Как распознать мошенников в Интернете: два способа, простой и сложный
Объясняем, как вычислить обман с помощью обычного поиска, на примере схемы мошенничества с частными кинозалами.
Как распознать мошенничество и развод в Интернете? Есть два способа: простой и сложный. Начнем с последнего — и разберем его на примере одной из свежих мошеннических схем, которую мы недавно обнаружили.
В частный кинозал с прекрасной незнакомкой
На страницах блога мы не раз затрагивали тему онлайн-знакомств. Не так давно мы подробно описывали риски, которые подстерегают пользователей приложений для дейтинга, и особенности поведения людей на тематических сайтах (спойлер: все лгут). В этот раз расскажем о новой опасности на пути искателей второй половинки. И о том, как ее избежать.
Схема, о которой пойдет речь, связана с частными кинозалами. Начинается все с того, что пользователю, разместившему анкету на сайте онлайн-знакомств, в один прекрасный день приходит сообщение от красивой девушки. Долго ли, коротко ли, речь заходит о встрече. Куда же сходить на первое свидание? Разумеется, в кино — это классика.
И тут прекрасная незнакомка предлагает сходить не в обычный кинотеатр, а в «как будто сделанный для вас двоих» — в частный кинозал, где кроме вас никого больше не будет. И кидает ссылку на сервис по бронированию билетов в таких кинотеатрах.
Сервис предлагает выбрать фильм, дату и время сеанса и один из нескольких кинозалов, якобы находящихся в десяти крупных городах России — Москве, Санкт-Петербурге, Саранске, Краснодаре, Новосибирске, Уфе, Тюмени, Сочи, Казани и Ростове-на-Дону
Допустим, вы выбрали подходящий сеанс и ввели всю нужную информацию. Сайт перенаправляет вас на страницу оплаты, и… Вот тут следует слегка притормозить. Не надо торопиться и вводить номер карты в форму — сначала стоит как следует все проверить на случай, если вас собираются обмануть (спойлер: да, собираются).
1. Проверьте платежные данные
Обратите внимание на графу «Счет получателя»: в ней написано, что перевод отправится физическому лицу. Это странно, ведь раздел с контактами на сайте утверждает, что владелец сети кинозалов — компания, то есть лицо юридическое. Это первое, что должно насторожить.
2. Проверьте адреса организации
Копнем поглубже и внимательно изучим сам раздел «Контакты». Здесь есть адреса кинозалов — но если проверить эти адреса в поисковике, ничего похожего на частные кинозалы по ним не окажется. Это тоже странно: настоящие компании обычно очень заинтересованы в том, чтобы их было легко найти на карте.
3. Проверьте компанию по реестру юридических лиц
Возможно, это звучит немного мудрено, но работает очень просто — даже проще, чем Яндекс или Google. Достаточно скопировать с той же страницы «Контакты» ИНН организации и вставить его в поисковую строку на сайте Федеральной налоговой службы.
Пробуем проделать это с нашим примером — и получаем весьма интересные результаты. ООО с указанным на сайте ИНН действительно существует, но занимается оно отнюдь не организацией досуга. Более того, у настоящей компании с этими данными другое название, да и генеральный директор совсем не тот.
4. Проверьте, на кого зарегистрирован домен
Проверить, когда и на кого зарегистрирован домен, тоже совсем легко — на сайте каждого крупного регистратора доменных имен есть для этого специальная страница WHOIS.
В нашем случае информация о домене выглядит не лучше, чем данные из реестра налоговой службы: его зарегистрировали на частное лицо, а не на организацию, и произошло это всего несколько недель назад. Очень подозрительно.
5. Поищите похожие сайты
Мошенники обычно делают сразу целую кучу сайтов-клонов — если одну или даже несколько площадок закроют из-за жалоб пострадавших пользователей, преступники просто будут использовать оставшиеся. Поэтому есть смысл попробовать поискать похожие сайты.
Это самый сложный этап, и для тщательной проверки требуются специальные инструменты и навыки. Но кое-что доступно любому пользователю. Например, можно выполнить поиск по названию организации или имени человека, на которого зарегистрирован домен сайта, с которым вы столкнулись. Сделать это можно, например, здесь.
Вот и в нашем случае очень похожих друг на друга сайтов нашлось немало. Они лишь слегка отличаются дизайном, плюс от площадки к площадке меняется номер кошелька для «оплаты билетов».
