Как не нарваться на мошенников в «черную пятницу»: хакер назвал три признака фишинговых сайтов

Интернет-магазины нередко предлагают своим клиентам большие скидки на определенные товары в «черную пятницу». Однако в погоне за выгодой можно нарваться на мошеннические сайты и потерять деньги. Специалист по кибербезопасности, хакер Сергей Вакулин назвал в беседе с Тульской службой новостей три признака, заметив которые, желательно покинуть интернет-магазин.

Сомнительное доменное имя

Злоумышленники нередко создают сайты-двойники известных маркетплейсов с аналогичным дизайном и функционалом. Распознать их можно по доменному имени, которое располагается в адресной строке.

Фишинговые сайты используют подобные имена популярных маркетплейсов – за основу берут его название и добавляют к нему символ, цифру, букву. Например всем известный интернет-магазин Wildberries имеет доменное имя wildberries.ru, в то время как у фишинговых сайтов это имя может выглядеть как wildberries123.ru. Поддельный сайт ничем не будет отличаться от основы по дизайну и функционалу, за исключением некоторых моментов, например, ряд скриптов не будут подгружаться правильно – нельзя будет сменить язык и прочее, – 

Сергей Вакулин специалист по кибербезопасности, хакер

Отсутствие специальной галочки в поисковике

Второй верный способ совершить покупку на проверенном сайте – обратить внимание на наличие специальной галочки в поисковике.

«Например, если в Яндексе вбить тот же самый Wildberries, то справа мы увидим синюю галочку, которая говорит о том, что сайт проверен. Некоторые считают, что переходить нужно по первой ссылке в поисковике, однако это не совсем так – есть возможность применения особой рекламы, которая поднимет сайт в поиске и поставит его на первую позицию, чем могут воспользоваться в том числе и злоумышленники. Поэтому если рядом со ссылкой нет галочки, то доверять такому интернет-магазину не стоит», – объяснил Сергей Вакулин.

Отсутствие сертификата шифрования данных

Признак, который должен насторожить клиента интернет-магазина – отсутствие сертификата.

«Когда на сайте есть сертификат, то передача информации между клиентом сайта и самим сайтом происходит в зашифрованном виде и не может попасть в руки злоумышленников. Сертификат хоть и стоит недорого, но мошенники часто пренебрегают им, поскольку не могут заранее предположить, сколько человек к ним придет. Если вы открыли сайт, а в браузере появилось уведомление «соединение не защищено», а в поисковой строке слева виден красный открытый замочек, то доверять такому порталу не стоит. Если замок закрытый и зеленого цвета, то соединение защищено», – заключил хакер.

Читайте также другие материалы о безопасности в интернете на сайте Тульской службы новостей:

Чем опасно использование VPN

Нужно ли заклеивать камеры на ноутбуках

Как обезопасить свои социальные сети от взлома