Самый простой способ распознать мошеннический сайт.

Поддельные веб-сайты становятся все более изощренными, их цель — кража личной информации и данных банковских счетов у неопытных пользователей. Однако все же существуют некоторые основные признаки, по которым люди могут идентифицировать себя и защитить себя в интернете.

Крайне важно предоставить рекомендации по распознаванию признаков поддельных веб-сайтов на смартфонах. (Графика: Тай Бинь)

Перепроверьте адрес веб-сайта.

Первый и самый важный шаг при переходе по любой ссылке — внимательно изучить адрес веб-сайта в адресной строке браузера. Мошенники часто создают доменные имена со структурой, похожей на имена известных сайтов, чтобы обмануть пользователей. Момент невнимательности или плохое зрение могут легко привести к тому, что пользователи по ошибке кликнут на них. Распространенный трюк — изменение или добавление нескольких символов в официальное доменное имя. Например, вместо правильного адреса "nganhang.com.vn" мошенники могут создать "nganhhang.com.vn" (с дополнительной буквой "h") или "nganhang.net" (с другим суффиксом). В более изощренных случаях они используют символы похожей формы, например, заменяют букву "o" на цифру "0" или обычную "l" на цифру "1", что делает разницу очень сложной для обнаружения с первого взгляда.

Кроме того, особое внимание следует уделить расширению домена веб-сайта. Официальные сайты государственных учреждений и авторитетных организаций во Вьетнаме обычно заканчиваются на ".vn" или ".com.vn". В то же время мошеннические сайты часто используют необычные, редкие или очень дешевые доменные расширения, такие как ".xyz", ".top", ".club", ".info" или ".vip". Если вы получаете ссылку, связанную с банком, полицией или государственными административными службами, с такими незнакомыми доменными расширениями, весьма вероятно, что это поддельный сайт.

Еще одна техническая деталь, на которую следует обратить внимание, — это значок замка перед адресом веб-сайта. Ранее наличие замка (протокол HTTPS) считалось признаком безопасности, но сейчас это уже не совсем так. Злоумышленники становятся все более изощренными, регистрируя бесплатные сертификаты безопасности для создания этого значка замка, чтобы завоевать доверие жертв. Однако, если веб-сайт запрашивает важную информацию, такую ​​как пароли, идентификационные номера или номера счетов, и при этом полностью отсутствует значок замка, или если браузер отображает красное предупреждение «Небезопасно», ни в коем случае не переходите на этот сайт и не вводите никакую информацию.

Многие пользователи смартфонов имеют привычку переходить по ссылкам, отправленным в текстовых сообщениях или социальных сетях, не проверяя их. Это очень опасно, поскольку сокращенные ссылки часто скрывают реальный адрес. Поэтому неизменным принципом является четкое отображение полного доменного имени и проверка его написания, прежде чем предпринимать какие-либо дальнейшие действия. Осторожность с самого начала ввода адреса поможет свести к минимуму риск попасть в ловушку.

Обратите внимание на интерфейс и отображаемое содержимое.

Законные веб-сайты государственных учреждений, банков или крупных компаний всегда профессионально оформлены, имеют четкую визуальную составляющую, хорошо организованную структуру, гармоничные цвета и яркие логотипы. Напротив, мошеннические веб-сайты часто создаются наспех и небрежно, с целью быстрой наживы. Наиболее легко узнаваемые признаки — это изображения, которые часто размыты, блеклые, искажены или имеют кричащие цвета, не соответствующие привычному фирменному стилю. Структура веб-сайта обычно хаотична, пункты меню не работают или ведут на одну и ту же целевую страницу, а шрифты непоследовательны, иногда крупные, иногда мелкие.

В частности, орфографические и грамматические ошибки являются серьезной уязвимостью поддельных сайтов. Поскольку многие мошенники используют автоматические инструменты перевода с иностранных языков на вьетнамский, или из-за своей ограниченной грамотности, контент на таких сайтах часто содержит неуклюжие предложения, грамматически некорректный вьетнамский язык или использует язык, неподходящий для административного или журналистского стиля письма.

Помимо внешнего вида, контент, играющий на психологии, также представляет собой изощренную ловушку, например, отображение срочных уведомлений типа «Ваш аккаунт будет заблокирован в течение следующих 24 часов», «Обнаружена подозрительная транзакция, требуется немедленная проверка» или невероятно привлекательная информация о призах, например, «Вы выиграли мотоцикл», «Получите ценный подарок в знак благодарности». Информация о выигрышах или угрозах, связанных с юридическими проблемами, часто вызывает панику или чрезмерное возбуждение. Мошенники используют эту психологическую уязвимость, чтобы попросить пользователей ввести личную информацию, банковские пароли или OTP-коды в заранее подготовленные поля на веб-сайте.

Важно отметить разницу между адресной строкой легитимного веб-сайта и фишингового сайта с некорректными символами. (Графика: Тай Бинь)

Надежный веб-сайт никогда не будет запрашивать у пользователей пароли для входа, OTP-коды или личную финансовую информацию через подозрительные ссылки или внезапно появляющиеся всплывающие окна. Более того, поддельные веб-сайты обычно фокусируются на одной странице, запрашивающей ввод данных; другие ссылки, такие как «О нас», «Контакты» или «Политика конфиденциальности», часто не работают (нажатие на них не дает никакого результата) или просто служат для видимости. Никакие органы власти не проводят расследования посредством текстовых сообщений и не требуют от граждан раскрытия конфиденциальной информации на подозрительных веб-сайтах.

Используйте средства аутентификации.

В настоящее время Министерство информации и коммуникаций и другие соответствующие ведомства внедрили множество решений для поддержки людей в поиске и проверке информации в интернете, таких как портал "tinnhiemmang.vn". Эта система публикует список надежных доменных имен (белый список) и список доменных имен, нарушающих авторские права или являющихся мошенническими (черный список), которые были проверены властями. При обнаружении подозрительного веб-сайта пользователи могут зайти в эту систему, чтобы проверить, находится ли этот веб-сайт в черном списке.

Кроме того, крайне важно проверить контактную информацию внизу сайта (в футере). Законно работающий веб-сайт во Вьетнаме, особенно сайты электронной коммерции, новостные сайты и социальные сети, обязан публично отображать такую ​​информацию, как: название управляющей организации, фактический адрес офиса, контактный номер телефона, номер лицензии на деятельность, выданной компетентным органом, и лицо, ответственное за контент. Попробуйте скопировать этот адрес или номер телефона и поискать в Google. Если эта информация отсутствует или приводит к предупреждениям о мошенничестве со стороны других пользователей, то это, безусловно, поддельный веб-сайт.

Для веб-сайтов, продающих товары или предоставляющих услуги, пользователям следует проверить наличие логотипа «Уведомлено Министерством промышленности и торговли » (синий) или «Зарегистрировано в Министерстве промышленности и торговли» (красный) внизу страницы. Однако следует отметить, что мошенники могут также размещать этот логотип на поддельных сайтах, чтобы обмануть пользователей. Чтобы убедиться, нажмите непосредственно на логотип. Если он настоящий, вы перейдете на страницу системы управления электронной коммерцией Министерства промышленности и торговли и увидите полную информацию о компании. Если же нажатие не дает результата или показывает только увеличенное изображение, это поддельный логотип.

Овладев навыками распознавания фишинговых сайтов, вы сможете не только защитить свои личные активы, но и поддерживать безопасность и порядок в обществе. При обнаружении сайтов с подозрительными признаками, ни в коем случае нельзя заходить на них, делиться ими с другими и необходимо незамедлительно сообщить об этом в ближайший полицейский участок или в Национальный центр мониторинга кибербезопасности.

bienphong.com

Источник: https://baolaocai.vn/cach-nhan-biet-trang-web-lua-dao-don-gian-nhat-post892752.html