Человек делает всё правильно: не переходит по ссылкам из писем, а открывает поиск и набирает название банка. Первая ссылка ведёт на копию сайта. Привычка, которая должна была защитить, не сработала — и это самое неприятное в этой схеме.
Как отличить рекламу от результатов
- Пометка «Реклама» или «Промо» рядом со ссылкой. Она мелкая и серая, но она есть — это единственный надёжный признак.
- Положение. Первые одна-четыре позиции обычно рекламные, дальше начинаются обычные результаты.
- Адрес под заголовком. В рекламе он показывается так, как захотел рекламодатель, и может отличаться от настоящего.
Реклама сама по себе не признак подделки — по своим запросам её покупают и настоящие компании. Но именно в рекламном блоке подделка может оказаться выше настоящего сайта, и в этом всё дело.
На что смотреть
| Признак | Что означает |
|---|---|
| Домен похож, но не тот | Дефис, лишняя буква, другая зона — разбор адреса |
| Сайт просит войти сразу | Настоящий банк не встречает формой входа в рекламном объявлении |
| Нет привычных разделов | Подделка воспроизводит одну страницу, а не весь сайт |
| Просят код из сообщения | Это не вход, это подтверждение операции |
| Предлагают скачать приложение | Приложения ставятся из официального магазина, а не по ссылке |
| Обещают выплату или компенсацию | Классическая приманка, к настоящему сервису отношения не имеет |
Что делать вместо поиска
-
Закладка
Для банка, почты и госуслуг — один раз добавить в закладки и больше не искать. Скучно и полностью снимает вопрос.
-
Приложение вместо сайта
Установленное из официального магазина приложение подделать нельзя так же легко, как страницу.
-
Прокрутить рекламу
Если ищете в поиске — не берите первую ссылку автоматически. Обычные результаты ниже, и настоящий сайт почти всегда там.
-
Набрать адрес руками
Занимает пять секунд. Адрес банка есть на обратной стороне карты.
Что делать, если пароль всё-таки введён на подделке, — в статье про действия при утечке. Общие признаки поддельных страниц — в разборе фишинга.