Как да разпознаем фалшива страница за плащане, преди да въведем данните си

Красиво лого, качествен и грамотно разписан сайт - всичко изглежда добре на пръв поглед. Преди години страниците, използвани за измами можеха да са пълни с правописни грешки, да имат ниско качество и да се забелязват лесно отдалеч. Все по-често обаче технологията позволява измамниците да създават изключително професионално оформени фалшиви страници. 

По чия инициатива идва това искане за плащане?

Първата проверка за автентичността на една страница започва още преди отварянето ѝ. Направили ли сме поръчка? Очакваме ли доставка от тази или въобще от някаква компания в момента? Защо се налага доплащане?

Дори да очакваме пратка, това не доказва, че съобщението е автентично. Най-практичната стъпка е да се отвори самостоятелно страницата на търговеца, например през официалното приложение или като се въведе точният адрес в браузъра. По този начин може да се провери статусът на поръчката, без да се използва получения линк.

Ако търсим сайта през търсачка, рекламното му позициониране също не е гаранция за надеждност. Същото важи и за реклами в социални мрежи. Измамници също могат да купуват реклами, затова при проверяване на адреса е редно да се заобикалят тези резултати. 

Още по-силни поводи за съмнение следва да има, ако са налице емоционални призиви за незабавно плащане. Това, че исканата сума е малка, също не прави плащането безопасно. Исканото доплащане може да е само претекст да се въведат картовите данни, а в някои случаи и личните заедно с тях. 

Какво всъщност пише в адресната лента? 

Да се копира името на компанията върху нова страница е лесно. По-важен е адресът в браузъра. Той трябва да се сравни с официалния, като се следи за разменени или различни букви, допълнителни думи или знаци.

Познатото име може да е поставено и в подвеждаща част от адреса. Например във фиктивния адрес magazin.example.com, основният домейн е example.com. Възможно е да има малка разлика - като например magazin.example.eu или magazin.exemple.com, и това да е страница-копие. 

На телефон понякога адресът се вижда съкратено. Добре е да докоснем адресната лента и да го разгледаме, преди да продължим. 

Същата проверка е необходима и ако отваряме страница с QR код. Ако кодът е върху табела или автомат за плащане, добре е да огледаме внимателно дали върху него няма залепен друг стикер. 

Също така разлика само в един домейн или пренасочване към външна страница за разплащане не е задължително белег за някакъв проблем. Много от големите търговци имат версия на сайта си в различни домейни или ползват външни платежни доставчици. 

HTTPS не е гаранция за честен търговец

Адресите, започващи с HTTPS, показват, че връзката е криптирана. В адресната лента често се появява и малка икона на заключен катинар. HTTPS адреси се използват на много места, особено там където трябва да въвеждаш чувствителна информация - като например лични данни или картови данни в страници за разплащане. 

Но също така наличието на HTTPS не е гаранция, че търговецът е честен или страницата е автентична, понеже измамните сайтове също могат да използват HTTPS.

През 2023 г. браузърът Chrome премахна иконата със заключения катинар, именно заради погрешното му възприемане от много потребители като знак за напълно надежден сайт. 

Същото важи и за логата на картови организации, надписи “Сигурно плащане” и изображения на катинар. Поставени върху самата страница, те могат да са просто обикновени картинки. 

Не бива да пренебрегваме предупрежденията на браузъра, че страницата е опасна или връзката не е защитена. Но дори и да липсва предупреждение, не бива да пропускаме да обърнем внимание на всички други детайли. 

Какви данни ни искат и какво потвърждаваме?

При повечето обичайни картови плащания може да се изискват номер на картата, срок на валидност и CVV/CVC код. 

Силен белег за нередност е, ако ПИН кодът, с който теглим от банкомат или плащаме на физически ПОС терминал в магазина се изисква да се въвежда в страница за онлайн покупка. Той е различен от отделната парола, която издателят може да използва за удостоверяване на интернет плащания и сериозен търговец няма да го постави в страницата си плащания. 

Нещо повече, при плащания с 3D сигурност (3D Secure) е възможно удостоверяването да премине и без допълнително действие от картодържателя.

3D сигурността представлява протокол, който обединява три основни стълба - търговец, издател на карта и платежната мрежа. Те могат да обменят данни за устройството на което се прави трансакцията, вида покупка и нейния размер. Например, имаш карта с която често пазаруваш в последната събота на месеца абонамент за услуга от своя телефон. Системата регистрира, че това е стандартна трансакция, познато устройство, локация и търговец. Но ако засече друго устройство от държава, от която никога не сме правили покупки и от нетипичен за нас сайт, издателят може да поиска допълнително удостоверяване или да откаже плащането според оценката на риска.

Какво да направим, ако нещо ни усъмни?

При съмнение за измама е редно да преустановим плащането и да проверим искането за това плащане по независим начин. Ако трябва да се свържем с издателя на картата, отново е добре да използваме данните от официалния сайт или приложението, а не номера, посочен в съмнителното съобщение, нито да отваряме официалния сайт от линка в него. 

Тези проверки са необходими и когато използваме дигитална кредитна карта. Една възможна схема е измамниците да получат картовите данни чрез фалшива страница, а след това да подведат притежателя да потвърди добавянето на картата към дигитален портфейл на чуждо устройство. За целта могат да поискат код или одобрение, представени като необходима стъпка за друго действие.

Това е и причината винаги преди да се дава одобрение, да се прочита внимателно за каква операция е съобщението. Ако се очаква плащане за покупка, а се описва добавяне на карта към дигитален портфейл, в никакъв случай не продължаваме с операцията. 

Ако вече се е случило да въведем картови данни в съмнителен сайт, редно е да се свържем с издателя и да блокираме картата през наличните официални канали или през мобилното приложение, ако има такова. Не е нужно да чакаме непознато плащане, а е добре да се действа бързо и решително. След блокирането е също уместно да се запазят всички данни от комуникацията - съмнителното съобщение, адреса на страницата, екранни снимки от сайта, които могат да помогнат на издателя на картата и на властите в откриването на измамниците и спирането на тази конкретна измама.