Итак, все пять проверок дали тревожные результаты. Это значит, что с высокой долей вероятности перед нами мошенники.
Простой способ распознать мошеннический сайт
Если вы помните, аккуратно проверить всю информацию — это сложный способ распознать мошеннический сайт. Есть ли вариант попроще? Конечно!
В «Лаборатории Касперского» целый отдел занимается именно этим — ищет и проверяет все подозрительные сайты за вас. Поэтому если вы пользуетесь одним из наших защитных продуктов, антивирус вовремя предупредит о том, что вы имеете дело с мошенниками.
Как определить: мошеннический сайт или нет?
Чем больше развивается интернет, тем больше различных мошеннических сайтов появляется.
Чтобы максимально обезопасить себя, пользователи все чаще начинают интересоваться, как проверить сайт на мошенничество.
Существует множество полезных способов, которые помогут Вам избежать встречи с мошенниками в интернете.
Сервисы-помощники
Даже если интерфейс сайта не вызывает подозрений, его могли создать с целью незаконного присвоения денег пользователя.
Каждый год в интернете появляются десятки тысяч различных торговых площадок, но не все они надежны. Деньги утекают мошенникам, а покупатель не может ничего доказать.
Существует несколько сервисов, которые помогают разобраться, как определить сайт мошенников в режиме онлайн. Они позволяют пользователю понять, стоит ли доверять ресурсу или нет.
WebMoney Advisor
Это достаточно популярный сервис, созданный для проверки надежности сайта: https://advisor.wmtransfer.com/description.aspx. Данное расширение для браузера, разработанное командой WebMoney, помогает оперативно получать сведения о репутации посещаемого сайта.
Пользователь может пожаловаться на любой сайт, который принимает WebMoney, в Арбитраж системы. Основная задача плагина — помочь пользователю разобраться, стоит ли доверять сайту и перечислять на счет продавца деньги.
Рядом с кнопкой “Найти сайт” в адресную строку необходимо скопировать ссылку посещаемого сайта. Если сайт будет мошенническим и опасным, система выдаст предупреждающее сообщение: “Вредоносный сайт! Откажитесь от посещения этого сайта”.
Также сервис помогает посмотреть различные отзывы, место в рейтинге сайтов и индекс посещаемости.
Расширение Webmoney Advisor можно установить для браузеров Chrome, Opera, Firefox, Yandex.
WhoIs
Проверка сайта на мошенничество онлайн также возможна с помощью сервиса WHOIS, который позволяет пользователю узнать, в какой стране была произведена регистрация домена, кто является поставщиком услуг хостинга.
Адрес сервиса: https://www.imena.ua/domains/whois. Ресурс полезен тем пользователям, которые уже имели несчастье столкнуться с мошенниками, и теперь желают выйти на преступника.
Определив, кто поддерживает сайт, пользователь может написать хостинг-провайдеру и получить сведения о том, кто его обманул. Однако необходимо доказать факт обмана.
Выявить человека вполне реально. Можно заявить на него в полицию и добиться блокировки ресурса.
Также можно узнать номера телефонов, по которым есть возможность попытаться связаться с владельцем ресурса (если при регистрации тот указал верный номер телефона).
TrustOrg.com
“Доверие в сети” — ресурс, позволяющий определить уровень доверия сайта и обнаружить лохотрон. С его помощью пользователь может несколько раз подумать, стоит ли делать покупку в данном онлайн-магазине. Адрес: https://xn--b1aaefabsd1cwaon.xn--p1ai/.
TrustOrg.com помогает определять:
Ресурс проводит анализ на основе комплексного использования надежных технологий проверки: Яндекс Каталога, Web of Trust, Safe Browsing.
Web of Trust – международный сервис проверки сайтов. В его базе данных содержится около миллиона сайтов от популярных провайдеров. Ресурс защитит устройство от вирусов, спама, фишинга и подозрительных программных алгоритмов.
Предназначается для работы только в качестве расширения для веб-браузера. Адрес: https://www.mywot.com/ru/.
Как только пользователь нажимает на клавишу добавления расширения, его перенаправляют в официальный магазин дополнений браузера. С помощью магазина можно безопасно установить расширение.
Google Safe Browsing
Данное расширение от Chrome позволяет взаимодействовать с новым алгоритмом безопасного интернет-сёрфинга от Google. Адрес: https://chrome.google.com/webstore/detail/google-safe-browsing/ocnmoefelkcepadlbpbgemdjiifailke?hl=ru.
