Як розпізнати фішингове посилання під час купівлі або продажу

Фішингова сторінка копіює дизайн майданчика, служби доставки чи банку й переконує ввести дані картки, пароль або код підтвердження. Значок замка та красиве оформлення не доводять справжність: захищене з’єднання може бути й у шахрайського сайту. Перевіряти треба точну адресу й сам сценарій — навіщо вам надіслали посилання та які дані воно вимагає.

Головне за хвилину

Не відкривайте платіжне посилання з чату. Самостійно запустіть офіційний застосунок або наберіть відому адресу сервісу. У домені важлива частина безпосередньо перед зоною на кшталт .ua чи .com: знайоме слово в піддомені нічого не гарантує. Нікому не повідомляйте одноразові коди, PIN і паролі; для отримання грошей не потрібен код безпеки вашої картки.

Як читати адресу сайту

Розгорніть адресний рядок повністю, подумки приберіть шлях після першого слеша й читайте ім’я справа наліво. Шахраї використовують зайві дефіси, переставлені літери, схожі символи та домени на кшталт відоме-слово.інший-сайт. Скорочене посилання приховує адресу — не переходьте за ним для оплати чи отримання грошей.

перевірте написання кожної літери;
не довіряйте знайомому логотипу на сторінці;
не встановлюйте застосунок або розширення на прохання співрозмовника;
не ігноруйте попередження браузера про сертифікат.

Які запити видають підробку

Сторінка може вимагати номер картки, строк, код безпеки, залишок на рахунку, пароль банку й код із SMS нібито для отримання оплати чи скасування операції. Такий набір потрібен для списання або входу. Не підтверджуйте запит, зміст якого не розумієте, і читайте банківське повідомлення повністю: там зазначено, що саме ви дозволяєте.

Підроблена доставка й підтримка

Співрозмовник повідомляє, що вже оформив доставку, й надсилає форму для зарахування коштів. Потім підроблена підтримка просить доплатити комісію, збільшити баланс або повторити операцію. Справжній статус угоди перевіряйте лише у своєму акаунті, відкритому незалежно від повідомлення. Телефон підтримки беріть з офіційного сайту чи застосунку.

Що робити, якщо дані вже введено

Негайно заблокуйте картку в застосунку або через банк, повідомте банк про фішинг і перевірте операції. Змініть із чистого пристрою пароль пошти, майданчика та банку, завершіть чужі сеанси й увімкніть двофакторний захист. Якщо встановили програму віддаленого доступу, вимкніть інтернет і зверніться по технічну допомогу. Збережіть листування, адресу й квитанції для звернення в підтримку та правоохоронні органи.

Покрокова перевірка

Не натискайте посилання й зупиніть розмову про термінову оплату.
Відкрийте офіційний сервіс самостійно через застосунок або закладку.
Порівняйте статус угоди в акаунті з повідомленням співрозмовника.
Зателефонуйте в підтримку за номером з офіційного ресурсу в разі сумнівів.
Якщо дані вже введено, негайно блокуйте картку й змінюйте доступи.

Коли краще відмовитися

Для отримання грошей вимагають повний набір даних картки чи код із SMS.
Адреса схожа на офіційну, але містить зайві слова, дефіси або іншу доменну зону.
Підтримка пише у звичайному месенджері й просить поповнити баланс.
Сайт вимагає встановити APK, розширення браузера чи програму віддаленого доступу.

Що варто уточнити

Чи є така угода у вашому акаунті, відкритому без посилання?
Чому для отримання грошей потрібні секретні дані?
Чи збігається домен з адресою з офіційного застосунку?
Що саме підтверджує банківський код або push-повідомлення?

Спочатку прочитайте загальний чекліст як уникнути шахраїв під час купівлі. Безпечніше обирати товар у знайомих розділах, наприклад смартфони, і не виходити з офіційного сценарію майданчика.

Поширені запитання

Значок замка означає, що сайт справжній?

Ні. Він означає шифрування з’єднання з цим сайтом, але не підтверджує, що власнику сайту можна довіряти.

Чи можна перевірити посилання, просто відкривши його?

Краще не відкривати: самостійно знайдіть офіційний сервіс. Навіть без введення даних сторінка може переконувати встановити шкідливу програму.

Висновок

Правильне посилання не має вимагати довіри до повідомлення незнайомця. Відкривайте платежі й доставку самостійно, перевіряйте домен і зміст банківського підтвердження, нікому не передавайте секретні коди. Якщо помилилися, швидкість важливіша за сором: одразу телефонуйте в банк, блокуйте доступи й зберігайте докази.