Мошенники в интернете — обычное дело. Недобросовестный пользователь стремится нажиться на невнимательного человека и использует для этого ряд стандартных уловок. Однако подобный лохотрон легко «раскусить» — для этого и существуют разные способы, позволяющие проверить сайт на мошенничество.
- Отличия реального сайта от мошеннического
- 6 признаков ненадежного сайта
- Дизайн и функционал
- Описание товаров и информация о бренде
- Оплата
- Подозрительные призы
- Отзывы
- Проверка сайта на мошенничество онлайн
- VirusTotal online
- Google Safe Browsing
- Web of Trust (WoT)
- WebMoney Advisor
- Прочие программы для проверки сайта на мошенничество
- Как проверить ссылку на уникальность
- Ресурс «Доверие в сети»
- Альтернативные способы анализа
- Возраст домена
- Способы защиты: практические рекомендации
Отличия реального сайта от мошеннического
При внимательном изучении ненадежный ресурс узнать достаточно просто, для этого стоит обратить внимание на некоторые элементы.
Злоумышленникам не очень интересно работать, фундаментально прорабатывая сайт, поэтому они допускают ряд недочетов.
Самые распространенные ошибки, вызывающее подозрения:
- Даты. Они указаны внизу любого ресурса. Если даты нет или она устарела — это верный признак ненадежной страницы.
- Некорректное оформление. На ложных ресурсах наблюдаются многочисленные дефекты верстки: сдвинутые блоки или наползающие на текст картинки.
- Отсутствие контактных данных Данный факт должен насторожить пользователя.
Задача мошеннического сайта: не предоставить посетителю полезную информацию, а украсть его персональные данные или заразить компьютер вирусом.
6 признаков ненадежного сайта
Переходя по ссылкам из социальных сетей на неизвестный ресурс, не стоит торопиться вводить персональные данные для регистрации. Сначала осмотритесь, нет ли на странице подозрительных элементов? Принято выделять 6 признаков ненадежного сайта.
Дизайн и функционал
Наиболее распространенными видом мошенничества в сети является фишинговая деятельность, направленная на незаконное получение доступа к частной информации. Для этого недоброжелатели активно используют фейковые страницы, дизайн которых аналогичен оригиналу.
Сайт полностью копирует популярную социальную сеть Вконтакте с одним отличием — адрес ресурса. У оригинала vk.com. После ввода логина и пароля, посетителя не переправит на его страницу. Ничего не произойдет, но при этом указанные данные отправятся в чужие руки — это явный обман.
Ресурс-подделка не копирует функционал оригинальной страницы, поэтому кнопки «продолжить регистрацию» или «все продукты» не перенаправят юзера в соответствующие разделы — они будут неактивны.
Если вы не доверяете странице, то в первую очередь проверяйте работоспособность всех ссылок — это быстрая проверка сайта на надежность.
Описание товаров и информация о бренде
Описание товаров — один из основных моментов в интернет-магазине, на который следует обращать особое внимание. Большинство обманщиков не стремятся создавать корректное описание, ведь это занимает неоправданно много времени.
Если описание товаров на ресурсе имеет хотя бы один из указанных признаков, то стоит его покинуть:
- Нечеловечный текст. Нередко злоумышленники идут легким путем и просто генерируют описание при помощи специальных программ.
- Много восклицательных знаков. Прием привлекает внимание читателей, однако является проявлением непрофессионального описания. Для серьезных проектов такое не допустимо.
- Текст дублируется. если на некоторых товарах описание повторяется, то это явный признак сайта-мошенника.
- Характеристика не соответствует товару. Если в описании к кроссовкам говорится о шортах, то не стоит делать покупку в этом магазине.
Ошибки в описании бренда нередко встречаются на ненадежных ресурсах. Все дело в авторских правах: если злоумышленник допустит «случайную» ошибку в популярном названии, то одной претензией к нему будет меньше.
Оплата
Следующий пункт, который должен насторожить внимательного пользователя, — это оплата.
Лжемагазины по-разному выкручиваются из ситуации, однако существует ряд общих принципов:
- Примитивный способ платежа. В случае с дорогим товаром, оплата, как правило, производится на банковские счета, а при покупке более дешевого, средства отправляются на электронные кошельки.
