17:03 12 Февраля 2023 Общество 537

Как распознать клоны официальных сайтов банков

В январе текущего года в Гомельской области возбуждено 137 уголовных дел о киберпреступлениях. В расставленные сети попадают ничего не подозревающие люди при выполнении привычных операций: покупке билетов в кино или театр, платежей. Схема фишинга выстроена так, что человек до последнего не понимает, что действия, которые он до этого выполнял не раз, в конкретный момент на контроле мошенников. И он лично передает им данные своего карт-счета. Сейчас широко распространен способ совершения преступлений в сфере информационной безопасности, при котором в интернете, на заранее купленном доменном имени, размещается сайт-клон какого-либо официального банковского сайта. Только в текущем году следователями Гомельской области возбуждено свыше 30 уголовных дел о хищении денег со счетов граждан таким способом. Заместитель начальника УСК по Гомельской области Александр Гриньков рассказал корреспонденту БЕЛТА, на какие моменты стоит обращать внимание, чтобы не попасть в ловушку.

Копия интерфейса

Мошенники копируют интерфейс известных в республике банков, создавая в интернете похожие страницы. "Они имитируют сайты белорусских банков с авторитетом и именем, чтобы завладеть учетными данными клиентов. Граждане различными способами, в том числе привычным, попадают на данные страницы, где вводят логин и пароль к интернет-банкингу. Введенные данные попадают в руки мошенников, которые списывают все суммы с карт-счетов", - рассказывает Александр Гриньков.

Фактически площадкой для преступлений становятся сайты-клоны известных в республике банков. Злоумышленники берут для образца оригинал портала банковского учреждения и создают его двойник. Визуально они очень похожи: выдержана стилистика, цветовая гамма.

При этом сайт-клон размещается на доменном имени, которое максимально напоминает адрес оригинального сайта. Разница лишь в некоторых символах: приставках online, net, club и др. Зрительно сразу не заметить подвох. Важно обратить внимание, что сайты банковских и иных госучреждений страны размещаются в интернет-сегменте Беларуси, то есть адрес сайта заканчивается на by.

"Важно заметить, что сайты-клоны не обладают всем функционалом оригиналов. В большинстве случаев начальная страница содержит поля для ввода реквизитов, позволяющих осуществлять операции по привязанным банковским картам и счетам.

То есть если официальный сайт банковского учреждения на начальной странице предлагает различные услуги банка, настроен прорекламировать тот или иной банковский продукт, то сайт-клон нацелен на скорейшее получение реквизитов для доступа к счетам граждан. На стартовой странице фишингового сайта сразу же возникает диалоговое окно с требованием ввести логин и пароль для доступа к личному кабинету, которым спешат завладеть злоумышленники. А многие ссылки на сайте-копии не будут работать", - объясняет заместитель начальника УСК по Гомельской области Александр Гриньков.

По его словам, только в текущем году по инициативе областного управления Следственного комитета заблокировано свыше 30 фишинговых ссылок, созданных злоумышленниками по подобию официальных банковских сайтов.

Свежий пример

Два уголовных дела по ст.212 УК возбуждено 7 февраля Гомельским городским отделом Следственного комитета. В милицию с заявлениями обратилась 51-летняя жительница Гомеля и 35-летний гомельчанин. Горожане сообщили, что при посещении ими сайта, внешне схожего с официальным ресурсом одного из банков, ввели данные для авторизации и проведения операций с использованием интернет-банкинга. После этого с их карт-счетов похищены Br1,2 тыс. и Br8,4 тыс. соответственно. При осмотре электронных устройств потерпевших установлены фишинговые ссылки на сайты-клоны банковского учреждения. Сейчас принимаются меры по их блокированию.

Билетик в… милицию

Одной из самых распространенных мошеннических схем стали и псевдосервисы по продаже билетов в театр. "Оригиналов таких сайтов не существует. Они были написаны исключительно, чтобы получить реквизиты для доступа к счетам граждан. И при этом злоумышленники очень творчески подходят к своей задаче. Приходы на такие сайты сопровождаются различными способами", - поясняет Александр Гриньков.