Установить его можно с помощью официального магазина дополнений. Сканирование можно провести онлайн. Также возможна автоматическая проверка посещаемых ресурсов.
VirusTotal
Выбирается вкладка, соответствующая объекту сканирования:
Другие способы проверки
Рассмотрим,как еще пробить сайт на мошенничество в 2021 году.
Регистрация в ФНС
Если сайт принимает оплату, его должны были зарегистрировать как юридическое лицо. Честному предпринимателю или юрлицу нет необходимости скрывать сведения о своей регистрации. Если данной информации нет на сайте, ее можно запросить.
Если Ваш запрос игнорируют, не следует связываться с таким ресурсом. Если информация имеется, ее следует проверить по ссылке: https://egrul.nalog.ru/.
Это сайт ФНС. Но данная проверка — также не гарантия безопасности сайта. Компании нередко регистрируют на утерянные паспорта.
Лицензии проверяются на сайте ЦБРФ: http://www.cbr.ru/credit/main.asp.
Пользователю следует обратить внимание на номер лицензии, которая представлена на сайте, и на номер, указанный на сайте ЦБРФ. Наименование юридического лица также должно совпадать. Если лицензия отозвана, с компанией не следует иметь дел.
Возраст сайта
Как узнать, попали ли Вы на сайт мошенников или нет, с помощью возраста сайта? Если домену менее одного года, это небольшой возраст.
Но если есть действующая лицензия, и юридическое лицо зарегистрировано официально, вероятно, компания только открылась.
К новым компаниям необходимо относиться осторожно. Плюсы: если возраст домена превышает три года, и есть все документы.
Нужно насторожиться, если возраст у домена большой, а документов нет, или они поддельные.
Адрес и сведения о компании
Физический адрес должен быть у любой порядочной компании, которая оказывает платные услуги или осуществляет предпринимательскую деятельность. Подобную информацию проверить сложнее. Но помогут поисковики и карты поисковиков.
Отсутствие компании по указанному адресу или наличие жилого дома — повод забыть о компании.
На сайте продавца должна быть информация о нем самом, его местоположении, контактах, доступные для связи. Чем больше способов связи, тем лучше. Наличие только одного номера телефона или только адреса электронной почты — тревожный звоночек.
Предоплата
Если компания не является лидером рынка, которая работает очень давно и ценит свою репутацию, а опыта работы с сайтом у Вас нет, не нужно делать предоплату.
Также при оплате наложенным платежом нельзя оплачивать товар до вскрытия посылки.
Вместо нужной Вам вещи мошенники могут положить что угодно.
Деньги и подозрительные призы
Подобные мошеннические схемы распространены в последнее время. Такие компании рассылают письма с поздравлениями пользователя с выигрышем в конкурсе, в котором он не участвовал, или в получении бонусов, которых пользователь не ждал.
Нельзя вводить свои личные данные на посторонних сайтах!
Отзывы
К отзывам нужно относиться с особым вниманием. Положительные отзывы могут быть написаны администрацией сайта или его сотрудниками. Поэтому отрицательные отзывы могут быть весьма информативными.
Большая часть интернет-магазинов позволяет своим клиентам оставлять отзывы о своей работе. Множество слишком восторженных отзывов может навести на мысль о том, что они проплачены. Можно изучить информацию на форумах, социальных сетях.
Ресурс Safe Online Reputation — система независимых клиентских оценок, которая предоставляет информацию о работе магазина, честности, качестве товаров и услуг и других важных составляющих и экономит время пользователя. При совершении одной покупки можно поставить одну оценку.
Покупатель получает приглашение по факту совершения покупки. Отзывы оставляют реальные покупатели, уже купившие товар в магазине. Самому магазину не разрешается удалять или редактировать отзывы, система их модерирует и четко разделяет на положительные и отрицательные.
Виджет увеличивает надежность ресурса для клиента, оценивает его сильные и слабые стороны. Оценки и отзывы публикуются независимой третьей стороной.
Стоимость товара
Если речь идет об интернет-магазине, то необходимо обращать внимание на цену.
Слишком низкая стоимость по сравнению с другими магазинами с аналогичным товаром или услугами должна заставить пользователя задуматься.
