Поддельный сайт в рекламе поисковика: как отличить от настоящего

Когда вы набираете в поиске название банка или службы доставки и нажимаете первую ссылку, кажется, что вы попадаете в нужное место. Но сверху выдачи нередко стоят рекламные объявления. Они оформлены похоже на обычные результаты и отличаются лишь небольшой пометкой «Реклама» или похожей по смыслу.

Рекламу размещают за деньги, и проверка объявлений не исключает ошибок. Время от времени в рекламе оказываются сайты-двойники, которые копируют оформление настоящих и просят ввести логин, пароль или данные карты. Внешне они могут быть неотличимы, а адрес — похож на настоящий.

Поэтому при поиске сервисов, связанных с деньгами и аккаунтами, лучше вырабатывать привычку: не доверять ссылке только потому, что она первая.

Тот же приём используется и для программ: в рекламе вместо официальной страницы приложения может оказаться сторонний сайт, предлагающий «скачать» файл. Для приложений заходите в официальный магазин напрямую.

Сложность в том, что обман срабатывает на привычке. Мы многократно нажимали на первый результат, и ничего не случалось, поэтому внимание притупляется. Мошенники рассчитывают именно на момент спешки: срочно оформить доставку, продлить полис, проверить штраф. Когда торопишься, проверка адреса кажется лишней, но именно тогда она нужнее всего.

Метка рекламы расположена рядом с адресом или над ним и по-разному называется в разных поисковиках. Ищите слова «Реклама», «Спонсировано» или похожие. На телефоне блок рекламы нередко занимает весь первый экран, поэтому реальная выдача уходит ниже.

Признаки, которые стоит проверить:

• пометка рекламы рядом с результатом;
• адрес сайта в строке под названием: совпадает ли он с адресом, который вы ожидаете;
• странный заголовок с обещанием, например «срочное оформление» или «особые условия»;
• домен незнакомой зоны или с лишними словами и дефисами.

Если вы видите рекламу сервиса, у которого есть официальное приложение, лучше открыть приложение, а не сайт.

Обратите внимание на то, что расположение рекламных блоков зависит от запроса и устройства. На смартфоне первый экран нередко занят только рекламой и картой, а обычные результаты начинаются ниже. Поэтому привычка пролистывать до органической выдачи полезна, но не отменяет проверки адреса.

Даже если вы уже нажали на результат, ещё можно остановиться. Посмотрите на адресную строку до ввода любых данных.

1. Прочитайте адрес целиком, а не только начало. В поддельных адресах нередко узнаваемое название стоит в начале, а настоящий домен сайта другой.
2. Сравните домен с тем, который вы знаете по официальным документам, карте банка или квитанциям.
3. Обратите внимание на значок защищённого соединения: он показывает шифрование, но не доказывает подлинность владельца сайта.
4. Не вводите пароль, пока не убедитесь в адресе: если страница сразу требует логин, закройте её и откройте сервис иначе.
5. При сомнениях откройте сайт заново, набрав адрес вручную.

Подробный разбор признаков копий сайтов приведён на соседней странице.

Проверка домена требует практики, но быстро становится привычкой. Если сомневаетесь, откройте новую вкладку, наберите известное вам название сервиса и сравните адреса вручную.

Стоит помнить ещё одну деталь: поддельная страница может отличаться от настоящей лишь одним символом, например заменой буквы на похожую цифру. Читайте адрес по буквам, особенно если он длинный, и не доверяйте внешнему виду страницы: оформление может копироваться целиком.

Устойчивый подход состоит не в умении различать подделки на глаз, а в выборе способа входа, который не опирается на поиск.

Последний пункт особенно полезен: если менеджер паролей не предлагает подставить данные, возможно, вы на другом домене. Это не доказательство подделки, но повод остановиться.

Если вы помогаете пожилым родственникам, настройте им главный экран телефона: вынесите значки банка и госуслуг, добавьте закладки в браузере с понятными названиями. Это снижает потребность искать сервисы через поиск и убирает частый путь к поддельным страницам.

Если вы поняли, что ввели логин и пароль на неподлинном сайте, действуйте без промедления.

Смените пароль на настоящем сайте, открыв его через закладку или приложение. Если тот же пароль использовался в других сервисах, смените и там. Проверьте журнал входов и завершите чужие сеансы. Если вы вводили данные банковской карты, свяжитесь с банком по номеру с карты и сообщите о ситуации.

Затем пожалуйтесь на рекламное объявление через функцию жалобы в поисковике, если она есть. Подробный порядок действий после перехода по фишинговой ссылке описан на отдельной странице. Не стыдитесь ошибки: подделки бывают очень правдоподобными, и важнее быстро закрыть последствия.

Если вы заметили подделку, помогите другим: отправьте жалобу через ссылку рядом с объявлением. Такие обращения могут помочь другим пользователям. Если сайт принадлежит известной организации, сообщите ей: у многих есть форма для обращений о подозрительных ресурсах.

Часть защиты можно настроить заранее, и тогда сомнительная реклама встречается реже или вообще не мешает.

• Сохраните закладки на банки, почту, госуслуги и другие ключевые сервисы и пользуйтесь только ими.
• Включите в браузере защиту от опасных сайтов, если такая функция есть в настройках, и не отключайте её без причины.
• Не нажимайте на рекламу в поиске, если ищете сервис, связанный с деньгами: пролистайте ниже к обычной выдаче и всё равно проверьте адрес.
• Пользуйтесь менеджером паролей, который подставляет данные только на сохранённых доменах.
• Рассказывайте близким, особенно пожилым, о закладках и приложениях: им проще открывать нужное одним нажатием, чем искать в выдаче.

Ничто из этого не даёт полной защиты, но каждый пункт убирает часть риска. Вместе они образуют привычный порядок, который помогает независимо от того, насколько убедительно выглядит конкретная подделка.