проверьте безопасность вашей ссылки

Чтобы узнать, безопасен ли веб-сайт, для начала проверьте его URL-адрес с помощью сканера, такого как Avast Link Checker. Обязательно контролируйте самостоятельно наличие шифрования HTTPS в адресной строке и внимательно проверяйте домен на «тайпсквоттинг» (например, goog1e.com вместо google.com).

На подлинных сайтах четко указана контактная информация и размещена политика конфиденциальности. Наличие же таких признаков, как навязчивые таймеры обратного отсчета, неграмотный текст и «слишком заманчивые» цены, наоборот, должно вызывать подозрение. Если вы сомневаетесь, быстрый поиск названия сайта вместе со словами «мошенничество» или «фишинг» на сторонних платформах отзывов обычно позволяет разобраться. Avast One также поможет вам оставаться в безопасности в Интернете.

Обращайте внимание на тревожные сигналы социальной инженерии, такие как неработающие ссылки, некачественные логотипы и вопиющие орфографические или грамматические ошибки — все это типично для офшорных мошеннических сайтов. HTTPS свидетельствует о защищенном соединении, но шифрование обезопасит лишь канал передачи данных и никак не влияет на истинные намерения владельца сайта.

Будьте особенно осторожны в отношении уловок социальной инженерии, таких как таймеры обратного отсчета, создающие искусственную срочность, или навязчивые всплывающие окна, требующие ввести ценную информацию (например, банковские реквизиты) под предлогом получения «ограниченного по времени приза». Вы также можете воспользоваться инструментом для обнаружения мошенничества, чтобы проверить веб-сайт.

Сначала воспользуйтесь специальным инструментом для проверки безопасности ссылок (например, Google Transparency Report или Avast Link Checker), чтобы сканировать URL-адрес на наличие скрытого вредоносного ПО или фишинга еще до того, как вы перейдете по ссылке. Перейдя на сайт, проверьте адресную строку браузера. Убедитесь, что соединение защищено с помощью HTTPS (ищите значок висячего замка), и нажмите на этот замок, чтобы просмотреть SSL-сертификат. Если сертификат выдан совершенно другой компании или срок его действия истек, немедленно покиньте сайт.

Затем выполните «проверку на прозрачность», поискав физический адрес офиса и подтвержденный номер телефона. Мошенники редко оставляют подтверждающие данные, которые можно отследить. Сверьте репутацию сайта, используя независимые платформы отзывов, такие как Trustpilot или Better Business Bureau (если вы находитесь в США или Канаде). Будьте особенно внимательны к «слишком заманчивым» ценам, подозрительным всплывающим окнам с призывом к «срочности» и вредоносной рекламе, цель которых — выманить у вас ценную информацию.

Наконец, остерегайтесь тайпсквоттинга — малозаметных опечаток в URL-адресе (например, amozon.com вместо amazon.com). Это классический признак сайта-клона, созданного для сбора ваших учетных данных.

Чтобы выяснить, был ли веб-сайт замечен в мошенничестве, можно использовать сочетание технических сканеров и платформ с отзывами пользователей. Для начала вставьте URL-адрес в инструмент для проверки ссылок от надежной компании, такой как Avast. Эти инструменты собирают отчеты десятков систем безопасности для выявления активного фишинга, вредоносного ПО или предупреждений о поддельных сайтах.

Чтобы найти жалобы потребителей на обман и мошенничество, поищите домен на сайте Trustpilot или Better Business Bureau (в США и Канаде) и проверьте, не сообщали ли другие пользователи, что эта компания не доставила товары или украла идентификационные данные.

Проверьте также базу данных Whois, чтобы узнать, не был ли сайт создан совсем недавно (это общая черта мошеннических доменов), или воспользуйтесь списком предупреждений Управления по контролю за деятельностью финансовых организаций (FCA) в Великобритании либо ресурсами Федеральной торговой комиссии (FTC) в США, чтобы проверить, не был ли сайт официально занесен в черный список финансовыми регуляторами. Если вы наткнулись на опасный сайт, его можно заблокировать в браузере Chrome.

Бесплатные онлайн-инструменты для проверки безопасности веб-сайтов от таких компаний, как Avast и Norton, надежны и безопасны. Они работают просто и быстро. Скопируйте URL-адрес и вставьте его в бесплатный инструмент для проверки ссылок, чтобы узнать, не отмечен ли он в базах данных угроз. Вы также можете воспользоваться сервисом Google Safe Browsing для проверки и сообщить о подозрительных сайтах в соответствующие органы.

При совершении покупок в Интернете кредитная карта остается лучшим выбором для обеспечения безопасности благодаря надежной правовой базе, которая обычно позволяет оспаривать списания или «ошибки при выставлении счетов». При использовании дебетовых карт, напротив, средства списываются непосредственно с вашего текущего счета. Хотя эти карты и имеют защиту, процесс возврата средств может затянуться, и на время, пока банк проводит расследование, вы останетесь без собственных денег.

Рекомендуем также использовать цифровые кошельки (Apple Pay, Google Pay, PayPal) и номера виртуальных карт. Такие сервисы отправляют продавцу одноразовый зашифрованный код вместо вашего реального 16-значного номера карты. Благодаря этому, даже если в будущем хакеры получат несанкционированный доступ к данным веб-сайта, к ним в руки попадет лишь бесполезный токен с истекшим сроком действия, а не ваши постоянные финансовые данные. Подобные меры отлично помогают минимизировать ущерб при несанкционированном доступе к данным продавца. И наконец, остерегайтесь смишинга, цель которого — обманом обойти эти меры защиты, заставив вас передать свои данные напрямую.