- Отсутствие внутренних инструментов для перевода. Нормальные интернет-магазины для оплаты используют внутренние агрегаты. Например, Яндекса.Кассы, которые подключаются для ИП и зарегистрированных юрлиц.
- Обязательная предоплата. Ресурсы злоумышленников в большинстве случаев работают по предоплате, ведь для них главное получить хоть какие-то деньги.
На сайте, представленном на скрине, имеется всего один способ оплаты — перевод денег на банковский счет через платежное поручение. При этом не имеется никаких гарантий того, что деньги будут возвращены в случае некачественного товара.
Подозрительные призы
Халява — лучший инструмент для привлечения внимания. Злоумышленники этим пользуются. Если при переходе появляется рекламный баннер о том, что Вы — 1000-й посетитель и вам положена выплата, не верьте. Это обычная уловка злоумышленников.
Для получения «приза» online, пользователя просят ввести персональные данные: номер карты, информацию из паспорта и мобильный телефон. Наиболее наглые попросят пин-код или защитный код банковский карточки.
Отзывы
Определить настоящий сайт или нет легко позволят отзывы. Особое внимание стоит обратить на внутренние отзывы ресурса. Если у посетителей есть возможность оставлять комментарии в интернет-магазине или делиться новостями можно с уверенность заявить о его подлинности.
Это правило работает и наоборот. Если отсутствует возможность комментировать (или необходимо пройти премодерацию), но при этом имеются хвалебные отзывы — это явный признак мошеннического сервиса.
Не стоит полностью доверять отзывам на сторонних площадках. В интернете достаточно мест, где злоумышленники могут купить отзывы за копейки. Помните, что даже у самого хорошего портала имеется примерно 20% отрицательных комментариев.
Проверка сайта на мошенничество онлайн
Интернет ведет активную борьбу со злоумышленниками. В сети имеется множество специализированных ресурсов, направленных на проверку и разоблачение фейковых сайтов. Всего можно насчитать 4 основных сервиса, при помощи которых проводится webproverka подозрительных порталов на самые разные способы мошенничества.
VirusTotal online
VirusTotal online — сервис для проверки загружаемых файлов на вирус. Если непроверенный сайт предлагает пользователю скачать «необходимую» для работы программу, то первое, что нужно сделать — проверить файл на VirusTotal.
Максимальный размер: 128 мб. В случае обнаружения вредоносного ПО, сервис покажет соответствующую надпись.
Google Safe Browsing
Google Safe Browsing — система защиты, автоматически установленная на современных браузерах Google , Opera и Safari. Сервис предоставляет интернет-провайдерам адреса с низкой трастовостью из черного списка, после чего на экран пользователя высвечивается соответствующее сообщение.
Пользователь может перейти на ресурс, если согласится взять на себя ответственность.
Web of Trust (WoT)
Web of Trust (WoT) — надстройка к браузеру для проверки траста. Сервис реализован системой сообщества — каждый участник выставляет свою оценку ресурсу, после чего программа рассчитывает среднее значение. Этот ресурс предупреждает пользователя о сайтах с низкой трастовостью, то есть уровнем доверия и авторитета среди поисковых систем.
На способность сайта трастовостить оказывают влияние такие факторы:
- индексация;
- показатели Google PR и Яндекс ТИЦ;
- исходящие ссылки;
- уникальность контента;
- скорость загрузки сайта;
- история домена;
- возраст сайта.
Пример трастовой проверки социальной сети vk.com. Ресурс проводя, траст сайта, определяет степень доверия и уровень безопасности для детей.
WebMoney Advisor
WebMoney Advisor — расширение для браузера от разработчиков электронной системы оплаты Webmoney. Приложение в автоматическом режиме проверяет открываемые пользователем ресурсы и, в случае опасности, выводит сообщение на экран.
Прочие программы для проверки сайта на мошенничество
Указанные примеры — уникальные и полезные ресурсы, однако в интернете имеется ряд аналогов, которые менее распространены, но по функционалу не уступают.
Список приложений:
- McAfee WebAdvisor — по функционалу схож с Google Safe Browsing. Отличительной чертой является способность автоматически исправлять опечатку в адресе web-сайта.
- Comodo Web Inspector — осуществляет всестороннюю проверку веб-портала, из-за чего процесс сканирования может занять продолжительное время. После завершения пользователь увидит подробную информацию о портале. В том числе и IP-адрес, на который он зарегистрирован.
- PhishTank — это сборник всех сайтов-мошенников, которые имеются в сети. Сервис собирает данные из WoT и Google Safe Browsing и отображает общий индекс доверия.
- StopBadware — используется веб-мастерами с целью выяснить, входит ли их url в черный список поисковиков. Может быть использован для определения лжи и обычным юзером.
- Mirzam WebProverka — сканирует IP, дату регистрации и использование защищенных соединений.
- Avast Online Security — защищает пользователя от фишинга. Приложение сканирует каждый сайт и предупреждает, если он не соответствует безопасности. База данных формируется за счет пользователей. На 2018 год их более 400 млн.
Указанные приложения просты в установке, проверены временем и сотрудничают с популярными организациями — Google , Avast и другими.
При запуске одной из подозрительных или неизвестных программ проверьте ее через VirusTotal. Нередко вредоносное ПО проникает на компьютеры через файлы антивирусов.
Как проверить ссылку на уникальность
Для проверки ссылки на безопасность можно использовать любой из многочисленных online -ресурсов. Самым популярным и достоверным принято считать сервис URL Analysis.
Для работы достаточно вставить ссылку на сайт в поисковое поле и нажать кнопку «URL Analysis».
Ресурс «Доверие в сети»
«Доверие в сети» — сервис, предназначенный для отображения уровня доверия посетителей.
Здесь юзер сможет узнать следующую информацию:
- возраст домена;
- местоположение IP-адреса;
- уровень репутации в системе WoT;
- реальные отзывы о ресурсе, написанные обычными пользователями.
Данные собираются из популярных ресурсов Google Safe Browsing и Яндекс Safe Browsing. Активное сообщество портала самостоятельно формирует мнение о ресурсе.
На скрине представлен пример проверки социальной сети vk.com через ресурс «Доверие в сети». Пролистав ниже, посетитель сможет ознакомиться с комментариями от участников сообщества и оценить траст сайта, представленном на графике.
Протестировать сервис и проверить траст можно по ссылке — довериевсети.рф
Альтернативные способы анализа
Проверить сайт на мошенничество можно альтернативными путями, которые связаны с регистрацией в ФНС и возрастом домена.
ФНС — Федеральная налоговая служба. В этот перечень попадают юридическая лица, официально зарегистрировавшие свою деятельность. У налоговой службы имеется официальный портал — www.nalog.ru
Если в интернет-магазине указан ИНН, ОГРН, название организации или ФИО ИП, то его можно найти в разделе «Единый реестр субъектов малого и среднего предпринимательства». Если организация имеется в базе данных ФНС, то и веб-портал проверенный.
Возраст домена
Возраст домена — срок существования сайта с момента, когда он был проиндексирован поисковой системой. Чем старше ресурс, тем больше к нему доверия, ведь сервисы с плохой репутацией долго «не живут». Узнать, сколько времени веб-портал находится в сети можно через «Доверие в интернете».
Способы защиты: практические рекомендации
Для безопасности работы в сети существует 4 основных способа, помогающих получить «Спокойный интернет», их следует придерживаться.
Основные правила:
- Антивирус — наше все. Современные антивирусы способны защитить посетителя от фишинговых вредоносных программ.
- Берегите персональные данные. Если на сервисе есть возможность работать без регистрации — не регистрируйтесь.
- Не загружайте приложения с непроверенных ресурсов . Если это необходимо, то проверьте файлы VirusTotal-ом.
- Не ведитесь на явную рекламу. Халявы в интернете не бывает — везде будет подвох, который в итоге приведет к печальному результату. Никто не будет просто так выплачивать деньги за «1000-е посещение».
Указанные выше правила не исключают возможность нарваться на злоумышленников, но сводят этот шанс к минимуму. К сожалению, мошенничество в рамках глобальной сети неискоренимо. Каждый пользователь должен быть внимателен к своим действиям и нести за них ответственность.
Наглядное видео-пособие, которое продемонстрирует, как распознать сайт злоумышленников в сети:
