в случае полного доверия магазину. Если страница оплаты находится на сайте с адресом из непонятных сочетаний букв и не говорящем вам ни о чём, вам пытаются «подсунуть» ссылку, после заполнения данных в которой с вас снимут неизвестное количество средств.
Кстати! Если есть возможность, выбирайте карты с услугой «chargeback» («чарджбек») — «возврат оплаты». Как можно догадаться, она даёт возможность вернуть средства, потраченные на покупку, если оба банка (обслуживающие покупателя и продавца) и платёжная система-посредник приходят к выводу, что предоставляющий вам услугу магазин не выполнил обязательства. Это непростая процедура, которая, тем не менее, может спасти ваши деньги.
В общем, резюмируем, что совокупность нескольких из этих пунктов, а в особенности развод вас на онлайн оплату через форму перевода либо подставную страницу, выдающую себя за защищённую, являются практически 100% доказательством мошенничества находящегося перед вами интернет-магазина.
Что может смутить?
Резкая смена дизайна и адреса. Если вы поверхностно, но достаточно знакомы с магазином, чтобы заметить изменения в его дизайне, да ещё и в имени в адресной строке, возможно, память вас не подводит, и перед вами сайт-двойник, прикидывающийся реальным магазином. У него может быть более современный и привлекательный интерфейс (что, разумеется, рано или поздно случается с большинством сайтов, чтобы идти в ногу со временем), но если вкупе с этим есть какие-то изменения и в адресе (к примеру, пропал дефис или изменился домен верхнего уровня (.ru, .com, .net и т.п.)), стоит насторожиться.О таких масштабных изменениях, а особенно о смене интернет-адреса, как правило, сообщается в социальных сетях или на самом сайте, а со старого адреса работает переадресация на новый.
Если сайт или магазин вам незнаком и по оформлению вызывает доверие, продолжайте движение, но оставайтесь бдительны и продолжайте проверку по следующим пунктам.
Чужие изображения. Не очень надёжный, но один из способов выяснить, не выдаёт ли магазин себя за кого-то другого: ищете на сайте фотографии самого магазина, жмёте по одному из них правой кнопкой мыши и ищете пункт «Найти картинку», «Найти изображение» или что-то в таком духе. Это может не сработать, если изображение маленькое, нечёткое или по ряду других неизвестных причин, связанных с алгоритмами поиска похожих изображений, но может и привести к первоначальному источнику фотографий.
Поищите магазин в поисковике, вбив его официальное название. Если появляется несколько с незначительно отличающимися адресами и под всеми скрывается якобы один магазин, можно попробовать найти отзывы: скопируйте один из адресов без протокола (для примера, не https://названиесайта.ru/, a просто названиесайта.ru) и вставьте его в поисковую строку, обрамив кавычками, чтобы получилось "названиесайта.ru" — такой запрос позволит сделать точный поиск именно по такому набору символов. Или добавьте к запросу слово «мошенники», но само это слово уже без кавычек — так вам с меньшей вероятностью придётся продираться через все отзывы подряд. Проигнорируйте ссылки на сам магазин и ищите какую-то стороннюю информацию, вроде специализированных сервисов с отзывами или отзывов в соц.сетях. Они не всегда гарантируют 100% результат, но вы можете наткнуться на полноценные истории с описанием опыта взаимодействия с магазином — над подробным описанием мошенники редко заморачиваются. Но, конечно, могут. А ежели отзывов несколько, но они все однотипные — задумайтесь. Также обращайте внимание на даты и в целом периоды написания отзывов. Если сайт свежий, то активизация написания положительных отзывов может прийтись на период за пару дней до его появления, что плавно переносит нас к следующему пункту.
Самое лёгкое и говорящее о многом в случае провала сайтом-мошенником предыдущих двух пунктов — посмотреть дату регистрации домена. К сожалению, ни даты «2011-2021» внизу сайтов, ни «Распродажа в честь 10-летнего юбилея!» не гарантируют, что магазин действительно уже 10 лет на рынке. Поэтому можно зайти на проверенные сервисы запроса открытой информации о сайтах вроде https://2ip.ru/ (раздел «Информация об IP адресе и домене») или http://whois-service.ru/, скопировать туда адрес магазина, найти строку «Creation Date» (дата создания) или «Created» (создан) и сделать выводы. Если сайту без году неделя, стоит насторожиться. Особенно, если это совершенно новый магазин. Или выдающий себя за уже существующий, о новом адресе которого нигде не объявлялось — это довольно крупное изменение и его вряд ли оставят без внимания, чтобы не потерять старых клиентов. Помните, что сайты-мошенники долго не живут в принципе.
Но! Если адрес с доменом, купленные в 1999-м году, освободились, этим тоже могут воспользоваться мошенники. Тут вы снова полагаетесь на своё подозрение об обмане и идёте в «Архив интернета» — https://archive.org/, вбиваете адрес и смотрите, что там было раньше. Если всё в порядке, можете для подкрепления результата, опять же, посмотреть, что пишут в отзывах на разных сайтах. Если история сайта не имеет записей, возможно, он был недостаточно популярным. А если на нём продавали что-то совершенно другое, то либо организация резко сменила профиль, либо перед вами мошенники.
