Официальный сайт или нет: как проверить подлинность сайта

Чтобы понять, как проверить подлинность сайта, найдите адрес из независимого источника и сопоставьте его с реквизитами организации. HTTPS, знакомый логотип и первое место в поиске такой проверки не заменяют. Сопоставьте домен, сведения об организации и результаты проверки угроз. Если вы уже передали пароль или данные карты, сначала защитите аккаунт и деньги.

Как узнать официальный сайт или нет: быстрая проверка за минуту

1. Не вводите пароль, данные карты и коды подтверждения. Не запускайте скачанный установщик, пока проверяете источник.
2. Найдите адрес организации в знакомом приложении, договоре или на карте. Сравните его с полным адресом открытой страницы.
3. Проверьте основной домен. В адресе sberbank.ru.example.com название банка стоит внутри чужого домена example.com.
4. Проверьте домен в сервисе репутации, например VirusTotal. Предупреждение об угрозе означает, что работу со страницей нужно остановить.
5. Перед оплатой сопоставьте юридическое название продавца и получателя денег. Если вам представляются банком, найдите организацию в справочнике ЦБ.

Не отправляйте в публичные анализаторы ссылки с токенами входа.

Секрет может находиться в пути, параметрах или фрагменте после #. Для первичной проверки передавайте только домен без личного пути и параметров: например, example.com.

Если адрес отличается от известного, закройте подозрительную вкладку. Откройте организацию через приложение или вручную введите знакомый домен.

Отсутствие предупреждений у антивирусов само по себе не доказывает подлинность.

Проверка за минуту помогает отсеять очевидную подделку. Если вы не нашли надежного подтверждения адреса, отложите оплату.

Как найти настоящий адрес организации

Начните с источника, который не связан с подозрительной страницей. Мошенник может скопировать контакты, отзывы и ссылки на собственный сайт.

• Откройте установленное ранее приложение организации. Используйте ссылку на сайт из сведений о компании или поддержки.
• Посмотрите адрес в договоре, банковских документах или на карте. Введите домен вручную, внимательно сверяя каждую букву.
• Возьмите чек от прежней покупки непосредственно у этой организации. Убедитесь, что на нем указан адрес продавца, а не платежного посредника.
• Для финансовой организации используйте справочник участников финансового рынка ЦБ. Сопоставьте название, реквизиты и указанный там сайт.

Первое место в поиске не подтверждает принадлежность сайта нужной организации.

Поисковая выдача помогает найти кандидата для проверки. Рекламное размещение тоже не служит подтверждением подлинности: ищите пометку рекламы рядом с результатом.

Если поисковик показывает отметку официального ресурса, воспринимайте ее как дополнительную подсказку. После перехода проверяйте домен в адресной строке. Текст ссылки в выдаче и адрес конечной страницы могут различаться.

Если подтвержденного адреса нет, позвоните по номеру из договора или карты. Попросите сотрудника назвать домен по буквам. Не используйте для такой проверки телефон с подозрительной страницы.

Как читать адрес сайта

В полном веб-адресе найдите часть сразу после https:// или http://. Она заканчивается перед первым символом /, ? или #; если их нет, доходит до конца адреса. Эта часть может включать имя хоста, пользовательские данные и порт.

1. Если внутри выделенной части есть @, отбросьте все до последнего @ включительно. В примере https://example.com@other.test/login останется other.test.
2. Если после доменного имени указан порт через двоеточие, отделите его. У адреса https://shop.example.com:443?item=1 имя хоста – shop.example.com, порт – 443.
3. Читайте оставшееся доменное имя справа налево. Путь, параметры и фрагмент страницы не определяют владельца домена.

У адреса shop.example.com зона com стоит справа. Домен второго уровня – example.com, а shop – его поддомен. В некоторых зонах регистрация устроена сложнее, поэтому правило «последние 2 части» не универсально.

Количество точек ничего не говорит о качестве или безопасности ресурса.

