Фишинг и поддельные сайты банков: как проверить ссылку и домен

Фишинг и поддельные сайты банков: как проверить ссылку и домен

Коротко о проверке ссылки и домена — что важно прямо сейчас для Уфа

Если вы срочно берёте займ и получили ссылку на «страницу банка» по SMS или в мессенджере, вот что важно: не переходите без проверки домена и сертификата, не загружайте копии документов в сомнительный портал и не вводите коды. Ошибка может стоить не только денег, но и права на жильё через подлог документов или оформление сделки без вашего ведома. Общие условия разобраны в статье «Мошенничество: признаки и как не перевести деньги».

Почему проверка ссылки и домена усложняет получение займа и чем это грозит

Мошенники создают сайты, которые внешне похожи на банк, и просят подтвердить личность или подписать документы. Если вы перейдёте по фишинговой ссылке и введёте данные, злоумышленники получат ваши логины и коды. После этого они могут списать деньги или подделать документы, что приведёт к мошенничеству по ст. 159 УК РФ и подделке по ст. 177 УК РФ.

Для заёмщика из Уфа это опасно особенно тогда, когда нужен быстрый кредит: паника и спешка ускоряют ошибку. Потеря контроля над банковским аккаунтом позволяет мошенникам переводить средства и оформлять сделки с недвижимостью, а это уже взаимодействие с ЕГРН и риски утраты права собственности.

Кроме уголовной ответственности для мошенников действует ФЗ-115 «О противодействии легализации», поэтому банки обязаны проверять клиентов. Но злоумышленники используют зеркальные домены и поддельные порталы, чтобы обойти обычную бдительность клиента.

Как проверить ссылку и домен: конкретные шаги, цифры и документы

Действуйте по чек-листу. Мы даём конкретные шаги, которые можно выполнить за 5–10 минут перед тем, как вводить данные или загружать документы.

• Не открывайте ссылку прямо из SMS или сообщения. Скопируйте её и вставьте в блокнот, чтобы увидеть весь адрес.
• Проверьте точное имя домена: сравните с официальным доменом банка (взятым с сайта банка или документов банка). Обратите внимание на порядок слов — поддомены и дефисы могут запутать: bank-secure.example.com ≠ example-bank.com.
• Проверьте наличие IDN-подделок (пунyкод). Если в домене есть странные символы или «xn--», не доверяйте без дополнительной проверки.
• Откройте сайт в браузере и кликните на значок замка (SSL). Посмотрите, кому выдан сертификат и кем подтверждён. Сертификат сам по себе не гарантирует честность, но его отсутствие или самоподписанный сертификат — красный флаг.

Дальше — углублённая проверка за 5–10 минут

• WHOIS: введите домен в whois-сервис (например, whois.icann.org или любой российский whois). Проверьте дату регистрации — недавно созданный домен часто используют для фишинга. Посмотрите регистратора и контактные данные. Если контакты скрыты и домен создан недавно, будьте осторожны.
• Проверка истории домена: используйте archive.org или аналог для просмотра старых версий сайта. Поддельные сайты обычно не имеют длинной истории или содержат однотипные страницы.
• Проверка SSL-сертификата: нажмите на замок, затем «Сертификат» → «Показать» и проверьте поле «Выдано для» (Common Name/SAN). Оно должно точно совпадать с доменом в адресной строке. Проверьте издателя сертификата — крупные банки используют известные центры сертификации.
• Телефон и e‑mail: на сайте мошенников часто указывают мобильные номера или бесплатные почты (gmail, mail.ru). Сравните телефон с тем, что указан на официальном сайте банка. Позвоните на официальный номер и спросите, отправлял ли банк ссылку.
• Запрос ЕГРН и документы: если сайт просит загрузить полные копии паспорта и документов на жильё через незнакомую форму, требуйте альтернативы. Закажите выписку из ЕГРН самостоятельно через rosreestr или МФЦ; не пользуйтесь присланной ссылкой для проверки обременений.

Если нужно отправить документы, делайте так

• Требуйте безопасный канал (официальный клиент‑проект банка, личный кабинет по закладке, защищённая форма с токеном). При возможности подписывайте через нотариуса или используйте электронную подпись, если договор требует удалённой идентификации.
• Не отправляйте полные сканы паспорта в ответ на SMS. Маскируйте данные, закрывайте серию и номер, оставляйте профильную страницу и отметку о гражданстве только при жёсткой необходимости, но обсуждайте это с представителем банка по официальному номеру.
• Если банк требует выписку ЕГРН — закажите её самостоятельно и покажите нотариусу или в офисе банка при личной встрече.