Узнать официальный профиль компании можно, ознакомившись с данными юридического лица, на которое зарегистрирована компания. Эти данные во многом открытые и со стороны компаний, и со стороны реестров. Как правило, найти их можно или в общей информации о магазине, или в реквизитах. Просто выполните поиск по указанному ИНН или ОГРН. Кстати, стоит сравнить эти данные с указанными на предполагаемых сайтах-мошенниках. Если, к примеру, на сайте https://avelot.ru/ указан ОГРН 1022402134644, ссылающийся на ООО «Альдо», что и отмечено в реквизитах на сайте, а на мошенническом сайте юр.лицом выставляется «Авелот», то кто-то привирает. Кстати, если вы обнаружите такое несоответствие, свяжитесь с оригинальным магазином — руководителям наверняка будет интересно узнать, что кто-то пытается выдать себя за их организацию.
Одним из ключевых признаков, на самом деле, является очень низкая цена относительно других магазинов, даже если на товар скидка. Находясь в поиске товара, мы часто не задумываемся о его реальной стоимости и тех ценовых рамках, в которых он может продаваться, а потому «клюём» на низкую цену. А если ещё и в корзине скидку делают, а если ещё и при онлайн оплате добавят, а если ещё и доставка бесплатная..! Очень низкая цена, как правило, обусловлена либо желанием избавиться от товара по тем или иным причинам, либо попыткой поднять репутацию магазина (что уже может навести на мысли), либо является акцией от производителя, и, скорее всего, организована совместно, в том числе, с другими крупными площадками, продающими товар, опуская цену до одного уровня.
Сравнивайте цены, отвечая на вопросы: не слишком ли большой разрыв между ценами в крупных сетях и этом магазине? Не на слишком ли большое количество товаров довольно большие скидки? Если «он (магазин) такой один» (либо не один, но больно уж другие магазины похожи на этот), а цены на кучу категорий и товаров радуют от страницы к странице, большая вероятность, что вас пытаются завлечь, чтобы вы, наконец, перешли к финальному пункту, в котором в итоге…
Вас упрашивают оформить доставку и оплатить онлайн. Хотя на страницах магазина указаны и разные способы оплаты, и физические адреса, вас либо будут подводить к оплате онлайн и заказу доставки, на последнем этапе поставив перед фактом, что другие способы внезапно недоступны, либо позволят оформить с получением в магазине, но придя туда, вы не найдёте сам магазин либо свой заказ, ведь его никогда не было. Но если магазин небольшой, то пункт с доставкой понятен — другого выбора ни у магазина, ни у вас может не быть. Но вот оплата — самый отчётливый звоночек. Онлайн-перевод — цель всех вышеперечисленных стараний. Существует стандартная форма оплаты по карте. Многие её видели, многие ей пользовались. А есть форма перевода физическому лицу по реквизитам. Если магазин не бережёт своё имя, а в случае мошенничества он не бережёт, то, совершив перевод с карты на кошелёк или карту/счёт физического лица, вы больше не увидите свои деньги. И, естественно, товар. Какие-то магазины, в частности ИП, могут использовать реквизиты физических лиц, и они могут быть хорошими и проверенными, но если вы совершаете покупку в магазине впервые, мы настоятельно рекомендуем внимательно смотреть, через какую форму вы осуществляете платёж — вас не должны просить ввести данные получателя. А ещё адрес страницы оплаты не должен быть подозрительным — сюда вновь относятся доверенные адреса доверенных компаний. В итоге, в первые разы лучше выбирайте оплату по факту получения. Если магазин просит провести перевод вручную, вбив его реквизиты и сумму, вам стоит это делать только в случае полного доверия магазину. Если страница оплаты находится на сайте с адресом из непонятных сочетаний букв и не говорящем вам ни о чём, вам пытаются «подсунуть» ссылку, после заполнения данных в которой с вас снимут неизвестное количество средств.
Кстати! Если есть возможность, выбирайте карты с услугой «chargeback» («чарджбек») — «возврат оплаты». Как можно догадаться, она даёт возможность вернуть средства, потраченные на покупку, если оба банка (обслуживающие покупателя и продавца) и платёжная система-посредник приходят к выводу, что предоставляющий вам услугу магазин не выполнил обязательства. Это непростая процедура, которая, тем не менее, может спасти ваши деньги.
В общем, резюмируем, что совокупность нескольких из этих пунктов, а в особенности развод вас на онлайн оплату через форму перевода либо подставную страницу, выдающую себя за защищённую, являются практически 100% доказательством мошенничества находящегося перед вами интернет-магазина.
Чтобы не попасться на уловки мошенников:
- Пользуйтесь только доверенными магазинами из своих закладок либо с ссылок, в которых уверены (к сожалению, письма из почты не всегда к ним относятся);
- Удостоверяйтесь в подлинности магазина через личный кабинет, если уже оформляли заказы;
- Предварительно проверяйте новые магазины через сроки регистрации (не пытаются ли они сделать себя сильно старше);
- Проверяйте изображения и ИНН/ОГРН (не пытаются ли выдать себя за кого-то другого);
- Проверяйте отзывы, в том числе с ключевым словом «мошенники»;
- Проверяйте доступность разных способов оплаты, в том числе тех, которые защищают клиента до подтверждения получения;
- И будьте внимательны!