Наведение указателя мыши на ссылку — один из самых эффективных и простых способов разоблачить попытку фишинга еще до ее реализации. Когда вы задерживаете указатель мыши над гиперссылкой или кнопкой, не нажимая на нее, браузер отображает реальный URL-адрес назначения в левом нижнем углу окна. Если во всплывающей подсказке отображается набор случайных символов или домен с малозаметной опечаткой в названии бренда (например, micros0ft.com вместо microsoft.com), сайт почти наверняка использует имитацию домена для сбора ваших учетных данных.

Сокращенные URL-адреса могут представлять особую опасность, поскольку они намеренно скрывают конечный адрес, из-за чего ссылку невозможно «прочитать» при наведении указателя. Для таких ссылок, а также любых других, которые кажутся подозрительными, используйте сервис расширения URL-адресов или инструмент проверки безопасности ссылок от Avast либо Google Transparency Report. Эти инструменты действуют как цифровой «защитный экран». Они переходят на сайт вместо вас и сканируют его на наличие вредоносного ПО, фишинговых сценариев и мошеннических перенаправлений, не подвергая ваш браузер опасности. Этот дополнительный ресурс может оказаться полезным, если вы также хотите узнать, как распознать поддельные приложения.

Нет, наличие HTTPS (протокол защищенной передачи гипертекста) не гарантирует, что веб-сайт является подлинным или заслуживает доверия. Это лишь означает, что канал связи между вашим браузером и сервером зашифрован. Хотя данный протокол предотвращает перехват ваших данных третьими лицами, он никак не влияет на намерения человека на другом конце.

Большинство современных фишинговых и мошеннических сайтов теперь используют HTTPS и отображают значок висячего замка, чтобы создать ложное чувство безопасности. Даже если сайт полностью зашифрован, он все равно может оказаться мошенническим клоном, созданным для кражи данных вашей кредитной карты. Для достоверной проверки сайта необходимо смотреть не только на значок замка: ищите признаки «тайпсквоттинга» в URL-адресах (например, g00gle.com), проверяйте контактную информацию и обращайте внимание на сложившуюся репутацию домена. Вам также по-прежнему необходим надежный антивирус, такой как Avast One.

Предупреждения о «небезопасном сайте» служат своего рода цифровой сигнализацией браузера, которая срабатывает, если веб-сайт отмечен из-за опасного поведения или технической уязвимости. Самым серьезным является предупреждение на красном фоне (с надписью «Осторожно, поддельный сайт» или «Опасный сайт»), которое активируется такими службами, как Google Safe Browsing или Microsoft SmartScreen. Это означает, что сайт был однозначно идентифицирован как источник вредоносного ПО, фишинговых сценариев для кражи паролей или уловок социальной инженерии. Подобные системы предупреждений стали еще более совершенными и часто выявляют фишинговые страницы, созданные с помощью ИИ, или вредоносные расширения браузера, которые пытаются перехватить ваш сеанс.

Появление предупреждения «Не защищено» или сообщения «Ваше подключение не конфиденциально» означает, что сайт использует устаревший протокол HTTP вместо зашифрованного HTTPS, срок действия его сертификата безопасности истек либо этот сертификат недействителен. Браузеры, такие как Chrome и Safari, перешли на стандарт «HTTPS-First» (приоритет HTTPS) — с ним даже при переходе на обычные публичные HTTP-сайты появляется предупреждение, которое можно обойти. И хотя это не всегда говорит о том, что сайт опасен, любая информация, которую вы на нем вводите, например учетные данные или номер кредитной карты, может быть легко перехвачена хакерами в той же сети.

Если вы ввели информацию на мошенническом сайте, немедленно закройте злоумышленникам доступ к вашим учетным записям. Сразу же измените пароль на подлинной версии этого веб-сайта. Если вы используете тот же пароль где-то еще, особенно для электронной почты или банковских сервисов, обновите и эти учетные данные. Немедленно включите двухфакторную аутентификацию (2FA).

Если вы указали финансовые данные, такие как номер кредитной карты или CVV-код, заблокируйте карту через банковское приложение и свяжитесь с отделом своего банка по борьбе с мошенничеством, чтобы сообщить об инциденте и запросить новую карту.

Если вы указали особо ценную информацию, такую как налоговый номер или домашний адрес, запросите блокировку выдачи кредитов в основных кредитных бюро. Это не позволит мошенникам оформлять новые счета на ваше имя. Кроме того, запустите полное сканирование устройства на наличие вредоносного ПО с помощью надежного бесплатного антивируса. Это поможет убедиться, что во время посещения сайта на устройство не были тайно установлены клавиатурные шпионы или сценарии отслеживания.

И последнее: регулярно проверяйте свою входящую почту и выписки по счетам в ближайшие несколько недель. Ваши данные могут продать другим мошенникам, что спровоцирует всплеск целенаправленных попыток фишинга.

Возьмите за правило изначально не доверять ни одной ссылке. Всегда наводите указатель мыши на URL-адреса, чтобы увидеть реальный целевой адрес, и сканируйте подозрительные адреса в изолированной среде инструмента проверки ссылок перед переходом. Вы также можете защитить себя с помощью средства удаления вирусов, такого как Avast One.

Настраивая авторизацию на сайте, рассмотрите возможность использования устойчивой к фишингу многофакторной аутентификации (MFA), такой как аппаратные ключи FIDO2 или биометрические ключи доступа (FaceID/TouchID). В отличие от привычных кодов в СМС, которые можно перехватить или выманить обманом, эти физические и биометрические учетные данные проходят аутентификацию только на подлинном, зарегистрированном домене.