Об эксперте: Саркис Шмавонян — руководитель группы по работе с образовательными организациями компании «Киберпротект», эксперт по информационной безопасности.
С июля 2024 года по декабрь 2025 года злоумышленники, использующие схему «Мамонт» под видом популярного сервиса доставки, похитили у россиян более 1 млрд рублей. Речь при этом не идет про новые уникальные методы и схемы в действиях мошенников — это все тот же привычный фишинг и социальная инженерия, которая остается основным инструментом хакеров — на ее долю в 2026 году приходится до 70% всех кибератак.
Как мошенники создают ощущение привычных действий
Сегодня поддельные сайты почти идеально копируют дизайн банков, маркетплейсов и госсервисов. Некоторые из них — зеркальные копии оригиналов, другие — упрощенные версии с ограниченным функционалом. Но опасность одинакова: мошенникам важно создать у пользователя ощущение привычных действий. Часто ссылка сопровождается сообщением о «срочности», знакомыми логотипами или реальными данными об операциях. Это снижает бдительность и заставляет жертву вводить пароли или данные карт.
Как уверенно распознавать поддельные домены
Ключевое правило здесь — проверять не дизайн и оформление страницы, пытаясь сопоставить и сравнить его с тем, как, по вашему, тот или иной сайт должен выглядеть. Ваша цель — адресная строка. Перед тем как вводить данные, всегда смотрите, что именно написано в поле адреса браузера.
Так, мошенники нередко добавляют к «оригинальному» названию лишнюю букву или цифру, меняют один символ на другой), менять порядок слов в сложных названиях или строить адрес так, чтобы настоящее название оказалось лишь частью более длинного имени.
Что должно насторожить:- Опечатки и лишние символы, которые добавляют мошенники; лишние буквы, цифры или дефисы, которых нет в официальном названии.
- Подмена символов, самым популярным вариантом которого является замена «о» на «0» (ноль), «l» (эль) на «I» (и) и другие визуальные приемы.
- Часто встречается странная доменная зона, которая вместо привычных .ru или .com используются .su, .xyz, .top и прочие подозрительные окончания.
- Настоящее имя бренда может быть лишь частью длинного адреса (например, официальный-сервис-доставки-акция.ru вместо service.ru).
Проверяйте все ссылки, полученные или применяемые вами — сделать это проще всего вручную или использовав простые сервисы и отечественные поисковые системы.
Замочек не гарантирует подлинность
Также важно понимать, что наличие так называемого замочка или протокола HTTPS в адресной строке не является достоверным подтверждением того, что вы перешли на подлинный, а не поддельный сайт — это не гарантия безопасности. Мошенники применяют SSL-сертификаты массово. Замочек — эти маркеры сегодня говорят только о том, что соединение между вашим устройством с сервером зашифровано, но при этом никак не гарантируют истинности сервера и принадлежности искомой вами организации или сервиса.
Также одним из надежных способов проверки подлинности сайтов являются встроенные функции браузеров и спецсервисы поисковиков. К примеру, Яндекс Браузер проверяет сайты и маркирует легальные страницы особыми отметками вроде «Официальный сайт государственной организации». Обратившись в сервисы по подбору и проверке доменов, пользователь может узнать среди прочего возраст домена и год его регистрации — маловероятно, что сайт налоговой / известного театра / банка из топ-100 был зарегистрирован всего неделю назад и имеет низкий индекс качества сайта.
Дополнительной страховкой будет использование «песочниц» или сервисов проверки ссылок, работающих на технологии Safe Browsing.
Проверка адреса сайта — последний рубеж обороны
Подобная многоступенчатая проверка адреса сайта — универсальное решение и одна из немногих привычек, одинаково применимых дома и в офисе, в рабочих и личных коммуникациях. Если в обычной бытовой ситуации она поможет защититься от поддельной страницы банка, магазина или сервиса доставки, то в рабочей тот же принцип проверки помогает замечать имитацию СЭД, корпоративного портала, облачного хранилища или сайта компании-партнера.
Сегодня схемы действий злоумышленников достаточно вариативны, они заранее изучают конкретную компанию, ее заказчиков и контрагентов, задействуют крупные массивы слитых данных и передовые технологии, но финальная стадия атаки, как правило, часто одна — отправка выбранной жертве ссылки на фишинговый ресурс, где у пользователя запрашивают данные. Даже если вы не прервали коммуникацию со злоумышленников до момента получения ссылки — сделайте паузу и проверьте адрес. Возможно, именно это спасет ваши данные от компрометации, а денежные средства — от хищения.
Что делать, если данные все же достались мошенникам
В первые минуты после того, как вы перешли по подозрительной ссылке и ввели данные, важно действовать не только быстро, но и последовательно. Во-первых, оцените объем и состав возможной компрометации, а также сразу проверьте состояние аккаунтов и уведомления о подозрительной активности, нетипичных операций или открытых списаниях средств с карты.
Далее незамедлительно смените пароли на всех критичных аккаунтах (в первую очередь, в том сервисе, фишинговой копией которого вы воспользовались, а также во всех ресурсах, где вы используете ту же или схожую парольную комбинацию), войдите в аккаунт и завершите подозрительные сеансы, а также подключите двухфакторную аутентификацию там, где это возможно. В случае компрометации платежных данных — как можно быстрее заблокируйте карту и сообщите о возможной компрометации данных в службу безопасности банка. Не лишним будет проверить кредитную историю, а также перевыпустить банковскую карту.
Параллельно фиксируйте все обстоятельства инцидента — делайте скриншоты, сохраняйте ссылки на фишинговые ресурсы, отмечайте время операций, после чего передайте всю информацию в поддержку провайдера, а также в правоохранительные органы.
Источник новости: hi-tech.mail.ru
