Чем больше развивается интернет, тем больше различных мошеннических сайтов появляется.
Чтобы максимально обезопасить себя, пользователи все чаще начинают интересоваться, как проверить сайт на мошенничество.
Существует множество полезных способов, которые помогут Вам избежать встречи с мошенниками в интернете.
Даже если интерфейс сайта не вызывает подозрений, его могли создать с целью незаконного присвоения денег пользователя.
Схем обмана множество - от создания фишинговых сайтов и обманных интернет-магазинов до почтовых рассылок с ссылками на вредоносные адреса или файлы.
Каждый год в интернете появляются десятки тысяч различных торговых площадок, но не все они надежны. Деньги утекают мошенникам, а покупатель не может ничего доказать.
Существует несколько сервисов, которые помогают разобраться, как определить сайт мошенников в режиме онлайн. Они позволяют пользователю понять, стоит ли доверять ресурсу или нет.
Это достаточно популярный сервис, созданный для проверки надежности сайта: https://advisor.wmtransfer.com/description.aspx . Данное расширение для браузера, разработанное командой WebMoney, помогает оперативно получать сведения о репутации посещаемого сайта.
Пользователь может пожаловаться на любой сайт, который принимает WebMoney, в Арбитраж системы . Основная задача плагина - помочь пользователю разобраться, стоит ли доверять сайту и перечислять на счет продавца деньги.
Рядом с кнопкой “Найти сайт” в адресную строку необходимо скопировать ссылку посещаемого сайта. Если сайт будет мошенническим и опасным, система выдаст предупреждающее сообщение: “Вредоносный сайт! Откажитесь от посещения этого сайта”.
Также сервис помогает посмотреть различные отзывы, место в рейтинге сайтов и индекс посещаемости .
Если после сканирования сайта через систему WebMoney Advisor для него не найдется отзывов, а рейтинг будет нулевым, стоит усомниться в надежности ресурса.
Расширение Webmoney Advisor можно установить для браузеров Chrome, Opera, Firefox, Yandex.
WhoIs
Проверка сайта на мошенничество онлайн также возможна с помощью сервиса WHOIS, который позволяет пользователю узнать, в какой стране была произведена регистрация домена, кто является поставщиком услуг хостинга.
TrustOrg.com помогает определять:
Ресурс проводит анализ на основе комплексного использования надежных технологий проверки: Яндекс Каталога, Web of Trust, Safe Browsing.
Если после проверки окажется, что уровень траста отрицательный, связываться с данным ресурсом не следует.
WOT
Web of Trust — международный сервис проверки сайтов
. В его базе данных содержится около миллиона сайтов от популярных провайдеров. Ресурс защитит устройство от вирусов, спама, фишинга и подозрительных программных алгоритмов.
Предназначается для работы только в качестве расширения для веб-браузера. Адрес: https://www.mywot.com/ru/ .
Как только пользователь нажимает на клавишу добавления расширения, его перенаправляют в официальный магазин дополнений браузера. С помощью магазина можно безопасно установить расширение.
Посещение всех ресурсов будет контролироваться расширением. Если программа выявит фишинг, появится уведомление, и доступ к сайту заблокируется.
Данное расширение от Chrome позволяет взаимодействовать с новым алгоритмом безопасного интернет-сёрфинга от Google. Адрес: https://chrome.google.com/webstore/detail/google-safe-browsing/ocnmoefelkcepadlbpbgemdjiifailke?hl=ru .
Установить его можно с помощью официального магазина дополнений. Сканирование можно провести онлайн. Также возможна автоматическая проверка посещаемых ресурсов.
VirusTotal
Выбирается вкладка, соответствующая объекту сканирования:
- File предназначен для мультимедиа файлов и документации;
- URL предназначен для ссылок;
- Search предоставляет информацию об адресе, домене.
Другие способы проверки
Рассмотрим,как еще пробить сайт на мошенничество в 2019 году.
Если сайт принимает оплату, его должны были зарегистрировать как юридическое лицо. Честному предпринимателю или юрлицу нет необходимости скрывать сведения о своей регистрации.
Если данной информации нет на сайте, ее можно запросить.
Если Ваш запрос игнорируют, не следует связываться с таким ресурсом. Если информация имеется, ее следует проверить по ссылке: https://egrul.nalog.ru/ .
Это сайт ФНС. Но данная проверка - также не гарантия безопасности сайта. Компании нередко регистрируют на утерянные паспорта.
Если компания предоставляет услуги, подлежащие обязательному лицензированию (брокеры, кредитные организации), на сайте обязаны быть лицензии. Их отсутствие — повод отказаться от услуг компании.
Лицензии проверяются на сайте ЦБРФ: http://www.cbr.ru/credit/main.asp .
Пользователю следует обратить внимание на номер лицензии, которая представлена на сайте, и на номер, указанный на сайте ЦБРФ. Наименование юридического лица также должно совпадать. Если лицензия отозвана, с компанией не следует иметь дел.
Как узнать, попали ли Вы на сайт мошенников или нет, с помощью возраста сайта?
Если домену менее одного года, это небольшой возраст.
Но если есть действующая лицензия, и юридическое лицо зарегистрировано официально, вероятно, компания только открылась.
К новым компаниям необходимо относиться осторожно. Плюсы: если возраст домена превышает три года, и есть все документы .
Нужно насторожиться, если возраст у домена большой, а документов нет, или они поддельные.
Адрес и сведения о компании
Физический адрес должен быть у любой порядочной компании, которая оказывает платные услуги или осуществляет предпринимательскую деятельность. Подобную информацию проверить сложнее. Но помогут поисковики и карты поисковиков.
Если по данному адресу находится офисный центр, не лишним будет позвонить по телефону администрации центра и уточнить наличие интересующей Вас компании.
Отсутствие компании по указанному адресу или наличие жилого дома - повод забыть о компании.
На сайте продавца должна быть информация о нем самом, его местоположении, контактах, доступные для связи. Чем больше способов связи, тем лучше. Наличие только одного номера телефона или только адреса электронной почты - тревожный звоночек.
Если компания не является лидером рынка, которая работает очень давно и ценит свою репутацию, а опыта работы с сайтом у Вас нет, не нужно делать предоплату.
Также при оплате наложенным платежом нельзя оплачивать товар до вскрытия посылки.
Вместо нужной Вам вещи мошенники могут положить что угодно.
Деньги и подозрительные призы
Подобные мошеннические схемы распространены в последнее время. Такие компании рассылают письма с поздравлениями пользователя с выигрышем в конкурсе, в котором он не участвовал, или в получении бонусов, которых пользователь не ждал.
Мошенники предлагают ввести сведения о себе, ФИО, паспортные данные, СНИЛС а после этого сообщат, сколько можно “вернуть” или выиграть денег.
Нельзя вводить свои личные данные на посторонних сайтах!
Мёд - целебный продукт, который дарят нам медоносные пчёлы. Удивительно, что состав его ещё до конца не изучен. Существует около ста видов этого лакомства, но в наших краях традиционными являются три вида: гречневый, липовый и из акации. Все они отличаются своим цветом и вкусом. Мёд славится своими противовоспалительными, бактерицидными, антибактериальными свойствами. Натуральный продукт имеет удивительный и неповторимый вкус и цвет.
Для того чтобы сполна насладиться всеми вкусовыми и целебными качествами золотистого мёда, нужно уметь отличить настоящий мёд от подделки. В фальсификат добавляют не только сахар, но и крахмал, муку и даже мел. Если мёд кристаллизуется, это не означает, что вы купили подделку. Наоборот, натуральный продукт засахарится уже через 1-2 месяца. Это обусловлено тем, что в натуральном мёде находится много пыльцы. Если же он не кристаллизуется, скорее всего, его подвергали термической обработке, в результате чего все полезные свойства продукта были утеряны.
Кристаллизации поддаются все сорта без исключения, пчеловоды в этом случае используют понятие «севший мёд». Свойства продукта после засахарения сохраняются. Его сложно подделать, поэтому зимой не покупайте жидкий продукт, ведь вы можете приобрести мёд, который был растоплен на паровой бане. А летом засахарённый мёд может быть далеко не первой свежести.
Покупать мёд лучше всего напрямую у пчеловодов. Но если такой возможности у вас нет, и вы покупаете его на рынке, следите, чтобы на продукт не попадали прямые солнечные лучи, которые разрушают все витамины и ферменты. Поинтересуйтесь обязательно, где хранился мёд. Его нельзя сохранять в алюминиевой, медной посуде, так как кислоты, входящие в состав мёда, реагируют с металлом, который потом накапливается в организме и может вызывать различные заболевания. Идеально, если вы купите мёд в стеклянной, глиняной, деревянной или пластиковой таре.
Если вы сомневаетесь в качестве приобретённого мёда, проведите дома несколько несложных экспериментов:
- Добавьте в чашку с мёдом пару капель йода. Если продукт посинеет, в него добавляли крахмал для того, чтобы он не засахарился.
- Добавьте несколько капель уксуса. Если мёд зашипит, в него добавлен мел для повышения вязкости.
- Опустите в мёд ложку и медленно поднимите её. Настоящий зрелый мёд будет тянуться ниточкой и, опускаясь, создаст горку, а ниточка, оборвавшись, будет тянуться вверх. Если продукт еще недозревший, он будет мгновенно растекаться и образует воронку.
- Разотрите капельку мёда между пальцами. Если он натуральный, то мгновенно впитается в кожу.
- Опустите в мёд кусочек свежего хлеба. Если хлеб намок, перед вами подделка или испорченный продукт.
- Нанесите немного мёда на промокательную бумагу. Если через 3-5 минут на обратной стороне бумаги вы увидите водянистое пятнышко, вы купили подделку.
- Капните немного мёда на бумагу и подожгите. Если мёд начнёт плавиться, пчёл кормили сахарным сиропом, а если он изменит свой цвет на коричневый, в него добавляли сахар. Настоящий мёд не будет гореть и менять цвет.
Лучше всего покупать мёд в сезон, его обычно начинают собирать в середине августа. Старайтесь приобретать этот целебный продукт у проверенного знакомого пасечника с запасом на год вперёд.
Инструкция: Как проверить фото на достоверность.
Определение фейкового изображения схоже с фактчекингом – шаги те же, инструменты немного различаются. Не забывайте в самом начале включить логику: могло ли это фото в принципе быть сделано в то время и в том месте, с которыми его соотносят? Если с логикой порядок — двигаемся дальше.
Шаг 1. Оригинальное ли это фото или нет?
Вдруг кто-то уже выкладывал его ранее? Проверяем через Google Image Search или TinEye . Google Image Search находит похожие изображения и позволяет отсортировать их по размеру и дате. TinEye дает возможность сравнить найденные картинки меж собой и также показывает размер файла и дату его появления в интернете.
Чем лучше размер изображения вы используете, тем больше вероятность, что быстрее наткнетесь на оригинал.
Возможно изображение, которое вы ищете, состоит из двух частей скомпонованных частей. Разделите изображение в любом графическом редакторе и ищите каждую часть. Изображение также могут зеркалить, поэтому попробуйте поменять его через графический редактор таким образом и заново провести поиск.
Обработанное изображение в Foto Forensics. Источник: stopfake.org
Проверить, насколько изображение подверглось цифровой обработке, можно через сайт Foto Forensics . Он находит «дорисованные» области на изображении или вставленные в него при редактировании. После обработки программа выдает фотографию, где редактируемые фрагменты будут выделяться на фоне других.
Казахстанский кейс
Жители Восточно-Казахстанской области по сообщению портала «Новости Усть-Каменогорска и ВКО» в середине июля стали получать через Whatsapp фото градин и овец, убитых ими, с текстом, утверждающим, что это произошло в их местности.
Источник: yk-news.kz
Включаем внутреннего скептика и проверяем через Google Image Search.
Как мы видим, фото градин используется в событии, произошедшем также в июле, точнее 18 числа в Испании, где прошел град.
Источник: Google Image Search
Другое фото, с убитыми овцами использовалось еще раньше – на агрегаторе изображений imgur оно датируется аж 2015 годом . Качество изображения там тоже оставляет желать лучшего и наводит на то, что файл также не является оригинальным.
Источник: TinEye
Одним словом, катаклизм явно произошел вдалеке от Восточного Казахстана.
Шаг 2. Кто автор фото?
- Что стоит у него на аватарке? Фото или изображение можно проверить опять же через поиск изображений (см. шаг 1).
- Когда был зарегистрирован аккаунт? Насколько он активен?
- Какие видео, комментарии, посты делает пользователь? Заливает ли он преимущественно свои или чужие изображения?
- Кто владелец сайта или блога (в случае, если блог находится на отдельно стоящем домене)? Проверить можно через сервис whois .
- Есть ли ссылки на аккаунты в других социальных сетях, блогах, сайтах? Какая информация о пользователе есть там?
- Существует ли информация о пользователе на следующих сайтах — Spokeo , Pipl.com , WebMii или LinkedIn ? Для поиска в Рунете можно использовать сервис people.yandex.ru.
Дату создания аккаунта в Twitter можно посмотреть через Discover Twitter First Tweet , Вконтакте – через vkreg.ru.
Функция Twitter дает возможность посмотреть перввй твит любого пользователя. Источник: Twitter
Иногда источник фотографии удается узнать из названия файла. Если это длинный набор цифр, то, вероятно, фотография была взята из социальных сетей. Например, некоторые фотографии из Facebook содержат в своем названии ID пользователя, который ее опубликовал. Возьмем, к примеру, фотографию с такой ссылкой: https://scontent-fra3-1.xx.fbcdn.net/hphotos-xtf1/v/t1.0-9/11201814_10205461106940119_1410813217263058502_n.jpg?oh=81a37240658c3d38e2f96385299ae6a9&oe=563E6830 .
Без описания и источника установить контекст, в котором она была опубликована, довольно сложно. Но о нем можно узнать с помощью названия файла. Так обычно выглядит название фотографии, загруженной на сервер Facebook – “11201814_10205461106940119 _1410813217263058502_n”. 15 цифр посредине – это уникальный номер пользователя, загрузившего фотографию. Если написать facebook.com/10205461106940119, то получим адрес страницы этого пользователя.
Казахстанский кейс
Мошенники не гнушаются имитировать сайт министерства здравоохранения Республики Казахстан. сайт , на что нужно обратить особое внимание. В частности — на автора.
Скриншот фейкового сайта Министерства и здравоохранения РК
Шаг 3. Где и когда было сделано фото?
Заглянем в EXIF-данные изображения. EXIF содержит в себе кучу деталей: от размеров фото до времени создания, а также модель камеры, на которую он был сделан и другое. EXIF-данные можно прочитать либо через графический редактор наподобие Adobe Photoshop, либо через сайты Fotoforensics или Findexif . Помимо них существует программа JPEGSnoop (работает только для Windows), которая позволяет просмотреть метаданные не только изображений, но и форматов AVI, DNG, PDF, THM, а также увидеть, редактировалось ли изображение, выявить ошибки в поврежденном файле и т.п.
Однако EXIF-данные не всегда можно обнаружить или они могут быть неверными. В частности это касается даты и времени, когда могло быть сделано фото: вполне возможно, что камера была сброшена до заводских установок или был выставлен другой часовой пояс. Фото в социальных сетях может вообще не иметь EXIF-данных — Facebook, к примеру, стирает их при загрузке изображений.
Геолокация
Еще один полезный геолокационный ресурс — Geofeedia , который ищет посты в социальных сетях по месту расположения. Сервис обрабатывает сообщения из Twitter, Flickr, Youtube, Instagram и Picasa, присланные с использованием GPS, и затем представляет их в виде коллажа. Единственный минус — ресурс платный.
Facebook Twitter Google+ LinkedIn
Фотографии на сегодняшний день являются одним из главных видов контента. Не ставьте в свои тексты и посты непроверенные фото, особенно если пишите на сложные социальные или политические темы. Наполнение сайта контентом должно быть грамотным и качественным – уважайте своих читателей и берегите свою репутацию.
Существует несколько способов проверить, является иллюстрация настоящей либо же это фейк фото:
- Если вы являетесь счастливым обладателем браузера Google Chrome, то можем вас поздравить – проверка займет не больше минуты. Войдя в браузер, кликните правой кнопкой мышки по подозрительной фотографии и выберете пункт «Найти это изображение в Google».
- Если вы не любите Google Chrome или не имеете возможности его установить, то в этом случае вам помогут специальные плагины: например, Who stole my pictures (позволяет найти картинку в таких браузерах как Google, Яндекс и Tineye).
- Но проверить картинку на фейковость вы сможете даже без Chrome и плагинов. Как? Легко! В любом браузере рядом с вкладкой, на которой у вас открыт интернет-ресурс с подозрительной иллюстрацией, вам нужно открыть еще одну вкладку. После этого уже в новой раздел картинок Google. Потом вернитесь на предыдущую вкладку и перетащите мышкой «подозрительное» изображение в новую вкладку и отпустите в поисковой строке.
- Кроме того, вы можете проверить не только картинки непосредственно с сайтов, но и те, которые сохранены на жестком диске вашего компьютера - нужно лишь перетащить фотографию в строку поиска картинок в Google.
Все вышеперечисленные действия позволят вам определить, является ли фотография оригинальной либо ее уже обработали в Photoshop, а также узнать дату публикации картинки и то, что на ней на самом деле изображено.
Проверка фотографий на подлинность, отсутствие фейк фото – это залог вашего профессионализма и доверия читательской аудитории.
С ростом активности в интернете, доступности всемирной сети все большему количеству пользователей, пропорционально активизируются и мошенники.
Самые распространенные аферы в сети – выманивание (вымогание) денег посредством использования сайтов подделок, фишинговых сайтов (сайтов-ловушек).
Неопытному пользователю иногда довольно сложно сориентироваться в громаде сайтов и не попасть на сайты – подделки.
Зафиксировано множество поддельных сайтов банков, аукционных домов, популярных файлообменников, социальных сетей. А ведь там, зачастую, требуется ввод паролей, номеров пластиковых карт и так далее. Только представьте, что вы сообщите эти конфиденциальные данные злоумышленникам, попав на сайт – подделку!
От аферистов не застрахован ни один сайт на планете. Более того, чем более популярен, посещаем и защищен сайт – оригинал, тем более вероятно, что его немедленно начнут подделывать. В сети живут многочисленные мошеннические клоны Одноклассников, Вконтакте, Фейсбука, Сбербанка и других популярных и не очень порталов. Поддельных сайтов только в рунете по разным оценкам насчитывается более полумиллиона!
Как же отличить сайт - подделку от сайта – оригинала? Имеется несколько довольно простых признаков, выдающих мошенников.
1) Главное - адрес сайта. Мошенники тут идут на разные ухищрения. Например, есть официальный сайт популярнейшей социальной сети «Одноклассники». Настоящий адрес выглядит так: www.оdnoklassniki.ru. Аферисты, стараясь обмануть пользователя, регистрируют доменные имена, максимально похожие на оригинал, например:
Оb noklassniki.ru
Оdnoklas niki.ru
Оdnoc lassniki.ru
Оdnoklassne ki.ru
Внимательно смотрите адрес! В крайнем случае, если вы так и не смогли понять, настоящий это адрес или поддельный – наберите в популярном поисковике фразу «Официальный сайт Одноклассники». На первом месте будет оригинал сайта, на который можно перейти, либо посмотреть насколько правильный адрес у вас в браузере
2) Внимательно изучите содержимое сайта – наличие дефектов верстки (сдвинутые блоки, картинки, наползающий друг на друга текст и т.д.) и грамматических ошибок явный признак, что с сайтом что-то не так. Это либо подделка, либо сайт, владелец которого неграмотен или экономит на корректуре. И в том и в другом случае, полагаем, вам там делать нечего.
