🔍 Практикум: сможете ли вы отличить фишинг от официального сайта?
🔍 Практикум: сможете ли вы отличить фишинг от официального сайта?
Сайты-подделки полностью копируют дизайн банков, служб доставки и Госуслуг. Мошенников выдают только детали адресной строки и нестандартные запросы данных.
Проверьте себя на 5 примерах — найдите безопасные страницы, прежде чем читать ответы ниже.
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
📋 5 ситуаций: какие из этих страниц настоящие?
1️⃣ Оплата госпошлины
В письме о задолженности кнопка оплаты ведет на сайт:
gosuslugi-oplata.ru/bill/849
2️⃣ Оформление доставки
Продавец с сайта объявлений присылает в мессенджер ссылку на оплату товара:
dostavka-pay.order-id394.ru
3️⃣ Вход в электронный дневник
Кнопка «Войти через Госуслуги» на школьном портале открывает страницу:
esia.gosuslugi.ru/login/
4️⃣ Голосование в детском конкурсе
Знакомый просит поддержать рисунок племянницы. Для учета голоса сайт просит ввести ваш номер телефона и код из СМС.
5️⃣ Возврат денег за билеты
Сервис возврата просит указать номер карты, срок действия, трехзначный код с оборота и текущий баланс счета.
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
🔑 Ответы и разбор (безопасен только вариант № 3)
▪ № 1 — Фишинг. Настоящий адрес пишется строго как gosuslugi.ru. Любые приставки через дефис (-oplata, -my, -check) означают сайт мошенников.
▪ № 2 — Фишинг. Главный домен стоит перед первой косой чертой (/) и читается справа налево. Здесь реальный сайт — order-id394.ru, а слово dostavka-pay добавлено для маскировки.
▪ № 3 — Настоящий ресурс. Точка после esia означает официальный поддомен портала gosuslugi.ru.
▪ № 4 — Фишинг. Сайт под видом конкурса запрашивает код для входа в ваш мессенджер, чтобы угнать аккаунт.
▪ № 5 — Фишинг. Для зачисления денег никогда не нужны трехзначный код с оборота и баланс карты (остаток спрашивают, чтобы знать, сколько денег можно украсть за раз).
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
🛡 3 правила защиты за 5 секунд
✔️ Читайте адрес сайта с конца — до первого символа «/».
✔️ Код с оборота карты и СМС вводятся только когда платите вы, а не когда деньги возвращают вам.
✔️ Проверяйте штрафы и посылки вручную в официальных приложениях, а не по ссылкам из сообщений.
📲 Перешлите этот тест в семейный чат — проверьте бдительность близких.
#Практикум #КиберЩит #Фишинг #Безопасность
Сайты-подделки полностью копируют дизайн банков, служб доставки и Госуслуг. Мошенников выдают только детали адресной строки и нестандартные запросы данных.
Проверьте себя на 5 примерах — найдите безопасные страницы, прежде чем читать ответы ниже.
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
📋 5 ситуаций: какие из этих страниц настоящие?
1️⃣ Оплата госпошлины
В письме о задолженности кнопка оплаты ведет на сайт:
gosuslugi-oplata.ru/bill/849
2️⃣ Оформление доставки
Продавец с сайта объявлений присылает в мессенджер ссылку на оплату товара:
dostavka-pay.order-id394.ru
3️⃣ Вход в электронный дневник
Кнопка «Войти через Госуслуги» на школьном портале открывает страницу:
esia.gosuslugi.ru/login/
4️⃣ Голосование в детском конкурсе
Знакомый просит поддержать рисунок племянницы. Для учета голоса сайт просит ввести ваш номер телефона и код из СМС.
5️⃣ Возврат денег за билеты
Сервис возврата просит указать номер карты, срок действия, трехзначный код с оборота и текущий баланс счета.
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
🔑 Ответы и разбор (безопасен только вариант № 3)
▪ № 1 — Фишинг. Настоящий адрес пишется строго как gosuslugi.ru. Любые приставки через дефис (-oplata, -my, -check) означают сайт мошенников.
▪ № 2 — Фишинг. Главный домен стоит перед первой косой чертой (/) и читается справа налево. Здесь реальный сайт — order-id394.ru, а слово dostavka-pay добавлено для маскировки.
▪ № 3 — Настоящий ресурс. Точка после esia означает официальный поддомен портала gosuslugi.ru.
▪ № 4 — Фишинг. Сайт под видом конкурса запрашивает код для входа в ваш мессенджер, чтобы угнать аккаунт.
▪ № 5 — Фишинг. Для зачисления денег никогда не нужны трехзначный код с оборота и баланс карты (остаток спрашивают, чтобы знать, сколько денег можно украсть за раз).
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️
🛡 3 правила защиты за 5 секунд
✔️ Читайте адрес сайта с конца — до первого символа «/».
✔️ Код с оборота карты и СМС вводятся только когда платите вы, а не когда деньги возвращают вам.
✔️ Проверяйте штрафы и посылки вручную в официальных приложениях, а не по ссылкам из сообщений.
📲 Перешлите этот тест в семейный чат — проверьте бдительность близких.
#Практикум #КиберЩит #Фишинг #Безопасность