🎣 Что такое фишинг — и как мошенники умудряются сделать сайт «как настоящий»? — 26 августа 2026 г. в 04:31:57.716
🎣 Что такое фишинг — и как мошенники умудряются сделать сайт «как настоящий»? Мы уже привыкли слышать: «Не переходите по фишинговым ссылкам». А как вообще работает эта схема? Разберем по шагам: 🖥 Как делают сайт-копию? Мошеннику не нужно создавать банковский сайт с нуля. Он может взять готовую страницу настоящего сайта, повторить ее внешний вид, расположение кнопок, цвета, логотипы и другие элементы. В итоге перед человеком может оказаться страница, которая визуально практически не отличается от привычной. Мошеннику остается сделать так, чтобы человек туда попал. 🌐 А почему получается зарегистрировать похожий адрес? Доменное имя — это не «официальная собственность бренда в интернете». В зависимости от доменной зоны можно зарегистрировать свободное имя, соблюдая правила соответствующего регистратора или реестра. Поэтому настоящий сайт может находиться, например, на одном адресе, а мошенник регистрирует другой — похожий. Причем отличие иногда настолько небольшое, что его легко не заметить: bank.ru и bank-online.ru Или используются символы, которые визуально напоминают другие буквы. Существуют даже международные доменные имена — IDN, в которых могут использоваться символы разных письменностей. Именно поэтому визуально похожие символы могут становиться дополнительным инструментом для создания адресов-двойников. 🤔 А почему такой домен вообще пропускают? Потому что регистрация домена и проверка того, как именно его будут использовать, — не одно и то же. Нельзя заранее достоверно определить, что каждый новый адрес создан для мошенничества. Сегодня на нем может быть обычная страница, а завтра его содержимое изменится. Поэтому фишинговые домены выявляют и блокируют уже в процессе мониторинга и реагирования на злоупотребления. 🔐 А что происходит, когда вы вводите данные? Вы переходите на поддельную страницу и видите знакомую форму: «Введите логин» «Введите пароль» «Подтвердите номер телефона» «Введите код из СМС» Внешне все выглядит привычно. Но данные отправляются уже не той организации, за которую себя выдает сайт, а мошенникам. Именно поэтому фишинг — это не просто «поддельный сайт». Это способ заставить человека самостоятельно передать информацию, считая, что он взаимодействует с настоящим сервисом. ❗️Фишинговый сайт может выглядеть очень убедительно. Поэтому правило «я бы сразу понял, что это мошенники» — не самая надежная защита. Гораздо надежнее проверять адрес сайта, не переходить в банковские и другие важные сервисы по ссылкам из сообщений и самостоятельно открывать официальный сайт или приложение.