3) Обратите внимание на даты под сообщениями, блоками, новостями – на поддельных сайтах даты, как правило, уже неактуальны, новости – просрочены. Это объясняется просто – мошенникам не очень интересно обновлять сайты, да и технически это нудно, ведь требуется переписывать код страницы. Настоящего функционала поддельный сайт за редчайшим исключением не имеет, а загружена лишь «фотография» главной страницы.
4) Проведите курсором мыши по пунктам меню, ссылкам, заголовкам материалов (не нажимая). Почти все браузеры поддерживают функцию непосредственной трансляции адреса конкретной ссылки при наведении на нее мышки - вверху или внизу браузера «загорается» длинный адрес ссылки, на которую наведен курсор. Все адреса активных ссылок должны быть разными! Если высвечивается одинаковый адрес, особенно, если в конце стоит «заглушка» в виде знаков «=» или «#» - перед вами сайт-подделка. Одинаковые адреса говорят о том, что куда бы вы не нажали - перейдете на одно и то же нужное мошенникам окно (например, с требованием ввести номер телефона или отправить СМС), либо не произойдет ничего («мёртвая» ссылка).
5) На мошеннических сайтах практически никогда не указываются контактные данные, нет формы обратной связи, либо она просто не работает, либо указанные в контактах данные - пустышка.
6) Мошеннические сайты не имеют гостевых и форумов, а если такие имеются там либо просроченные сообщения, либо все сообщения – восторженно-хвалебного плана. В последнее время появились довольно грамотные «обманки». На сайте размещается гостевая, форум или даже чат. Вы размещаете сообщение, и оно тут же появляется на сайте. Однако, увы, это обман – ваше сообщение появляется только у вас в браузере, на сайте же ничего нет. Это можно легко проверить, просто открыв этот сайт с другого браузера – вашего сообщения не будет. Также часто устанавливаются чаты. Зайдя на сайт, пользователь видит, что там идет активное общение, сообщения пользователей активно сменяют друг друга. Пользователь даже может разместить свое сообщение, и оно (якобы) появится в общей ленте. Однако это также не более, чем хитрость. Ваше сообщение видно только вам, а сообщения в этом чате – одни и те же, которые транслируются по кругу. Естественно, ни о каком живом общении речи нет, заранее написанные сообщения «вращает» специальная программа. Посидите на сайте чуть дольше, и вы увидите, что одни и те же сообщения циклически повторяются.
7) Настоящие сайты не просят отправлять СМС на короткие номера! Максимум – это запрос вашего номера телефона, на который и проходит код. Но никак не наоборот! Для защиты от спама и роботов давно и успешно применяется так называемая «капча» - система безопасности, которая просит ввести символы, буквы, цифры с картинки, выполнить некое действие (например, собрать простую мозаику) или выполнить элементарное арифметическое действие (например, 2+2=?). А требование отправлять СМС на короткий номер, чтобы "проверить, человек ли вы" или "это обычная антиспам-проверка" - не более, чем бред. Самый обычный развод на деньги...
8) Настоящие сайты, имеющие сервисы платных коротких номеров, никогда не лгут пользователю о цели отправки сообщения на короткий номер. Там всегда прямо указывается – просмотр фильма, особый статус, подарок, код доступа к контенту и так далее. Кроме того, всегда указывается цена и дается видимая и прямая ссылка на сервис уточнения стоимости звонка или СМС по каждому оператору.
Мораль: Переходя на нужный сайт будьте предельно внимательны! По данной ССЫЛКЕ вы всегда можете узнать РЕАЛЬНУЮ стоимость СМС, просто вбив короткий номер. Не забудьте добавить наш сайт в ИЗБРАННОЕ, чтобы не терять время на поиск в следующий раз.
Администрация сайта сайт рекомендует установить новый сервис от Яндекса - Элементы.Яндекса . Данный сервис будет сигнализировать о переходах на сайт-подделку.