Что такое фальшивые сайты и как защититься от них?

Мы все рады развитию цифровых технологий, потому что они делают нашу жизнь проще. В то же время важно помнить, что уровень киберпреступности тоже растёт. Подделка веб-сайтов — одна из самых опасных и обманчивых форм онлайн-мошенничества, которую сегодня активно используют мошенники. Этот метод продуманный, его сложно заметить, и он может нанести серьёзный ущерб как людям, так и компаниям.

В NonDetected работают специалисты, которые понимают, что такое подделка сайтов и какие меры помогут избежать этой проблемы, поэтому они готовы поделиться этой информацией с вами. Хотя мы напрямую не занимаемся борьбой с поддельными сайтами, так как это задача экспертов по кибербезопасности и правоохранительных органов, мы специализируемся на защите данных.

Многие люди обращаются в NonDetected после атак с поддельными сайтами, когда их конфиденциальные данные уже были использованы не по назначению или это привело к утечке информации — и именно такие проблемы помогают решать наши специалисты.

Что такое подделка веб-сайтов?

Для начала важно понять, что такое подделка веб-сайтов. Это ситуация, когда киберпреступник создаёт поддельный сайт, который выглядит почти так же, как настоящий. Цель в том, чтобы обманом заставить людей ввести свои личные или финансовые данные, чтобы потом их украсть. Такие фальшивые сайты обычно копируют банки, интернет-магазины, известные технологические компании или государственные порталы.

Спуфинг — это важная часть многих фишинговых атак. Человек может получить убедительное по виду письмо или SMS, которое якобы пришло от PayPal, Amazon или его банка. В сообщении обычно есть ссылка, которая ведёт на сайт, выглядящий настоящим, но на самом деле он создан для кражи логинов, номеров банковских карт и другой личной информации.

Подделка сайтов особенно опасна тем, что такие страницы часто выглядят абсолютно правдоподобно, поэтому даже опытные пользователи могут ничего не заметить без внимательной проверки.

Как работает подделка сайтов и когда она происходит?

Итак, что такое подделка веб-сайтов? Это ситуация, когда злоумышленники используют разные методы, чтобы создавать фальшивые сайты, которые выглядят максимально реалистично. Вот основные из них:

1. Тайпсквоттинг. Этот метод заключается в регистрации доменных имён, похожих на адреса настоящих сайтов. Например, вместо netflix.com мошенник может зарегистрировать netfIix.com, заменив букву «l» на заглавную «i», или использовать адрес вроде netflix-support.com.
2. Клонирование реальных сайтов. Злоумышленники полностью копируют дизайн настоящего сайта: его структуру, логотипы, шрифты и даже интерактивные элементы. В результате поддельная версия на первый взгляд выглядит абсолютно настоящей.
3. Поддельные HTTPS-сертификаты. Большинство людей доверяют сайтам, где в браузере есть значок замка. При этом мошенники легко получают бесплатные HTTPS-сертификаты, из-за чего сайт выглядит безопасным, хотя это не гарантирует его подлинность.
4. Сервисы сокращения URL-адресов. В фишинговых письмах часто используют короткие ссылки (например, bit.ly), чтобы скрыть настоящий адрес. Это усложняет понимание того, куда именно ведёт ссылка, и что пользователь попадает на поддельный сайт.
5. Фальшивые страницы входа. Злоумышленники создают поддельные формы логина, похожие на страницы онлайн-банкинга, почтовых сервисов или платёжных систем. Когда человек вводит свои данные, они сразу попадают к мошенникам, которые могут использовать их или продать в даркнете.

Реальные примеры подделки доменных имён

Ниже приведены известные реальные примеры подделки веб-сайтов, которые помогут лучше понять суть проблемы и представить, как это выглядит на практике.

Кампания с поддельными банковскими сообщениями в Великобритании (2022)

Тысячи людей в Великобритании получили фальшивые SMS, которые якобы были отправлены их банками. Ссылки из этих сообщений вели на поддельный сайт, внешне очень похожий на настоящий банковский сервис. Жертвы вводили свои логины и пароли, после чего мошенники использовали эти данные, чтобы переводить деньги со счетов. Общий ущерб составил миллионы.

Поддельные предложения во время Amazon Prime Day (2023)

Ещё один яркий пример подделки веб-сайтов произошёл, когда киберпреступники запустили сотни фальшивых страниц Amazon в период Prime Day. На этих поддельных сайтах размещались «выгодные» скидки на электронику, а пользователей просили войти в аккаунт или ввести данные банковской карты для завершения покупки. Тысячи людей стали жертвами и даже не сразу поняли это — до тех пор, пока в их банковских выписках не появились мошеннические списания.

Мошенничество с поддельными государственными сайтами, связанными с COVID-19 (2020–2021)

Во время пандемии мошенники создавали фальшивые государственные порталы, где предлагали «стимулирующие выплаты», бесплатное тестирование и запись на вакцинацию. Эти сайты обманом заставляли людей вводить номера социального страхования, данные удостоверений личности и банковскую информацию. Атаки были глобальными и затронули людей в Северной Америке, Европе и Азии.

Какие люди находятся в группе риска?

На самом деле жертвой подделки веб-сайтов может стать любой человек, но некоторые группы подвержены этому риску сильнее других. Вот основные из них:

• Обычные пользователи интернета. Если человек плохо знаком с интернет-безопасностью и часто переходит по ссылкам из писем или сообщений, вероятность столкнуться с такой угрозой довольно высокая.
• Удалённые сотрудники. Сегодня удалённая работа очень распространена, и мошенники создают поддельные страницы входа во внутренние системы или VPN, чтобы украсть корпоративные данные или даже деньги.
• Онлайн-покупатели. Риск особенно возрастает во время массовых распродаж и акций, например в «Чёрную пятницу» или праздничные сезоны.
• Пожилые люди. Люди старшего возраста часто становятся жертвами, потому что не всегда хорошо знакомы с современными схемами фишинга.

Важно помнить, что цель таких атак — не только деньги. Как только мошенники получают личные данные, они могут их продать, использовать повторно или применять для более сложных мошеннических схем.

Как распознать поддельный сайт?

Даже самый убедительный фальшивый сайт обычно выдают несколько признаков. Вот на что стоит обратить внимание:

1. Странные или с ошибками URL-адреса. Всегда проверяйте адрес сайта. Мошенники часто используют домены, которые почти совпадают с настоящими, иногда применяя приёмы социальной инженерии.
2. Необычные запросы данных. Если сайт неожиданно просит ввести полный номер социального страхования или банковские реквизиты — не делайте этого.
3. Плохой дизайн или ошибки в тексте. У поддельных сайтов часто встречаются некачественные изображения, неработающие ссылки или странные формулировки. Это явный сигнал, что сайту нельзя доверять.
4. Нет контактов или информации о компании. У настоящих сайтов обычно есть адрес, телефон и политика конфиденциальности. Если этого нет — это повод насторожиться.
5. Просьбы оплатить в криптовалюте или подарочными картами. Фальшивые сайты часто просят такие способы оплаты, потому что их сложно отследить и вернуть деньги потом почти невозможно.

Как защититься от подделки веб-сайтов?

Хорошая новость в том, что этой проблемы можно избежать, если соблюдать несколько простых правил. Ниже вы найдёте несколько советов, которые помогут защититься от подделки веб-сайтов.

1. Вводите адреса сайтов вручную

Старайтесь не переходить по ссылкам из писем или сообщений. Именно поэтому подделка электронной почты работает так эффективно. Лучше вводить адрес сайта прямо в браузере или пользоваться закладками для часто посещаемых страниц.

2. Используйте надёжные пароли и двухфакторную аутентификацию

Двухфакторная аутентификация добавляет дополнительный уровень защиты аккаунта, даже если ваш пароль оказался скомпрометирован.

3. Обновляйте устройства и системы

Устаревшее программное обеспечение может иметь уязвимости, которыми пользуются мошенники. Поэтому важно регулярно обновлять браузер, антивирус и операционную систему.

4. Не доверяйте «срочным» письмам

Мошенники часто пытаются вызвать панику. Например, могут написать, что ваш аккаунт закроют через 24 часа. Не спешите — лучше всё спокойно проверить перед тем, как что-то делать.

5. Используйте менеджер паролей

Такие инструменты хранят ваши данные для входа и могут определить, если страница авторизации не соответствует настоящему сайту.

6. Сообщайте о поддельных сайтах

Если вы столкнулись с фальшивой версией популярного сайта, обязательно сообщите об этом в Google Safe Browsing и в компанию, за которую этот сайт себя выдаёт.

Что делать, если вы попались на поддельный сайт?

Если перечисленные меры защиты не помогли и вы случайно ввели свои данные на фальшивом сайте, важно действовать быстро.

1. Сразу смените пароли во всех затронутых аккаунтах.
2. Свяжитесь с банком или эмитентом карты, чтобы заблокировать подозрительные операции.
3. Проверьте устройство с помощью антивируса, чтобы найти и удалить возможное вредоносное ПО.
4. Включите мониторинг кредитной истории или заморозьте кредит, если есть риск кражи личности.
5. Сообщите о случившемся в компанию, от имени которой действовали мошенники, а также в подразделение по борьбе с киберпреступностью или правоохранительные органы.

Кто может помочь удалить утёкшую информацию из поисковых систем?

Хотя NonDetected напрямую не занимается расследованием или закрытием поддельных сайтов, мы знаем, как предотвращать такие атаки, и специализируемся на удалении данных и защите приватности в интернете.

Если ваши личные данные попали в сеть из-за мошенничества с поддельными сайтами или были проданы либо опубликованы после фишинговой атаки, наши специалисты помогут удалить эту информацию до того, как она нанесёт ещё больший ущерб.

В NonDetected мы работаем с клиентами, которым нужно:

• Удалить личные данные с сайтов и форумов, где публикуются утечки.
• Убрать конфиденциальную информацию, размещённую без вашего согласия.
• Отслеживать повторное появление личных данных или приватного контента в интернете.
• Снизить свою цифровую уязвимость, чтобы уменьшить риск мошенничества в будущем.

Многие жертвы таких атак обнаруживают, что их номера телефонов, адреса или даже копии документов уже выложены в сеть. Эти данные могут использоваться для дальнейшего мошенничества, кражи личности или киберпреследования.

Наши специалисты понимают, как работают инструменты подделки сайтов, поэтому мы помогаем очищать такой цифровой след. NonDetected помогает защитить вашу личность и безопасность в интернете.