Почему замок в адресной строке не защищает от поддельного сайта маркетплейса

Коротко

HTTPS и значок замка шифруют соединение, но не подтверждают подлинность магазина
Перед оплатой прочитайте домен по буквам и сверьте его написание
Ссылку из сообщения проверьте через официальное приложение или самостоятельно введённый адрес
Если ввели данные карты на поддельном сайте, сразу позвоните в банк

Перед распродажей скидка может показаться удачей. Но если ссылка ведёт на сайт-двойник, вместо оплаты заказа мошенники получат данные вашей карты. Как проверить страницу? Прочитайте адрес целиком, найдите имя сайта и сверьте его написание. Если ссылка вызывает сомнения, не вводите платёжные данные.

HTTPS и значок замка шифруют соединение, но не подтверждают, что сайт принадлежит маркетплейсу. Мошенники тоже могут настроить HTTPS. Сомневаетесь в ссылке? Закройте страницу и откройте магазин через официальное приложение или вручную введённый адрес.

Женщина рассматривает смартфон за домашним столом

Как прочитать адрес сайта

Адрес порой выглядит длинным и запутанным. Найдите часть после `https://` до первого одиночного `/`. Это домен, то есть имя сайта, по которому можно понять, куда вы попали.

Например, в адресе `https://shop.example.ru/catalog` домен — `shop.example.ru`. Слова после него, например `catalog`, обозначают разделы сайта. А значок замка не меняет адрес и не делает подделку официальным магазином.

Присмотритесь к буквам. Мошенники могут заменить букву похожей цифрой, добавить лишний символ или слово, переставить буквы. Например, `marketplace-sale.ru` или `marketpIace.ru` выглядят знакомо, но ведут на другие адреса. В первом случае добавлено слово, во втором вместо маленькой `l` стоит заглавная `I`.

Не нажимайте на ссылку лишь потому, что в сообщении указано знакомое название магазина. Текст ссылки может отличаться от адреса, куда она ведёт. Если предложение пришло по электронной почте, SMS или в сообщении, откройте браузер отдельно и найдите сайт сами либо запустите официальное приложение.

Проверка перед оплатой: пошагово

Откройте адресную строку. На Android в Chrome коснитесь строки вверху экрана, а в Samsung Internet — строки поиска и адреса. На iPhone в Safari коснитесь адреса внизу или вверху экрана: расположение зависит от настроек и версии iOS. В Chrome коснитесь строки сверху.

Прочитайте домен по буквам. Сверьте написание названия магазина: нет ли лишних слов, цифр или замен букв. Логотип, оформление страницы и название в поисковой выдаче сами по себе ничего не подтверждают.

Проверьте, откуда открылась страница. Если вы перешли из письма или сообщения, не платите по этой ссылке. Закройте вкладку, откройте официальное приложение магазина или сами введите известный вам адрес сайта.

Проверьте HTTPS и значок замка. На Android и iPhone браузер обычно показывает замок рядом с адресом, если соединение защищено. Это подтверждает шифрование, но не подлинность магазина.

Сверьте корзину и продавца. Проверьте название товара, сумму и данные продавца. Если страница неожиданно просит снова ввести пароль, данные карты или код из SMS, остановитесь и перепроверьте сайт.

Платите только на проверенной странице. Не сообщайте никому коды подтверждения из SMS или уведомлений банка. Настоящий сотрудник магазина не станет просить прислать такой код в чате или по телефону.

Если адресная строка скрыта

При прокрутке браузер на телефоне может убрать строку адреса. Прокрутите страницу вверх или коснитесь верхней части экрана, чтобы вернуть её. Перед оплатой остановитесь и прочитайте адрес ещё раз: знакомая рассылка не гарантирует безопасность страницы.

Если ссылка короткая или замаскирована, не угадывайте, куда она ведёт, и не проверяйте это вводом данных. Перейдите на сайт самостоятельно. Так вы будете знать, куда ведёт кнопка «Купить» или «Получить скидку».

На Android и iPhone значки могут располагаться по-разному в зависимости от браузера и версии системы. Не устанавливайте неизвестные приложения ради проверки адреса и не включайте функции, назначение которых вам непонятно. Для обычной покупки достаточно сверить домен и открыть магазин привычным способом.

Если данные карты уже ввели

Действуйте сразу, даже если списания пока нет. Позвоните в банк по номеру с обратной стороны карты или из официального приложения. Сообщите, что данные могли попасть на поддельный сайт, и попросите заблокировать карту и объяснить, как оспорить незнакомую операцию.

Если вы ввели пароль от магазина, смените его в официальном приложении или на настоящем сайте. Такой же пароль использовали в других сервисах? Измените его и там. Для этого не переходите по ссылке из подозрительного сообщения.

Просмотрите последние операции по карте и включите уведомления банка, если они выключены. Если вы сообщили код подтверждения или заметили списание, расскажите об этом сотруднику банка: так он быстрее определит, какие меры нужны. Не называйте новые коды и не устанавливайте программы по просьбе «службы поддержки».

Мужчина связывается с банком со смартфона

Что запомнить к распродаже

Перед оплатой прочитайте адрес целиком, найдите домен и сверьте его написание. HTTPS и значок замка защищают соединение, но не подтверждают, что перед вами настоящий магазин. Для оплаты не переходите по ссылкам из сообщений: откройте приложение или сайт самостоятельно.

Увидели особенно заманчивое предложение? Сделайте паузу и сравните цену с той, что указана в официальном приложении. Проверка адреса займёт несколько секунд и может уберечь от звонков в банк и перевыпуска карты.