Настоящие организации используют поддомены для почты, поддержки и личного кабинета. Мошеннику достаточно зарегистрировать отдельный домен с одной точкой.

Сравнивайте адрес посимвольно, особенно перед вводом пароля. Проверяйте перестановки букв, пропуски и замену буквы o цифрой 0. Лишние дефисы, слова official и login требуют внимания, но сами по себе не доказывают обман.

Кириллические и латинские буквы иногда выглядят почти одинаково. Префикс xn-- обозначает ASCII-представление международного доменного имени, то есть punycode. Он встречается и у законных сайтов, поэтому проверяйте весь домен.

Доменные зоны тоже не дают универсальной гарантии надежности.

Зоны .edu и .gov имеют специальные правила регистрации в соответствующих системах. Зона .com не говорит о надежности продавца, а .info или .biz не доказывают мошенничество.

Проверка домена через WHOIS

WHOIS показывает регистрационные сведения о домене. Откройте поиск WHOIS на сайте регистратора доменных имен. Для поддерживаемых зон также подойдет ICANN Lookup, который использует регистрационные данные RDAP.

1. Скопируйте основной домен из адресной строки. Удалите протокол, путь страницы и параметры: для https://shop.example.com/cart проверяйте example.com.
2. Вставьте домен в поисковое поле регистрационного сервиса. Отправьте запрос: результат должен относиться к тому же имени.
3. Найдите дату создания записи, регистратора и сведения о владельце. Поле даты может содержать обозначение created или registration.
4. Сопоставьте дату регистрации с историей организации. Домен, созданный недавно для якобы давно работающего банка, требует дополнительной проверки.

Регистратор обслуживает регистрацию домена и не обязательно владеет сайтом. Скрытые персональные сведения владельца сами по себе не означают мошенничество. Публичная запись может содержать только название организации или служебные контакты.

Дата регистрации домена не равна дате основания компании.

Организация могла сменить адрес, а злоумышленник – купить старый домен. Используйте возраст как дополнительный признак, без порога «старше года – безопасно».

Если сервис не поддерживает зону, результат ничего не говорит о подлинности сайта. Подтвердите адрес по договору или через знакомое приложение организации. Не считайте отсутствие записи разрешением вводить пароль.

Что на самом деле значит HTTPS и сертификат

HTTPS шифрует соединение между браузером и сервером указанного домена. Сертификат помогает браузеру проверить соответствие сервера этому домену.

Мошенник тоже может получить действующий сертификат для собственной подделки.

Не ищите обязательный зеленый замок как подтверждение безопасности. Значок защищенного соединения не удостоверяет добросовестность владельца сайта. При предупреждении о недоверенном сертификате не продолжайте ввод платежных данных.

Сведения о выпущенных сертификатах можно посмотреть в журнале crt.sh:

1. Введите домен в поисковое поле crt.sh и отправьте запрос. В выдаче появятся записи о сертификатах для найденных имен.
2. Откройте запись сертификата и сравните домены с проверяемым адресом. Учитывайте список дополнительных имен, на которые распространяется сертификат.
3. Посмотрите издателя и срок действия сертификата. Истекший срок у старой записи описывает историю выдачи, а не обязательно текущее соединение.

Журнал показывает выдачу сертификатов, но не доказывает, что сервер сейчас использует именно эту запись.

Сертификат DV подтверждает контроль над доменом при выпуске. Проверки OV и EV дополнительно затрагивают сведения об организации. Тип сертификата не говорит о надежности продавца или безопасности скачиваемого файла.

Поле издателя обычно называет удостоверяющий центр. Не принимайте его название за название владельца сайта. Если сертификат подтверждает только домен, сведений о юридическом лице в нем может не быть.

Сервисы проверки сайта

Сервисы репутации ищут известные угрозы и собирают результаты анализа. Они помогают выявить опасную страницу, но не заменяют подтверждение адреса организации. Журналы сертификатов решают другую задачу: показывают сведения об их выпуске.

Новая фишинговая страница может еще не попасть в базы.