К примеру, злоумышленник заводит аккаунт на сайте знакомств либо в специальном приложении. Он создает анкету, маскируясь под девушку приятной внешности, и начинает охоту на потенциальных жертв. Все происходит естественно, не вызывая подозрений. С аккаунта поступают запросы на знакомство с мужчинами. В переписке "девушка" предлагает сходить в театр или кино. Она говорит, что уже приобрела билет на представление или сеанс, и предлагает ему успеть выкупить место, расположенное рядом. Скидывает собеседнику ссылку на сайт, где можно приобрести билет. Жертва переходит по ней, и после ввода реквизитов с карт-счета лица похищаются деньги.

Выявлено несколько таких сайтов: kassa-theater.com и cinemakomnata.store, dramtheatreafisha.store, theatercomedy.store и др. "Переходим на первые два из них. Очевидно, что оба сайта - ловушки. Интерфейс Белорусского театра драмы и Комедийного театра эстрады - один к одному. Но это не самое интересное в данной истории. Удивительно то, что некоторые просто не обращают внимания, что ни первого, ни второго театра в Беларуси попросту не существует", - акцентирует заместитель начальника управления.

В УСК подчеркивают: напрямую приобрести билеты в кассах несуществующих театров невозможно. Как правило, в переписке "девушка", предлагающая совместный отдых, объясняет данное обстоятельство карантинными или антиковидными мерами.

"Очевидно, что злоумышленники творчески подходят к сайтостроению страниц-ловушек. Однако вполне реально вычислить подделку - необходимо внимательно относиться к ресурсу, на котором собираетесь совершать оплату того или иного продукта или же услуги", - говорит Александр Гриньков.

Признаки клона

Существует несколько признаков, свидетельствующих о том, что человек попал на поддельный сайт и может потерять свои деньги.

Во-первых, об этом может свидетельствовать "день рождения" сайта. Чем свежее дата, тем опаснее. "Если есть сомнения в подлинности сайта, проверяйте дату его создания, так как сайты-клоны существуют незначительный период времени - от нескольких дней до нескольких недель", - добавляет замначальника.

Во-вторых, должно смутить количество физических адресов учреждения, указанных на сайте. Разумеется, большинство из них будут ненастоящие. Как правило, на сайте-ловушке указана несуществующая электронная почта для связи, не указаны номера телефонов, ссылки на профили в социальных сетях, юридический адрес, реквизиты. В качестве обратной связи доступен лишь онлайн-чат.

Еще один момент - отсутствие контактов для связи с администрацией театра, а также условие: приобрести билет возможно только на сайте, только онлайн и никаким другим способом.

"В интернете существует множество сервисов, позволяющих получить информацию о сайте, в том числе о дате его регистрации. Сайты-ловушки существуют от нескольких дней до нескольких недель, зачастую их блокируют после выявления", - отмечает заместитель начальника управления.

Как не стать жертвой фишинга

Можно отметить несколько несложных правил, которые помогут избежать попадания на уловки злоумышленников в виде поддельных фишинговых сайтов.

Так, сайт-клон размещается на доменном имени, которое напоминает адрес оригинального сайта, но не является таковым. "Одним из способов обезопасить себя является добавление проверенного сайта в закладки браузера или в избранное", - поясняет Александр Гриньков.

Сайты-клоны не обладают всем функционалом оригиналов сайтов, и практически всегда начальная страница сайта содержит поля для ввода реквизитов, позволяющих осуществлять операции по привязанным банковским картам и счетам.

В случае поступления от малознакомых людей предложений о совместном походе в театр либо в кино, обратите пристальное внимание на сайт, ссылку на который вам предоставляют. Зачастую и названия театров либо кинозалов на поддельных сайтах являются вымышленными.

Знание этих несложных правил поможет уберечься от посягательств мошенников.