Поддельную страницу оплаты проверяйте до ввода реквизитов: сверьте адрес сайта, продавца, сумму и назначение платежа, затем оцените соединение и запрашиваемые данные. Замок в браузере сам по себе не подтверждает подлинность сайта. Если есть несоответствия, не оплачивайте заказ по открытой ссылке - зайдите к продавцу самостоятельно и найдите оплату там.
Контрольный список перед вводом платёжных данных
- Откройте адресную строку и проверьте домен целиком, включая окончания и похожие символы.
- Сверьте название продавца, заказ, сумму и валюту с тем, что оформляли.
- Не переходите к оплате по неожиданной ссылке из сообщения, письма или рекламы.
- Не сообщайте PIN-код, пароль от интернет-банка и коды подтверждения третьим лицам.
- При сомнениях закройте страницу и откройте сайт или приложение продавца самостоятельно.
Начните с адреса: как проверить домен платёжной страницы
Проверка подходит для любой оплаты по ссылке - например, в интернет-магазине, сервисе или при покупке билета. Если ссылка пришла неожиданно, домен отличается от официального или вы не понимаете, за что платите, не вводите данные и сначала свяжитесь с продавцом через известный вам канал.
Чтобы понять, как проверить сайт на мошенничество, начните не с логотипа и оформления, а с полного адреса в браузере. Мошенническая страница может выглядеть убедительно и копировать дизайн настоящего сервиса.
Сверьте продавца, сумму и причину перехода к оплате
Перед проверкой подготовьте информацию, с которой можно сравнить страницу:
- адрес официального сайта или приложения продавца, открытого вами самостоятельно;
- название товара или услуги, номер заказа и ожидаемую сумму;
- сведения о способе оплаты и получателе, если они были указаны при оформлении;
- доступ к заказу в личном кабинете или к подтверждению покупки.
Если страница появилась после перехода по ссылке, проверьте, соответствует ли этот переход вашим действиям. Не используйте контактные данные из подозрительного сообщения для проверки - найдите контакты продавца на его официальном ресурсе.
Проверьте соединение, но не считайте значок замка гарантией
Перед пошаговой проверкой подготовьте страницу, не вводя в неё платёжные данные:
- не закрывайте предупреждения браузера о безопасности;
- не скачивайте файлы и не устанавливайте расширения по просьбе страницы оплаты;
- не используйте ссылки из сообщений, если не можете подтвердить их происхождение;
- при подозрении на подмену откройте сайт продавца вручную в новой вкладке.
- Проверьте полный адрес. Нажмите на адресную строку и внимательно прочитайте домен, а не только название страницы. Ищите лишние слова, необычные окончания, перестановки или подмену похожих букв.
- Сопоставьте домен с официальным ресурсом. Откройте сайт продавца отдельно - через сохранённую закладку или введя известный адрес самостоятельно. Если адрес платёжной страницы отличается, выясните у продавца через официальный канал, используется ли такой способ оплаты.
- Обратите внимание на предупреждения браузера. Если браузер сообщает об опасном соединении или сертификате, не продолжайте оплату и не пытайтесь обойти предупреждение. Перейдите на сайт продавца самостоятельно или обратитесь в его поддержку.
- Проверьте, что страница открылась ожидаемым способом. Сравните её с заказом в личном кабинете или приложении продавца. Не считайте страницу безопасной только потому, что адрес начинается с HTTPS или рядом отображается значок замка.
Эти проверки помогают оценить страницу, но не дают абсолютной гарантии. Чтобы распознать фишинговый сайт, учитывайте сразу несколько признаков и не вводите реквизиты, пока остаются сомнения.
Распознайте давление, ошибки и другие тревожные детали
Перед продолжением проверьте страницу по списку. Один признак не всегда доказывает мошенничество, но сочетание несоответствий - повод остановиться.
- Адрес не совпадает с доменом продавца или содержит непривычные добавления.
- Название получателя не связано с продавцом или заказом.
- Сумма или валюта отличаются от тех, что были указаны при оформлении.
- Страница требует оплатить несуществующий заказ или повторить уже завершённый платёж.
- Сообщение торопит, угрожает потерей заказа или требует немедленно подтвердить оплату.
- На странице есть заметные опечатки, неработающие ссылки или несогласованные названия компаний.
- Вас просят отключить защиту браузера, установить программу или сообщить код сотруднику.
- Платёжная страница открылась после перехода из неожиданного письма, сообщения или объявления.
Оцените, какие данные и подтверждения запрашивает страница
Типичные ошибки при оплате связаны не только с выбором страницы, но и с тем, какие сведения пользователь раскрывает.
- Вводить данные карты, не проверив адрес и продавца.
- Считать логотип, знакомое оформление или значок замка доказательством подлинности.
- Передавать PIN-код карты, пароль от интернет-банка или код подтверждения человеку в чате или по телефону.
- Подтверждать операцию, не прочитав её описание в уведомлении банка или приложении.
- Не замечать, что сумма в банковском подтверждении отличается от суммы заказа.
- Соглашаться на повторное списание, когда непонятно, прошёл ли первый платёж.
- Сохранять данные карты на незнакомом сайте без необходимости.
Для защиты банковской карты от мошенников используйте только те данные и подтверждения, которые необходимы для конкретной операции. Если запрос непонятен или выглядит избыточным, отмените действие и уточните условия у продавца и банка через официальные каналы.
Безопасно откройте оплату через сайт или приложение продавца
Если ссылка вызывает сомнения, выберите один из безопасных вариантов:
- Откройте сайт вручную. Введите известный адрес продавца или воспользуйтесь сохранённой закладкой, затем найдите заказ в личном кабинете.
- Используйте официальное приложение. Откройте заказ в установленном приложении и проверьте, доступна ли оплата там.
- Уточните реквизиты у продавца. Найдите контакты на официальном сайте и спросите, является ли платёжная страница и получатель ожидаемыми.
- Выберите другой способ оплаты. Используйте вариант, доступный на официальном сайте или в приложении, если текущую страницу подтвердить не удаётся.
Если вы уже ввели данные карты на подозрительной странице, не отправляйте новые коды и сразу свяжитесь с банком по официальному номеру или через приложение. Сообщите, какие сведения вы указали, и следуйте инструкциям банка по блокировке карты и проверке операций.
Разбор сомнений перед подтверждением платежа
Достаточно ли значка замка, чтобы доверять странице?
Нет. Значок замка указывает на защищённое соединение, но сам по себе не подтверждает, что сайт принадлежит продавцу. Сверьте домен, заказ и получателя.
Как распознать фишинговый сайт, если он выглядит как настоящий?
Проверьте полный адрес, сумму, название получателя и способ перехода на страницу. Не ориентируйтесь только на логотип и оформление.
Можно ли оплачивать по ссылке из сообщения?
Только если вы ожидали такую ссылку и подтвердили её через официальный сайт, приложение или поддержку продавца. При неожиданном сообщении откройте ресурс продавца самостоятельно.
Что делать, если ввел данные карты на мошенническом сайте?
Немедленно свяжитесь с банком через официальный номер или приложение, сообщите о случившемся и уточните, как заблокировать карту и проверить операции. Не сообщайте коды подтверждения собеседникам.
Безопасно ли вводить код из банковского сообщения?
Вводите код только в ожидаемом процессе оплаты и после проверки суммы и операции. Никому не пересылайте его и не называйте по телефону или в чате.
Что делать, если адрес платёжной страницы отличается от сайта продавца?
Не вводите данные, пока продавец не подтвердит использование этого адреса. Для проверки обратитесь в поддержку по контактам с официального сайта.