Поддельную форму оплаты распознают по адресу сайта, несоответствию продавца и платёжного получателя, подозрительным перенаправлениям и запросам данных, не нужных для платежа. Перед вводом карты откройте сайт самостоятельно, проверьте домен и сумму, а при сомнении прекратите оплату и свяжитесь с продавцом через известные контакты.
Проверка формы оплаты за минуту
- Сверьте домен с адресом официального сайта: похожее написание и лишние слова — повод остановиться.
- Проверьте, совпадают ли продавец, сумма и назначение платежа с заказом.
- Не вводите платёжные данные после перехода из неожиданного письма, сообщения или рекламы.
- Не сообщайте PIN-код, пароль от интернет-банка и коды подтверждения посторонним.
- При сомнении закройте страницу и откройте сайт продавца вручную либо позвоните по проверенному номеру.
Сверьте адрес сайта перед вводом платёжных данных
Проверка подходит перед любой оплатой на сайте, особенно если вы перешли туда по ссылке из письма, мессенджера или объявления. Не продолжайте платёж, если не можете понять, кому принадлежит сайт, или адрес заметно отличается от официального. Протокол HTTPS сам по себе не доказывает, что страница настоящая.
Чтобы понять, как отличить поддельную страницу оплаты от настоящей, сравните домен с адресом, который вы вводили самостоятельно или сохранили ранее. Обратите внимание на переставленные символы, дополнительные слова, непривычную доменную зону и лишние поддомены. Например, название бренда в начале длинного адреса ещё не означает, что домен принадлежит бренду.
Заметьте визуальные и текстовые следы подделки
Для проверки достаточно браузера и доступа к официальному сайту продавца. Сравните название магазина, описание заказа, сумму и способы связи. Ошибки в тексте, размытый логотип, несогласованные цвета и неработающие ссылки усиливают подозрение, но отсутствие таких признаков не гарантирует подлинность.
Проверьте, нет ли давления срочностью: требования оплатить немедленно, угрозы отменить заказ или обещания необычной скидки могут побуждать действовать не глядя. Не скачивайте приложения и файлы, предложенные подозрительной страницей.
Проверьте, кто принимает оплату и куда ведёт кнопка
Используйте эту последовательность, чтобы проверить безопасность оплаты в интернете, не отправляя платёжные данные наугад.
-
Откройте сайт продавца независимо от ссылки.
Введите знакомый адрес вручную или используйте сохранённую закладку. Найдите заказ в личном кабинете и перейдите к оплате оттуда. -
Сопоставьте заказ с платёжной страницей.
Проверьте название товара или услуги, сумму и валюту. Если данные не совпадают, отмените операцию и уточните детали у продавца. -
Проверьте получателя.
Убедитесь, что платёжный сервис указан на сайте продавца или подтверждён его официальной поддержкой. Не считайте знакомый логотип достаточным подтверждением. -
Оцените переход перед вводом карты.
Если кнопка открыла неожиданный домен, появилась цепочка перенаправлений или браузер показывает предупреждение о безопасности, не вводите данные. Подтвердите адрес через официальный сайт или поддержку. -
Проверьте сумму в банковском подтверждении.
Если банк показывает операцию для подтверждения, сверьте сумму и данные получателя с заказом. Не подтверждайте операцию, которую не инициировали или не можете объяснить.
Быстрый режим
- Откройте продавца вручную, а не по неожиданной ссылке.
- Сверьте домен, заказ, сумму и валюту.
- Проверьте, кто принимает платёж и совпадает ли получатель.
- Откажитесь от оплаты при перенаправлении, предупреждении браузера или несоответствии данных.
Оцените запросы на данные карты и коды подтверждения
Перед оплатой проверьте, что форма запрашивает только данные, необходимые для проведения операции, и что вы понимаете назначение каждого поля. Для защиты от мошенничества при онлайн оплате не передавайте никому коды подтверждения, PIN-код или пароль от банковского приложения — даже если собеседник представляется сотрудником магазина или банка.
- Форма показывает правильную сумму и назначение платежа.