Если вы уже кликнули и ввели данные

• Немедленно смените пароли в интернет‑банке и на почте; отключите доступы в настройках, если есть такая опция.
• Свяжитесь с банком по официальному телефону и заявите о возможном мошенничестве — банки обязаны блокировать операции и информировать правоохранительные органы.
• Сохраните переписку и скриншоты фишинговой страницы — они потребуются в заявлении в полицию по ст. 159 УК РФ и при споре по транзакциям.

Подводные камни проверки ссылок и доменов — типовые ошибки и как их избежать

Ниже — частые промахи, которые мы видим у заёмщиков. Избегайте их шаг за шагом.

• Верить только в замок в адресной строке. Замок показывает, что соединение зашифровано, но не подтверждает добросовестность владельца сайта.
• Не замечать мелкие изменения в домене. Заменённая буква, лишний дефис или буквы похожие визуально — классический приём фишинга.
• Переходить по ссылке из SMS/сообщения в спешке. Сообщения создают давление — «срочно подтвердите» — и вынуждают ошибиться. Всегда сверяйте ссылку вручную.
• Доверять чужим скриншотам документов. Мошенники присылают «чистые» выписки ЕГРН и подлинные шаблоны банковских страниц, чтобы убедить вас. Всегда проверяйте источники выписки через rosreestr или напрямую в банке.
• Игнорировать проверки супругов и обременений. Перед сделкой дополнительно проверьте согласия супругов, основания права, аресты и потенциальные споры по объекту — иногда мошенники подменяют документы, чтобы скрыть споры по недвижимости.

Красные флаги, которые требуют немедленного шага назад

• Ссылка ведёт на IP‑адрес вместо домена или имеет порт в адресе (например, :8080).
• Сайт просит подтвердить платёж кодом, который пришёл в SMS, но в вашем банке таких операций не инициировали.
• Форма просит реквизиты карты, CVV и срок действия вместе с кодом подтверждения — это классический фишинг.

Примеры клиентов — реальные сценарии проверки ссылок и доменов

Примеры клиентов: индивидуальные решения для каждого случая.

Кейс 1 — ситуация: Заёмщик из региона получил SMS с ссылкой на «подтверждение договора», сайт выглядел как страница банка.

Проблема: Страница требовала загрузить скан паспорта и указать код из SMS.

Решение: Клиент скопировал URL и сверил домен по официальному сайту банка; обнаружил отличие в одной букве. Позвонил в банк по официальному номеру, там подтвердили, что ссылку не рассылали. Сделки не было, клиент направил заявление в полицию и сменил пароли.

Результат: Ущерб не нанесён, документы остались под контролем, банк заблокировал возможные фишинговые домены.

Кейс 2 — ситуация: Клиенту прислали письмо с PDF‑договором и ссылкой для «электронной подписи».

Проблема: В письме был официальный логотип банка, но подпись пришла с личной почты.

Решение: Клиент проверил WHOIS домена, увидел недавнюю регистрацию и скрытые контакты. Он отказался подписывать онлайн, запросил личную встречу в отделении и подтвердил всё с нотариусом.

Результат: Сделка прошла безопасно через нотариуса, документы защитили от подделки по ст. 177 УК РФ.

Кейс 3 — ситуация: При оформлении займа на имущество пришла ссылка для проверки обременений в ЕГРН.

Проблема: Сайт выдал «чистую» выписку, но клиент сомневался из-за давления времени.

Решение: Клиент сам заказал выписку на rosreestr и сравнил её с присланной. Различия показали подделку. Затем он обратился в банк и в полицию.

Результат: Оформление приостановили, недвижимость осталась под контролем владельца.

FAQ: частые вопросы про проверку ссылок и доменов

Подробнее об общих условиях и безопасности

Если вы хотите углубиться в общие признаки мошенничества и правила, как не переводить деньги, посмотрите материал «Мошенничество: признаки и как не перевести деньги». Там разбор общих схем и дополнительные рекомендации по безопасности при переводах и проверке контрагентов.