VirusTotal

Передайте адрес сайта на проверку в VirusTotal. Откройте отчет и посмотрите результаты отдельных средств обнаружения. Обратите внимание на время последней проверки.

Одна отметка может оказаться ложным срабатыванием. Несколько независимых предупреждений о фишинге усиливают подозрение. Пока происхождение ресурса не подтверждено, не вводите на нем данные.

Если один сервис сообщает об угрозе, не отменяйте предупреждение чужим нейтральным результатом. Базы и способы анализа могут давать разные ответы. Проверяйте домен, на котором вы оказались после перенаправлений.

crt.sh

В crt.sh введите домен в поисковое поле и отправьте запрос. В выдаче откройте запись нужного сертификата. Сравните имена доменов, издателя и период действия.

crt.sh показывает историю сертификатов, но не проверяет страницу на фишинг. Запись о сертификате не заменяет отчет антивирусного анализатора. Для установления владельца сопоставляйте домен с независимыми документами организации.

Контакты и юридические данные

Найдите юридическое название продавца, ИНН, ОГРН, адрес и телефон. Сравните сведения в контактах, договоре и на странице оплаты. Разные организации в этих местах требуют объяснения до перевода денег.

1. Откройте сервис ФНС для получения сведений из ЕГРЮЛ и ЕГРИП. Введите ИНН или ОГРН с проверяемой страницы.
2. Откройте найденную запись или выписку. Сопоставьте юридическое название, адрес и статус организации.
3. Сравните получателя платежа с продавцом в договоре. Если платеж принимает посредник, его роль должна быть понятна из документов.

Мошенник может скопировать чужой ИНН вместе с остальными реквизитами.

Совпадение реквизитов не доказывает принадлежность домена. Подтверждайте адрес через независимый канал организации.

Как проверить банк или финансовый сервис

На сайте Банка России используйте поиск по названию справочника участников финансового рынка. В самом справочнике найдите компанию по юридическому названию, ИНН или регистрационному номеру. Сопоставьте ее статус, разрешенные виды деятельности и сайт.

Затем найдите на сайте ЦБ список компаний с выявленными признаками нелегальной деятельности. Проверьте название и домен отдельно. Совпадение в таком списке служит серьезным основанием отказаться от операции.

Отсутствие компании в предупредительном списке не заменяет проверку ее права оказывать финансовую услугу. Если сайт использует название настоящего банка, решающим остается совпадение домена.

Как отличить сайт санатория от посредника

Введите телефон со страницы в поиск и посмотрите совпадения. Один номер у нескольких санаториев может принадлежать агентству или агрегатору. Посредник не обязательно мошенник, но он должен понятно обозначать свою роль.

Сравните адрес учреждения и юридическое лицо в договоре бронирования. Позвоните самому санаторию по независимому номеру и уточните продавца путевки.

Региональный код телефона помогает сопоставлению, но не подтверждает владельца сайта.

Как скачать программу только с официального сайта

Откройте подтвержденный сайт разработчика и перейдите к загрузке продукта. Если используете магазин приложений, проверьте имя издателя и ссылку на разработчика. Знакомый значок программы легко скопировать.

Не нажимайте крупную рекламную кнопку загрузки поверх чужой страницы. Название файла тоже не подтверждает происхождение: установщик можно переименовать.

1. Сохраните установщик без запуска. Сверьте его название и назначение с выбранной программой.
2. В Windows откройте свойства скачанного файла через контекстное меню. Найдите вкладку «Цифровые подписи», если файл подписан.
3. Откройте сведения о подписи и посмотрите подписанта. Сопоставьте его с компанией-разработчиком; система не должна сообщать об ошибке подписи.
4. Передайте файл на проверку в VirusTotal. После обработки откройте отчет с результатами обнаружения.
5. При предупреждениях о вредоносном коде не запускайте установщик. Удалите его и вернитесь к подтвержденному источнику загрузки.

Отсутствие подписи само по себе не доказывает заражение.

Если вкладки «Цифровые подписи» нет, переходите к анализу файла в VirusTotal. Сохраняйте установщик незапущенным, пока не установите его источник и не закончите антивирусную проверку.