Можно неожиданно узнать, что цены, указанные на сайте, устарели, и теперь стоят дороже процентов на 10. В надежных интернет-магазинах информация обновляется регулярно.
Рассмотрим, как отличить сайт мошенников от настоящего.
Отличия реального сайта от мошеннического
Необходимо обращать внимание на адрес сайта. К примеру, настоящий адрес сети “Одноклассники” — www.odnoklassniki.ru. Мошенники могут регистрировать доменные имена, которые очень похожи на оригинал: obnoklassniki.ru., odnoclassniki.ru и так далее.
Мошенники делают полную визуальную копию оригинального сайта. Если Вам не удалось разобраться, мошеннический это ресурс или нет, нужно вбить в поисковик “Официальный сайт Одноклассники”. Настоящий сайт будет на первом месте.
Можно провести курсором мыши (не нажимая) по пунктам меню, ссылкам, заголовкам. Практически все браузеры поддерживают трансляцию адреса ссылки при наведении на нее курсора (наверху и внизу появится длинный адрес ссылки).
Адреса активных ссылок должны отличаться. Если адрес везде одинаковый, или в конце стоят знаки “=”, “#”, лучше уйти с этой страницы. Куда бы пользователь не нажал, он попадет на необходимое мошенникам окно.
Реальные сайты не требуют отправлять СМС на короткие номера, только полный номер телефона, на который приходит код.
Прежде чем довериться новому для Вас сайту и совершить покупку в малоизвестном интернет-магазине, необходимо ознакомиться с его отзывами, воспользоваться одним или несколькими онлайн-ресурсами, обратить внимание на способы оплаты. Следует выбирать доставку на дом и оплату при получении товара.
Если Вы общаетесь с менеджером магазина, нужно постараться задать больше вопросов, на манеру общения сотрудника, его компетентность, доброжелательность, грамотность.
Наличие у магазина установленной системы отзывов лишит мошенников возможности обманывать пользователей.
Проверка сайта на мошенничество — инструкция и сервисы для анализа
За 2020 год Google обнаружил более 2 миллионов мошеннических сайтов. Люди не проверяют ресурсы, на которые заходят, а также с легкостью ведутся на манипуляции в сети. В этой статье мы рассмотрим способы, как определить сайт мошенника не только с помощью самостоятельного анализа, но и со специализированными сервисами.
Содержание
Чем могут быть опасны сайты мошенников
Популярный способ мошенничества — это телефонные звонки, когда мошенник представляется сотрудником банка и просит жертву продиктовать пароль или код из SMS.
Но существуют и другие методы перехватить данные пользователя:
Главная опасность заключается в том, что мошенники пытаются получить ваши личные данные и использовать их в корыстных целях. Этот процесс называется фишинг, что в переводе с английского языка означает «рыбалка» или «рыбная ловля».
Сайты мошенников ловят невнимательных пользователей, которые добровольно делятся конфиденциальной информацией: телефон, электронная почта, данные банковской карты, логины и пароли от личных кабинетов на других ресурсах.
Вы можете попасть на фишинговый сайт через ссылку в объявлении, рассылке или на поиске, где есть форма для заполнения данных или вирус, который сразу же активируется на вашем ПК или смартфоне.
Проверка сайта на подлинность
В этом разделе обсудим детали, на которые нужно обратить внимание, чтобы распознать мошеннический сайт.
Доменное имя
Часто мошенники регистрируют домены, URL которых похож на адреса сайтов официальных брендов — но содержит не слишком заметные опечатки или ошибки:
SSL-сертификат
Проверьте безопасность ресурса. В адресной строке браузера рядом с URL сайта вы найдете символ в виде «замочка». Если он закрыт — сайт безопасен, если нет — проверяйте другие детали, потому что даже проверенные ресурсы иногда забывают купить или продлить SSL-сертификат.
Пример, как выглядит «Безопасное подключение»
Вы можете нажать на раздел «Сертификат», который указан на скриншоте выше, и проверить срок его действия, а также увидеть, кому и кем было выдано разрешение.
В сертификате вы можете обратить внимание на его тип:
Внешний вид сайта
Посмотрите на сайт и ответьте на эти вопросы:
Если вы ответили на эти вопросы «Нет» — скорее всего, попали на фишинговый сайт.
Пользовательские соглашения
Проверьте на сайте наличие пользовательского соглашения, условий доставки, гарантии и указана ли «Политика конфиденциальности данных». Найдите не только упоминание этих документов, но и сам текст.
