Як розпізнати підроблений (фішинговий) сайт або програму

Безвідповідальні сторони часто видають себе за платформи для торгівлі, щоб викрасти облікові дані або кошти користувачів. У цій статті розглядаються загальні характеристики підроблених сайтів/додатків і кроки, які ви можете вжити, якщо ви натрапите на них.

Важливо: Stockity Unofficial — це незалежний інформаційний сайт, а не офіційний сайт Stockity. Перш ніж вводити будь-які дані, завжди перевіряйте офіційні домени та програми безпосередньо з надійних джерел.

Загальні характеристики підроблених сайтів або програм

• Доменні імена схожі, але не ідентичні офіційним доменам (наприклад, тонкі відмінності в написанні, додаткові слова або різні розширення домену).
• Не використовується HTTPS або сертифікат безпеки виглядає підозрілим/застарілим.
• Макет і логотип виглядають схожими, але є дивні деталі, як-от помилки, низька якість зображення або кнопки, які не працюють належним чином.
• Запитує надмірні дані на початку, наприклад повні дані платіжної картки, до завершення звичайного процесу реєстрації.
• Завантажено не з офіційного магазину програм, наприклад файли APK, надіслані безпосередньо через чат, а не з Google Play/App Store чи офіційних посилань.

Часті режими фішингу

1. Приватне повідомлення від імені «admin» або «customer service» із запитом OTP-коду або пароля під приводом верифікації облікового запису.
2. Інвестиційні/рекламні посилання в групах чату або соціальних мережах, які ведуть на домени, схожі на офіційну назву.
3. Оголошення, що обіцяють нечесні прибутки, які ведуть до підроблених сторінок входу.
4. Запит на встановлення програм віддаленого доступу (наприклад, програм дистанційного керування) під приводом допомоги з «перевіркою» або «відновленням облікового запису».
5. Фальшиві спільноти, які претендують на офіційність, надають торгові сигнали або певні інструкції щодо транзакцій на користь інших сторін.

Як захистити себе

• Завжди повторно вводьте офіційну адресу вручну в браузері або використовуйте закладку, яку ви зберегли на початку.
• Завантажуйте програми лише з офіційного магазину програм або за посиланням, вказаним на офіційному веб-сайті.
• Ніколи нікому не повідомляйте свій пароль, код OTP і не надавайте віддалений доступ до свого пристрою.
• Перевірте деталі сертифіката HTTPS та ім’я домену перед входом на новому пристрої.
• Не вірте обіцянкам великих прибутків без ризику — це класична модель інвестиційного шахрайства.
• Увімкніть додаткову перевірку (OTP/2FA) для облікових записів для додаткового рівня безпеки.

Кроки, якщо ви вже стали жертвою

1. Негайно змініть оригінальний пароль облікового запису через офіційний домен (а не за тим самим підозрілим посиланням).
2. Зв’яжіться з офіційною службою підтримки Stockity, щоб повідомити про інцидент і отримати допомогу щодо безпеки облікового запису.
3. Перевірте та завершіть активні невідомі сеанси входу, якщо функція доступна.
4. Повідомте про шахрайські сайти/акаунти місцевим органам влади або відповідним каналам платформи (соціальним мережам, магазинам додатків тощо).
5. Відстежуйте діяльність банківського рахунку або способи оплати, які могли бути розкриті.

Таблиця швидкого порівняння

Висновок

Уважність до підроблених сайтів і додатків є важливою частиною безпеки ваших коштів і особистих даних. Завжди перевіряйте свій домен, уникайте несанкціонованих каналів зв’язку та ніколи нікому не повідомляйте свої облікові дані.

Щоб переконатися, що канал офіційний, перевірте безпосередньо Stockity Official. Ця стаття має на меті навчання безпеки, а не заміну особистої пильності під час здійснення онлайн-транзакцій.