Как да разпознаете фалшив сайт по адреса му

Къде е истинското име на сайта

Адресът се чете така: след „https://“ до първата наклонена черта „/“ е името на хоста. От него гледайте последните две части, разделени с точка: името и разширението. Всичко отляво е поддомейн, който собственикът на домейна може да нарече както пожелае.

Пример (измислен): в адреса https://bank.bg.example-pay.com/login домейнът е example-pay.com. Думите „bank“ и „bg“ отляво не означават нищо – сайтът не е на банката. А в https://www.example.bg/plashtane домейнът е example.bg, а „/plashtane“ е просто страница в него.

Двойници и трикове с поддомейни

Сайтът за обяви OLX публикува в помощната си страница реални примери за фалшиви копия на своя сайт. Те следват няколко модела, които ще срещнете и при куриери, банки и магазини:

• марката с тире и друго разширение (вместо истинския домейн – „марка-bg“ с .org, .online и т.н.);
• марката като поддомейн на чужд домейн („bg.марка-merchant.com“);
• добавени думи, които звучат официално: pay, payment, merchant, secure, delivery;
• буква, заменена с подобна („oix“ вместо „olx“).

OLX посочва, че фалшивите страници се разпознават по домейна, който се различава от официалния, и по неправилния български език. Същата платформа обяснява, че няма собствена система за онлайн плащане на стоки между потребители, затова всеки линк за „сигурна доставка“, който иска данни за карта, е опит за злоупотреба. Повече за тази схема: „купувач“ в сайт за обяви и фалшив куриер.

Катинарът не е знак за доверие

Google обяснява в помощта на Chrome, че когато връзката е защитена, информацията, която изпращате или получавате, е частна между вас и сайта. Това е всичко. Сертификат за криптирана връзка може да има и фалшивият сайт, затова Google съветва да проверите името на сайта в адресната лента, за да се уверите, че е този, който искате да посетите.

CERT България съветва при банки да проверявате дали адресът започва с https:// и има катинар. Това е необходимо, но не е достатъчно: без катинар не въвеждайте нищо, а с катинар все пак прочетете домейна.

Съкратени линкове и QR кодове

Съкратеният линк и QR кодът крият крайния адрес, докато не го отворите. Ако го получите от непознат или в съобщение, което ви притиска да действате бързо, не го отваряйте. Проверете го първо с нашия инструмент за линкове или потърсете сайта сами.

Ако линкът е в SMS, който уж е от институция, куриер или банка, вижте проверката на SMS и статията за SMS „от институции“.

Навици, които пазят

• CERT България съветва никога да не влизате в сайта на банката си през линк в имейл, а да пишете адреса ръчно. Още по-удобно е да използвате приложението на банката.
• Запазете в отметки сайтовете, на които плащате редовно, и ги отваряйте оттам.
• Не въвеждайте данни за карта, за да „получите“ пари. За да ви платят, на купувача му трябва най-много вашият IBAN, не картата ви.
• Вижте дали сайтът казва кой е търговецът и проверете фирмата (проверка на онлайн магазин, проверка по ЕИК).
• Пазете се от сайтове с измислени награди и томболи (фалшиви награди).

Ако вече сте въвели данни

OLX съветва, ако сте въвели данните на картата си, незабавно да се обърнете към банката си и да сигнализирате полицията. Блокирайте картата през приложението или телефона на банката, сменете паролите, ако сте въвели и тях, и пазете екранни снимки и самия линк. Следващите стъпки са в първите стъпки след измама; къде да подадете сигнал – в къде да сигнализирам.