Клон сайта Приват24 и прочие фишинговые сайты – советы по защите своих данных

Об этом сообщает Украинская межбанковская Ассоциация членов платежных систем.

Адрес сайта-мошенника — http://pb24corp.at.ua. На сегодня, вторая половина дня 22 августа, он не работает.

Ежедневно пользователи узнаю больше и больше информации о схемах обмана в интернете и по платежным картам. Однако, как говорят в народе: голь на выдумки хитра. И мошенники тоже не сидят на месте. Они совершенствуют свои методы одурачивания граждан. Один из таких примеров адресная строка веб-ресурсов.  

Обычно, на фейковых ресурсах адресная строка начинается с https – что говорит о «защищенном соединении». Отсутствие символа «s» в адресе (http, а не https) это один из признаков ненастоящего или, как сейчас принято его называть, фишингового сайта. Легальные и официальные ресурсы устанавливают безопасное соединение. Но теперь уже и некоторые из мошенников научились делать сайты с https. Этим самым повышая для пользователя риск попасть в их сети. Поэтому отсутствие «s» это, конечно, признак мошеннического сайта, но и присутствие «s» — это не сто процентная гарантия легитимного сайта. 

Цель IT-мошенников – убедить пользователя, что он зашел на легальный и безопасный сайт. После этого дело будет за малым: выманить конфиденциальные данные карты гражданина.

Чтобы не стать жертвой кибермошенников необходимо хорошенько изучить основные признаки сайтов-ловушек, а также отработать алгоритм распознавания подобных сайтов:

• С чего стоит начинать, так это с того чтобы – использовать проверенный веб-сервис, то есть такой, услугами которого вы пользуетесь часто. 
• Далее следует проверить репутацию данного сервиса в сети. Если вам не удалось найти информации о предоставляющей услуги, если нет отзывов пользователей ресурсе — значит это ненастоящий сайт. Но нередко можно наткнуться в сети негативные отзывы от тех пользователей, кто уже стал жертвой мошеннического ресурса, в таком случае отзывы любого характера в интернете (на форумах и прочее) могут сыграть вам хорошую службу. 
• Стоит обратить внимание на домен регистрации сайта (это должен быть домен .ua, который можно зарегистрировать только при наличии торговой марки).
• В конце проверки стоит найти дату и срок регистрации сайта (для этого существует бесплатный сервис whois). Если сервис зарегистрирован недавно и сроком всего на год – скорее всего он мошеннический.

На сайте Ассоциации ЕМА существует два списка платежных веб-сервисов. Один из них Черный список мошеннических сайтов. Другой, так называемый «белый список» или перечень проверенных веб-сервисов для платежей в Интернет. Прежде, чем связываться с платежами в сети необходимо ознакомится с этими базами данных и поискать там непосредственно тот ресурс с которым будет производится работа.

Русский

Автор: