Фішинговий сайт під державний сервіс: як перевірити адресу

Що це таке

Фішинговий сайт — це копія справжнього державного чи банківського ресурсу, створена, щоб ви ввели свої дані: логін, пароль, номер картки, коди підтвердження. Найчастіше на підробку потрапляють із посилання в листі, повідомленні або зі «спонсорованої» реклами в пошуку.

Зовні копія може бути бездоганною. Єдине, що її викриває, — адреса сторінки.

Як перевірити адресу

1. Дивіться на домен, а не на дизайн. У справжнього державного ресурсу домен закінчується на `gov.ua` (напр., `court.gov.ua`). «Майже як справжній» домен — `court-gov.ua`, `gov-court.info`, `court.gov.ua.sign-in.top` — це підробка.
2. Порівнюйте посимвольно. Підміна часто в одному символі: `r` на `г`, `і` на `i`, зайва літера, дефіс у незвичному місці.
3. Не переходьте за посиланнями з листів. Відкривайте державні сервіси із закладки в браузері або введіть адресу вручну. Для щоденної роботи закладки — найнадійніший спосіб.
4. `https` не означає «безпечно». Замок у рядку браузера лише говорить, що з'єднання зашифроване, — але зловмисник може купити сертифікат для свого підробленого сайту за пів години.
5. Підозріла терміновість на самій сторінці. «Увійдіть протягом 10 хвилин», «підтвердіть дані, інакше обліковий запис буде заблоковано» — прийоми тиску, а не вимоги сервісу.
6. Реклама в пошуковику. Перші «рекламні» результати можуть вести на підробки. Перевіряйте адресу навіть там.

Що робити

1. Не вводити дані на сторінці, яка викликає сумнів. Краще витратити хвилину, ніж потім відновлювати обліковий запис.
2. Якщо сторінка виглядає як державний сервіс, але адреса інша, — повідомити ІТ-службу і, за можливості, надіслати адресу підробки (її можна передати до CERT-UA та кіберполіції для блокування).
3. Якщо дані вже введено: негайно змінити пароль з іншого пристрою, повідомити ІТ-службу, перевірити, чи не було сторонніх дій в обліковому записі.
4. Якщо вводили дані картки — зателефонувати в банк і заблокувати картку.

Чого не робити

• Не вводити дані вдруге «для перевірки» — кожне введення потрапляє до зловмисника.
• Не пересилати адресу підробки колегам без попередження «це небезпечно» — хтось може перейти за посиланням з листа.
• Не залишатися на сторінці: закрийте її, а не «вивчайте, що на ній ще є».

Що робить ІТ-служба

• Блокує підроблені адреси в мережі установи, аналізує, чи не було переходів з робочих пристроїв.
• Передає інформацію про фішинговий ресурс до CERT-UA (cert.gov.ua) та Департаменту кіберполіції.