Фальшивый сайт банка: как проверить адрес и сертификат

Фальшивый сайт банка может выглядеть почти так же, как настоящий. Логотип, цвета, форма входа и даже чат поддержки копируются за несколько часов. Главная цель — получить логин, пароль, данные карты или код из СМС.

Проверка адреса и сертификата помогает отсеять часть подделок, но одного значка замка недостаточно. Ниже — порядок действий, который стоит пройти до ввода любых данных.

Коротко:

Адрес — сравнивайте домен с тем, который банк указывает в официальных документах и приложении.
HTTPS — шифрует соединение, но не доказывает, что перед вами настоящий банк.
Ссылка — не переходите в интернет-банк из рекламы, СМС и сообщений мессенджеров.
Коды — сотрудник банка не должен просить назвать пароль, код подтверждения или полный код с карты.
Ошибка — если данные уже введены, сразу свяжитесь с банком по официальному каналу и заблокируйте доступ.

⚠️ Важно: сертификат подтверждает шифрование соединения с сайтом, но не подтверждает, что сайт принадлежит банку. Мошеннический ресурс тоже может работать через HTTPS.

Почему фальшивый сайт банка выглядит убедительно

Мошенники покупают похожие домены, копируют дизайн и размещают страницы, имитирующие вход в интернет-банк. Иногда человека сначала заманивают рекламой «проверки безопасности», возврата денег или разблокировки счёта.

После ввода данных страница может показать ошибку, попросить повторить пароль или сообщить о технических работах. В этот момент злоумышленник уже может использовать полученную информацию для входа или звонка от имени службы безопасности.

Подмена — в адресе меняют одну букву, добавляют дефис или лишнее слово.
Поддомен — настоящее название банка помещают не в основной домен, а в начало длинного адреса.
Срочность — требуют войти немедленно, иначе обещают блокировку карты или потерю денег.
Копия — используют знакомый логотип, фотографии сотрудников и форму с полями для логина и пароля.

Не знаете, с чего начать возврат?

Опишите ситуацию — подскажем первые шаги. Это бесплатно и ни к чему не обязывает.

💬 Написать в чат

Как проверить адрес сайта банка

Начинайте с адресной строки, а не с внешнего вида страницы. Название, отображаемое на баннере, ничего не доказывает: важен домен, который находится в адресной строке браузера.

Проверка домена по шагам

Остановитесь — не вводите данные, пока полностью не прочитали адрес.
Сравните — найдите официальный адрес банка в договоре, на банковской карте, в официальном мобильном приложении или на ранее сохранённом документе.
Читайте справа налево — основной домен находится перед первой косой чертой, а не обязательно в начале строки.
Ищите подмену — проверьте лишние символы, дефисы, цифры, необычную доменную зону и похожие буквы.
Проверьте протокол — адрес должен начинаться с HTTPS, но это только дополнительный признак, а не гарантия подлинности.

Не доверяйте сокращённым ссылкам и адресам из сообщений. Они скрывают конечный домен, поэтому безопаснее самостоятельно открыть приложение банка или набрать проверенный адрес вручную.

Что показывает сертификат и как его посмотреть

Сертификат нужен для шифрования соединения между браузером и сайтом. В современных браузерах сведения о нём открываются через значок слева от адреса, но расположение пунктов может отличаться.

Замок — показывает, что соединение защищено шифрованием, а не то, что сайт принадлежит банку.
Владелец — в сведениях можно посмотреть, для какого домена выдан сертификат.
Срок — просроченный или некорректный сертификат является поводом закрыть страницу.
Предупреждение — сообщение браузера о риске нельзя игнорировать и обходить через дополнительные кнопки.

Если сертификат выдан для другого домена, это серьёзный сигнал остановиться. Однако совпадение домена с названием банка всё равно нужно проверять отдельно: сертификат не отвечает на вопрос, кому фактически принадлежит ресурс.

Как понять, что страницу нельзя использовать для входа

Даже правильный адрес не отменяет осторожность, если ссылка пришла неожиданно. Настоящая банковская процедура обычно не требует передавать пароль сотруднику, устанавливать неизвестное приложение или переводить деньги на «безопасный счёт».

