Как быстро распознать фишинговый сайт: два бесплатных веб-сервиса

Ежегодно в украинском сегменте интернета фиксируется несколько десятков тысяч мошеннических операций с использованием платежных карточек, суммы убытков при этом достигают десятков миллионов гривен. Во многих случаях деньги украинцев воруют с помощью так называемых фишинговых сайтов. Gazeta.ua.

Фишинговый веб-сайт – это мошеннический веб-ресурс, который собирает карточные реквизиты у держателей платежных карточек под видом оказания несуществующих услуг. В Украине это чаще всего (более 90% случаев) несуществующие услуги по переводу средств с карты на карту и пополнение мобильного счета. Кстати, часто фишинговые сайты маскируются под ресурсы организаций, которым украинцы привыкли доверять, например, сайты Portmone, iPay, Укрпочты и тому подобное. Как все происходит? Примерно так: вам нужно, например, быстро перевести деньги на карточку маме; заходите в интернет, вбиваете соответствующий запрос и переходите по первой ссылке, которая попалась на глаза (к сожалению с пометкой "Реклама"). Далее вы, не убедившись в том, что сайт не мошеннический, ввели данные своей карты. Но денег ваша мама так и не получила – операция по переводу средств на сайте по каким-то причинам была отклонена, но впоследствии с вашей карточки исчезли все деньги. Или может быть второе развитие сценария: средства все-таки были переведены, но не на карточку вашей матери, а… на карточку мошенника.

Таких фишинговых ресурсов в украинском интернете сегодня немало. По данным системы межбанковского обмена информацией Exchange-Online, только за 24 дня нового, 2017 года выявлено уже 22 мошеннических сайта. Девять из них оказывали несуществующие сервисы по переводу средств с карты на карту, 12 – по пополнению мобильного счета, один – по продаже дешевых авиабилетов. Данных, сколько посетителей этих сайтов таки остали на странице свои персональные карточные данные и сколько денег в итоге смогли украсть мошенники со счетов доверчивых украинский, нет. Но одно можно точно сказать: если бы пользователь был более уважительным и при этом не пренебрегал правилами безопасного использования платежной карточки в интернете, проблем не было. Тем более, что идентифицировать фишинговый веб-ресурс можно быстро, легко и абсолютно бесплатно – воспользовавшись двумя уникальными онлайн-сервисами: "Черным списком сайтов Ассоциации ЕМА" и STOP FRAUD киберполиции Украины.

С помощью сервисов можно проверить, не внесен ли сайт, на котором вы планируете производить карточные операции, в список мошеннических веб-ресурсов, которые выманивают реквизиты карт. Проверка производится в режиме онлайн. Кстати, поскольку базы сервисов обновляются из разных источников, проверят сайт на обоих ресурсах – так будет надежнее!

А теперь подробнее о сервисах.

1. Черный список сайтов Ассоциации ЕМА (размещен в специальном разделе на сайте ema.com.ua) создан Украинской межбанковской ассоциацией членов платежных систем ЕМА, которая, кстати, сейчас с помощью Госдепа США реализует в Украине Национальную программу содействия безопасности электронных платежей и карточных расчетов Safe Card. В списке – фишинговые сайты, выманивающие реквизиты платежных карточек. При этом не только указано название мошеннического ресурса и дата обнаружения, но и размещено изображение главной страницы сайта (удобно, если вы, например, хотите написать заявление в киберполицию, но не помните название ресурса – можно ориентироваться на картинку).

База списков ЭМА обновляется ежедневно в режиме онлайн. Данные берутся из результатов мониторинга фишинговых сайтов Ассоциацией ЕМА, сообщений банков и платежных сервисов, а также с функционала "Сообщить о фишинговом сайте" на сайте www.ema.com.ua, где можно оставить информацию о подозрительном веб-ресурсе.

2. STOP FRAUD Департамента киберполиции Украины размещено на официальном веб-портале Допертамента киберполиции Национальной полиции Украины. Этот сервис содержит информацию не только о мошеннических сайтах, но и о номерах телефонов и банковских карт, которые были замечены в разных мошеннических схемах. Информация для обновления базы берется из заявлений граждан, поданных в полицию. Кстати, если вы стали жертвой кибермошенников, заявление о преступлении можно подать онлайн – на сайте www.cybercrime.gov.ua в разделе Обратная связь.