Пример расположения документов
В пользовательском соглашении не должны быть упомянуты сторонние компании и другие реквизиты, отличающиеся от тех, что указаны на сайте.
Не нашли корректных документов пользовательского соглашения — закрывайте сайт.
Возраст сайта
Посмотрите футер сайта и найдите дату создания — возраст ресурса. Если портал создан недавно, закройте страницу.
Пример, как компания указывает возраст сайта
Отзывы
Изучите отзывы о домене. Если компания официальная, отзывы должны быть в карточках организаций на «Яндекс» и в Google, а также в специализированных сервисах — например, «Отзовик». В другом случае вы найдете сайты, на которых пользователи жалуются, что попали на фишинговый ресурс.
И самое важное, если вы заподозрили сайт в мошенничестве — ни в коем случае не заполняйте формы обратной связи и не переходите по ссылкам, с которыми вам предлагают ознакомиться. Форма может перекинуть вас, например, на QIWI Кошелек, в котором не будет возможности отследить передачу денег. На официальных ресурсах при этом всегда предусмотрено несколько способов для оплаты товара.
Бесплатная CRM для маркетинга и продаж
Принимайте заказы, контролируйте ход сделок с покупателями, собирайте базу контактов и запускайте маркетинговые кампании с помощью одного инструмента.
Сервисы для проверки сайта на мошенничество
Сайт на мошенничество можно проверить через специализированные сервисы — о них и пойдет речь ниже.
Проверка через «Яндекс» и Google
Используйте бесплатные онлайн-инструменты от «Яндекс» и Google для проверки статуса сайта. Достаточно ввести URL ресурса, начать проверку и изучить результат поиска.
Ниже показан скриншот инструмента от Google:
Проверка сайта инструментом от Google
А это вариант проверки от «Яндекс»:
Проверка сайта инструментом от «Яндекса»
Плюсы:
Минусы:
Web of Trust — бесплатный сервис для быстрой проверки сайтов. Чтобы он смог проанализировать сайт, вводите URL без знака «слэш» и «https://».
Страница проверки сайта
Плюсы:
Минусы:
WebMoney Advisor
WebMoney Advisor — сервис, который показывает рейтинг сайта и отзывы. Изначально создавался для проверки транзакций.
Инструмент Advisor на сайте WebMoney
Плюсы:
Минусы:
WhoIS
WhoIS — бесплатный сервис, который проверяет информацию о домене. Если вы хотите получать более точные и расширенные данные о сайтах — можете оформить подписку за 99 долларов в месяц.
Главная страница сервиса WhoIS
Это результат проверки сайта: кто зарегистрировал, когда и с помощью какого провайдера. А ниже — оценка качества сайта и информация по IP.
Результат проверки в WhoIS Плюсы:
Минусы:
VirusTotal
VirusTotal — бесплатный сервис, который проверяет не только ссылки, но и файлы на наличие вирусов.
Главная страница VirusTotal
Результат анализа сайта:
Пример проверки сайта в сервисе VirusTotal
Плюсы:
Минусы:
Dr.Web online
Dr.Web online — сервис от антивируса для проверки вредоносных ссылок и мошеннических сайтов.
Инструмент для проверки вредоносного или мошеннического сайта
Плюсы:
Минусы:
Kaspersky VirusDesk
Kaspersky VirusDesk — инструмент, который собрал в себе возможности WhoIS. Может проверять сайты, ссылки, файлы и IP — способен предоставить информацию о регистрационных данных, но нет возможности проверить сайт на безопасность.
Чтобы получить полный доступ к информации — нужно заполнить анкету и запросить исследование. Стоимость вам озвучит специалист после проверки ваших данных.
Пример работы инструмента от Kaspersky
Плюсы:
Минусы:
Заключение
В этой статье мы рассмотрели понятие «фишинговые сайты» и определили ключевые детали, по которым можно распознать вредоносный портал. А также разобрали варианты специализированных сервисов, которые помогают понять, принадлежит ли он злоумышленникам.
Рекомендации, которые защитят вас от мошенников:
Чтобы самому создать качественный одностраничный сайт, воспользуйтесь нашим конструктором для создания лендингов. К нему вы сможете подключить CRM, email, Viber и SMS рассылки, а также чат-боты в таких мессенджерах, как ВКонтакте, Facebook Messenger, Telegram и WhatsApp!