Сообщение — не входите по ссылке из СМС, письма, рекламы или мессенджера, если не инициировали действие сами.
Запрос — не сообщайте по телефону пароль, код из СМС, PIN и полный код с обратной стороны карты.
Перевод — не отправляйте деньги для «проверки», разблокировки или защиты средств.
Приложение — не устанавливайте APK и программы удалённого доступа по просьбе неизвестного собеседника.
Форма — закройте страницу, если она просит одновременно логин, пароль, полный номер карты и несколько кодов подтверждения.

Самый безопасный способ — открыть официальное приложение банка на устройстве или самостоятельно перейти по заранее проверенному адресу. Если есть сомнение, позвоните в банк по номеру с карты или из официального договора, а не по номеру из подозрительного сообщения.

Что делать, если данные уже введены

Действуйте быстро, но не продолжайте переписку с отправителем ссылки. Если вы вводили только адрес сайта и ничего не отправляли, закройте страницу; если вводили логин, пароль, данные карты или код — переходите к защитным мерам.

Свяжитесь с банком по официальному номеру и сообщите, что данные могли попасть на фишинговый сайт.
Заблокируйте карту или временно ограничьте операции, если вводились реквизиты карты, либо это рекомендует банк.
Смените пароль через официальное приложение или сайт с безопасного устройства. Если такой же пароль использовался где-то ещё, замените его и там.
Завершите сессии и проверьте подключённые устройства, получателей переводов и настройки уведомлений.
Проверьте операции по картам и счетам. О подозрительных списаниях сразу сообщите банку и уточните порядок оспаривания операции.
Сохраните доказательства — адрес страницы, скриншоты, письмо или сообщение, время обращения, уведомления и историю операций.
Обратитесь в полицию, если деньги уже списаны или были переданы реквизиты. Передайте сохранённые материалы и данные обращения в банк.

Если вы установили неизвестную программу или разрешили удалённый доступ, отключите устройство от сети и сообщите об этом банку. После этого с помощью специалиста проверьте устройство и смените пароли с другого чистого устройства.

Примеры из нашей практики

Например, к нам обращалась клиентка из Беларуси, которая после рекламы и звонков с обещаниями быстрой прибыли переводила деньги через интернет-банкинг и банковские карты. В материалах были скриншоты переписки, переводов, брокерских кабинетов и документов, а на одном изображении — конфиденциальные данные для входа.

Ей рекомендовали сменить эти данные. Этот случай показывает важное правило: если логин или пароль уже оказались на скриншоте, в переписке или на подозрительном сайте, нельзя ждать, пока появятся списания. Доступ нужно изменить через официальный канал, а материалы сохранить отдельно для банка и обращения в правоохранительные органы.

Не удаляйте переписку и скриншоты до сохранения копий.
Не отправляйте мошенникам новые документы и коды под предлогом «верификации».
Не платите неизвестным лицам за разблокировку или возврат уже потерянных средств.

Частые вопросы

Достаточно ли проверить значок замка на сайте банка?

Нет. Замок означает защищённое соединение, но мошеннический сайт тоже может иметь HTTPS. Нужно проверить именно домен и открыть сайт через независимый официальный источник.

Как узнать настоящий адрес интернет-банка?

Сверьте его с адресом в официальном приложении, договоре, на банковской карте или в документах, полученных от банка. Не используйте адрес из рекламного объявления или неожиданного сообщения.

Что делать, если я ввёл только номер карты?

Сообщите об этом банку по официальному номеру, уточните необходимость блокировки или перевыпуска карты и следите за операциями. Не сообщайте никому последующие коды подтверждения.

Можно ли проверить сайт по названию организации в сертификате?

Проверить сведения о сертификате можно, но этого недостаточно. Главный вопрос — совпадает ли домен с официальным доменом банка, а сам переход был выполнен вами через надёжный канал.

Что делать, если с карты уже списали деньги?

Немедленно свяжитесь с банком, заблокируйте карту при необходимости и попросите зафиксировать обращение. Сохраните уведомления и выписку, затем подайте заявление в правоохранительные органы.

Вывод

Проверяйте не логотип и не замок, а точный домен, источник ссылки и запросы страницы. Если данные уже введены, главное — сразу связаться с банком по официальному каналу, ограничить операции, сменить доступ и сохранить доказательства.

Пострадали от мошенников?

Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.

👉 Оставить заявку

Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!

Cообщество профессиональных трейдеров