Как распознать фишинговую ссылку при покупке или продаже

Фишинговая страница копирует дизайн площадки, службы доставки или банка и убеждает ввести данные карты, пароль либо код подтверждения. Значок замка и красивое оформление не доказывают подлинность: защищенное соединение может быть и у мошеннического сайта. Проверять нужно точный адрес и сам сценарий — зачем вам прислали ссылку и какие данные она требует.

Главное за минуту

Не открывайте платежную ссылку из чата. Самостоятельно запустите официальное приложение или наберите известный адрес сервиса. В домене важна часть непосредственно перед зоной вроде .ua или .com: знакомое слово в поддомене ничего не гарантирует. Никому не сообщайте одноразовые коды, PIN и пароли; для получения денег не требуется код безопасности вашей карты.

Как читать адрес сайта

Разверните адресную строку полностью, уберите мысленно путь после первого слеша и читайте имя справа налево. Мошенники используют лишние дефисы, переставленные буквы, похожие символы и домены вроде известное-слово.другой-сайт. Сокращенная ссылка скрывает адрес — не переходите по ней ради оплаты или получения денег.

проверьте написание каждой буквы;
не доверяйте знакомому логотипу на странице;
не устанавливайте приложение или расширение по просьбе собеседника;
не игнорируйте предупреждение браузера о сертификате.

Какие запросы выдают подделку

Страница может требовать номер карты, срок, код безопасности, остаток на счете, пароль банка и код из SMS якобы для получения оплаты или отмены операции. Такой набор нужен для списания или входа. Не подтверждайте запрос, смысл которого не понимаете, и читайте банковское уведомление полностью: там указано, что именно вы разрешаете.

Поддельная доставка и поддержка

Собеседник сообщает, что уже оформил доставку, и присылает форму для «зачисления средств». Затем поддельная поддержка просит доплатить комиссию, увеличить баланс или повторить операцию. Настоящий статус сделки проверяйте только в своем аккаунте, открытом независимо от сообщения. Телефон поддержки берите с официального сайта или приложения, а не из чата.

Что делать, если данные уже введены

Немедленно заблокируйте карту в приложении или через банк, сообщите банку о фишинге и проверьте операции. Смените с чистого устройства пароль почты, площадки и банка, завершите чужие сеансы и включите двухфакторную защиту. Если вы установили программу удаленного доступа, отключите интернет и обратитесь за технической помощью. Сохраните переписку, адрес и квитанции для обращения в поддержку и правоохранительные органы.

Пошаговая проверка

Не нажимайте ссылку и остановите разговор о срочной оплате.
Откройте официальный сервис самостоятельно через приложение или закладку.
Сравните статус сделки в аккаунте с сообщением собеседника.
Позвоните в поддержку по номеру с официального ресурса при сомнениях.
Если данные уже введены, сразу блокируйте карту и меняйте доступы.

Когда лучше отказаться

Для получения денег требуют полный набор данных карты или код из SMS.
Адрес похож на официальный, но содержит лишние слова, дефисы или другую доменную зону.
Поддержка пишет в обычном мессенджере и просит пополнить баланс.
Сайт требует установить APK, расширение браузера или программу удаленного доступа.

Что стоит уточнить

Есть ли такая сделка в вашем аккаунте, открытом без ссылки?
Почему для получения денег нужны секретные данные?
Совпадает ли домен с адресом из официального приложения?
Что именно подтверждает банковский код или push-уведомление?

Сначала прочитайте общий чек-лист как избежать мошенников при покупке. Безопаснее выбирать товар в знакомых разделах, например смартфоны, и не уходить из официального сценария площадки.

Частые вопросы

Значок замка означает, что сайт настоящий?

Нет. Он означает шифрование соединения с этим сайтом, но не подтверждает, что владельцу сайта можно доверять.

Можно ли проверить ссылку, просто открыв ее?

Лучше не открывать: самостоятельно найдите официальный сервис. Даже без ввода данных страница может убеждать установить вредоносную программу.

Вывод

Правильная ссылка не должна требовать доверия к сообщению незнакомца. Открывайте платежи и доставку самостоятельно, проверяйте домен и смысл банковского подтверждения, никому не передавайте секретные коды. Если ошиблись, скорость важнее стыда: сразу звоните в банк, блокируйте доступы и сохраняйте доказательства.