Как отличить официальную страницу заявки от подделки и не отдать данные мошенникам

Мошенники — профессиональные дизайнеры и психологи. Они скопируют любой сайт с точностью до пикселя. Но дьявол, как всегда, кроется в деталях. Расскажем, на что обратить внимание, чтобы отличить поддельную заявку на оформление онлайн-кредита на карту.

Адресная строка

Популярный прием — подменить домен. Например, вы ждете уведомление с сайта gosuslugi.ru, а приходит с gosuslugi.ru-verify.net или gos-uslugi.com.

Настоящий сайт заявки всегда зашифрован (значок замочка слева от адреса). Но мошенники уже научились ставить замочек.

Используйте правило «слэша»: настоящий домен — это слово до первого слэша после .com, .ru, .рф.

• Оригинал: mfc.russian-post.ru (домен russian-post.ru).

• Подделка: russian-post.verify-login.ru (домен verify-login.ru).

Не переходите по ссылкам из писем и СМС. Откройте новую вкладку, вбейте название банка в Яндекс или Google. Официальная страница заявки будет первой, у нее — голубая галочка и знакомый адрес без лишних слов.

Агрессивный UI/UX

Поддельные страницы заявок живут до пяти дней, потом их блокируют. За это время мошенникам нужно успеть собрать как можно больше жертв. Поэтому их интерфейс кричит: «Быстрее! Сейчас! Только успей!»

Признаки агрессивного дизайна:

• Таймер обратного отсчета: «Предложение действует 02:15». При обновлении страницы отсчет обнуляется или начинается заново. У настоящих банков такого нет, условия фиксированные.

• Кнопка «ОТПРАВИТЬ» занимает пол-экрана, а ссылка на политику обработки данных не работает.

Сделайте паузу на 30 секунд. Посмотрите на страницу со стороны. Если чувствуете, что вас торопят, закрывайте. Честный кредитор никуда не денется, а фейк исчезнет вместе с вашими данными.

Орфография

Мошенники используют нейросети: они пишут убедительно, но неграмотно с точки зрения корпоративного этикета.

В настоящей заявке никогда не будет фраз:

• «Уважаемый клиент, ваш аккаунт будет заблокирован навсегда» (вместо этого заблокируют без предупреждения или пришлют письмо в Госуслуги).

• «Пройдите верификацию личности для получения перевода» (серьезные сервисы делают это через приложение, не спрашивая CVV).

Запрос персональных данных

Ни один официальный сервис никогда не попросит вас ввести на странице заявки одновременно:

1. Полный номер карты и CVV (три цифры на обороте).

2. Пароль из СМС, который пришел на телефон.

3. Логин и пароль от личного кабинета.

Если у вас спрашивают CVV или код из СМС (который начинается со слов «Никому не сообщайте»), перед вами мошенники.

Наполнение сайта

Откройте подозрительную страницу заявки и прокрутите вниз.

Оригинал: ИНН, ОГРН, возрастные ограничения, ссылки на карту сайта, контакты службы поддержки (работающий телефон).

Подделка: внизу пусто или написано «© 2025 Все права защищены» без указания юридического лица или стоит картинка-заглушка.

Лучший способ проверить страницу заявки — закрыть ее и найти форму в приложении банка или на сайте.

Похожие публикации:

Варианты инвестиций в недвижимость в ОАЭ Зачем проходить обучение по маркетингу и продажам УНФ Цена и преимущества автоматизации бизнеса для МСБ Сдать квартиру или продать и положить деньги в банк Когда нужен займ под залог для бизнеса? Как и где его получить? Новые МФО – ваш шанс на выгодное микрокредитование Автоматизация финансового учета: преимущества, методы, инструменты и этапы Как получить финансовую стабильность в условиях денежных проблем?