Действующая подпись показывает подписанта и помогает обнаружить изменение подписанного содержимого. Она не гарантирует, что программа безвредна. Нулевое число обнаружений в VirusTotal тоже не дает такой гарантии.

Не загружайте в публичные анализаторы документы с персональными или рабочими секретами.

Как устроены фишинговые сайты

Фишинговая страница выдает себя за знакомую организацию и собирает секреты посетителя. Мошенники копируют оформление, формы входа и тексты уведомлений.

Дизайн подделки может полностью совпадать с настоящим сайтом.

• Похожий домен скрывает замену буквы или лишнее слово. Пользователь узнает бренд, но пропускает отличие в адресе.
• Письмо или сообщение ведет на копию личного кабинета. Угроза блокировки заставляет торопиться с вводом пароля.
• Поддельный выигрыш требует данные карты для получения приза. Дополнительный платеж объясняют комиссией или доставкой.
• Сверхнизкая цена подталкивает оплатить покупку без проверки продавца. Срочность мешает сопоставить реквизиты.
• Поддельный форум обещает ответ после обязательной регистрации. Мошенник рассчитывает получить пароль, который человек использует и в других местах.

Само требование регистрации еще не доказывает фишинг. Опасность возникает, когда страница подменяет организацию или выманивает чужие учетные данные. Проверяйте происхождение страницы независимо от убедительности ее истории.

Что делать, если вы ввели данные на поддельном сайте

Действуйте сразу, не дожидаясь списания денег или уведомления о входе. Если вы запускали подозрительный файл, используйте другое доверенное устройство. Не продолжайте переписку с человеком, который прислал ссылку.

1. Если вы передали данные карты, заблокируйте ее через знакомое банковское приложение или поддержку. Используйте номер с карты либо из прежнего договора. Убедитесь, что приложение или сотрудник подтвердили блокировку.
2. Сообщите банку, какие сведения и коды вы передали. Если заметили чужие операции, назовите их и попросите зарегистрировать обращение. Обсудите перевыпуск карты и защиту доступа к банковскому кабинету.
3. Смените раскрытый пароль на настоящем сайте или в приложении. Если такой пароль использовался в других сервисах, замените его в каждом. Начните с почты, через которую восстанавливают доступ к остальным аккаунтам.
4. Завершите другие сеансы в настройках безопасности аккаунта. Удалите незнакомые устройства и проверьте адрес почты, телефон восстановления и подключенные приложения.
5. Включите двухфакторную защиту, если сервис ее поддерживает. Сохраните резервные коды отдельно от пароля.
6. Сохраните адрес подделки, переписку и сведения об операциях. Эти материалы пригодятся банку и при обращении в полицию.
7. Сообщите о подделке настоящей организации. Передайте подозрительный адрес через поддержку в знакомом приложении или на подтвержденном сайте.
8. Отправьте жалобу поисковой системе. В справке Яндекса или Google используйте поиск по фразе «сообщить о фишинге». В форме обращения укажите адрес подделки и какую организацию она имитирует.

Сам переход на страницу не означает, что пароль или карта уже украдены.

Если вы только открыли страницу, закройте ее без дальнейшего взаимодействия. Проверьте, не разрешили ли вы уведомления, не установили ли расширение и не запустили ли файл.

Если подозрительная программа уже запускалась, отключите устройство от сети. Запустите полную антивирусную проверку, а пароли меняйте с другого устройства. Для рабочего компьютера сразу сообщите о происшествии специалистам организации.

Подтвержденный домен и совпадающие реквизиты помогают принять решение о работе с сайтом. Предупреждение браузера, подмена адреса или неизвестный получатель платежа требуют остановиться. После передачи секретов приоритет получают блокировка карты и защита аккаунтов.

Совет от нашей редакции: сохраните проверенные адреса банка и важных сервисов в закладках. Открывайте личные кабинеты через них, даже если сообщение выглядит знакомым.