- Домен платёжной страницы соответствует продавцу или подтверждённому им платёжному сервису.
- Страница не требует установить неизвестное приложение или файл.
- Вам не предлагают сообщить PIN-код или пароль от интернет-банка.
- Никто не просит переслать код из SMS или push-уведомления через звонок или чат.
- Вы не подтверждаете операцию, которой нет в вашем заказе.
- Банк показывает понятные сведения об операции для подтверждения.
Чтобы обеспечить безопасную оплату покупок в интернете, используйте только проверенную страницу и подтверждайте исключительно тот платёж, который сами начали и сверили.
Безопасно проверьте подозрительную страницу
- Не вводите тестовые данные карты: даже пробный ввод может передать их злоумышленникам.
- Не нажимайте повторно кнопку оплаты, чтобы проверить, изменится ли адрес.
- Не открывайте сомнительную ссылку на другом устройстве: это не делает её безопасной.
- Не ориентируйтесь только на HTTPS, значок замка, логотип или аккуратный дизайн.
- Не используйте номер телефона или ссылку из подозрительной страницы для проверки продавца.
- Не скачивайте предложенные сертификаты, расширения, приложения и файлы.
- Не подтверждайте банковское уведомление, если сумма или получатель не совпадают с заказом.
Закройте вкладку, найдите официальный сайт отдельно и уточните у поддержки, используется ли указанный платёжный сервис. Если страница пришла в сообщении, не отвечайте отправителю и не переходите по другим ссылкам из той же рассылки.
Что делать, если данные уже введены
Действуйте быстро, но только через официальное приложение банка или номер на карте. Выберите шаги по тому, какие сведения вы ввели:
- Ввели данные карты: заблокируйте или временно заморозьте карту в приложении банка и обратитесь в банк, чтобы уточнить дальнейшие действия. Проверьте последние операции и сообщите о незнакомых списаниях.
- Передали код подтверждения или подтвердили неизвестную операцию: немедленно свяжитесь с банком по официальному каналу, попросите остановить доступные для отмены операции и следуйте его инструкциям.
- Сообщили пароль или установили неизвестное приложение: с безопасного устройства смените пароль к затронутому сервису и проверьте активные сеансы. Удалите подозрительное приложение и сообщите банку, если оно могло получить доступ к финансовым операциям.
- Только открыли страницу и ничего не вводили: закройте её, не загружайте файлы и проверьте, не выдавали ли сайту разрешения на уведомления или доступ к данным.
Чтобы понять, как защитить банковскую карту при оплате онлайн, используйте лимиты и уведомления банка, а реквизиты вводите только после проверки продавца и платёжной страницы. Если сомневаетесь, попросите банк оценить ситуацию до следующей оплаты.
Разбор сомнений перед онлайн-оплатой
Достаточно ли значка замка в адресной строке?
Нет. Он указывает на защищённое соединение, но не подтверждает, что сайт принадлежит известному продавцу. Проверяйте домен и получателя платежа отдельно.
Можно ли вводить данные карты на странице платёжного сервиса?
Только если переход на этот сервис ожидаем и подтверждён продавцом, а сумма и назначение платежа совпадают с заказом. При сомнении уточните у продавца через официальный канал.
Нужно ли сообщать код из SMS оператору магазина?
Нет. Не пересылайте код человеку в чате или по телефону. Подтверждайте только операцию, сведения о которой отображаются в официальном банковском приложении или уведомлении.
Что делать, если сайт выглядит правдоподобно, но адрес незнакомый?
Не вводите данные. Откройте сайт продавца вручную и проверьте, ведёт ли он на этот платёжный сервис; при необходимости запросите подтверждение у поддержки.
Опасно ли просто открыть подозрительную страницу?
Не вводите данные, не скачивайте файлы и не разрешайте уведомления. Закройте вкладку и при необходимости проверьте устройство средствами безопасности, которыми вы обычно пользуетесь.
Можно ли завершить оплату после предупреждения браузера?
Нет. Прекратите оплату и проверьте адрес через официальный сайт продавца. Не обходите предупреждение ради завершения покупки.