Коротко
Понятные признаки фишинговых сайтов, проверка адресной строки и действия, если вы уже ввели данные.
ШАГ 01
На что смотреть в первую очередь
- Домен. Сравните адрес с официальным, обращая внимание на лишние буквы, дефисы и необычные окончания.
- Спешка. Формулировки «аккаунт заблокируют через пять минут» часто используются для давления.
- Секретные коды. Если страница просит переслать код из SMS постороннему человеку, это опасный сигнал.
- Неожиданные платежи. Не вводите данные карты ради «подтверждения бесплатного выигрыша».
ШАГ 02
Почему замочек не означает, что сайт честный
HTTPS означает, что соединение с сайтом шифруется. Но злоумышленники тоже могут использовать HTTPS. Поэтому наличие замочка само по себе не подтверждает, что сайт принадлежит нужной компании.
Безопаснее не переходить по сомнительной ссылке из сообщения, а вручную открыть адрес знакомого сервиса или воспользоваться собственной закладкой.
ШАГ 03
Что делать, если уже ввели пароль
- Откройте настоящий сайт сервиса вручную — не через подозрительную ссылку.
- Смените пароль, если ещё можете войти.
- Завершите чужие сеансы в настройках безопасности, если функция доступна.
- Включите двухфакторную аутентификацию.
- Если вводили данные карты — немедленно свяжитесь с банком через официальный номер или приложение.
Запомнить: настоящая служба поддержки не должна просить сообщить ей одноразовый код входа.
Официальные источники
Инструкции и справочные материалы разработчиков, которые помогут проверить детали:
Получилось?
Сохрани инструкцию в закладки и вернись к ней, когда понадобится.
← Вернуться ко всем материалам