EN Фішинговий сайт — це підроблена вебсторінка, яка імітує дизайн і адресу справжнього ресурсу (банку, поштового сервісу, маркетплейсу), щоб виманити логін, пароль або дані картки. Найнадійніші сигнали — невідповідність домену оригіналу та відсутність шифрування (HTTP замість HTTPS), тоді як сама наявність SSL-сертифіката ознакою безпеки вже давно не є. Розпізнати такий сайт можна за кілька секунд, якщо знати, на що дивитися.
Фішингові сайти — це підроблені вебресурси, створені з метою обману користувачів та отримання їхніх конфіденційних даних: логінів, паролів, банківських реквізитів чи іншої чутливої інформації. Вони можуть виглядати майже ідентично оригінальним сайтам, але мають певні характерні ознаки, за якими їх можна впізнати.
Вміння розпізнавати такі ресурси — важливий навик у сфері кібербезпеки. Для закріплення знань пропонується тестове запитання з варіантами відповідей.
Основні типи фішингових атак
Перш ніж перейти до ознак конкретного сайту, варто розуміти, що фішинг існує в кількох форматах, і сайт-підробка — лише один з інструментів такої атаки. Мета в усіх випадках однакова: змусити жертву самостійно передати конфіденційні дані або перейти за шкідливим посиланням, тому канал доставки (лист, SMS, дзвінок, реклама) для зловмисника є вторинним — головне довести користувача до підробленої сторінки входу.
- Email phishing — масові листи від імені банків, служб доставки чи популярних сервісів з посиланням на підроблений сайт.
- Spear phishing — таргетована атака на конкретну людину або компанію, часто з використанням реальних імен колег чи партнерів.
- Clone phishing — точна копія раніше надісланого легітимного листа, у якій оригінальне посилання замінене на шкідливе.
- Smishing і vishing — той самий принцип, але через SMS-повідомлення або телефонний дзвінок замість email.
- Pharming — підміна DNS-запису, через яку користувач потрапляє на підроблений сайт, навіть правильно ввівши адресу в браузері.
Чому фішингові атаки досі працюють
Технічний прогрес не робить фішинг менш ефективним, тому що атака в першу чергу експлуатує психологію, а не вразливості коду. Шахраї свідомо створюють відчуття терміновості й тривоги: повідомлення про “заблокований акаунт”, “підозрілий вхід” чи “не сплачений рахунок” змушують людину діяти швидко, не встигнувши критично оцінити адресу сайту. Другий важіль — довіра до знайомого бренду: якщо лист і сторінка виглядають як банк чи сервіс, яким людина користується щодня, увага до дрібних деталей домену природно знижується. Третій фактор — масштаб: навіть за конверсії менше одного відсотка розсилка на десятки тисяч адрес дає шахраям достатньо скомпрометованих акаунтів, щоб схема була прибутковою.
Повний перелік ознак фішингового сайту
Тестове запитання нижче перевіряє два класичні індикатори, але на практиці варто звертати увагу на ширший список сигналів:
- Домен з переставленими літерами, цифрами замість букв або зайвими словами (typosquatting).
- Протокол HTTP замість HTTPS — дані передаються без шифрування.
- Дизайн майже ідентичний оригіналу, але з дрібними відмінностями в логотипі, шрифтах чи кольорах.
- Форма, яка одразу вимагає логін, пароль і повні дані картки на одній сторінці.
- Спливаючі вікна зі штучною терміновістю: “акаунт буде заблоковано протягом 24 годин”.
- Відсутня або фейкова контактна інформація, юридична адреса, реквізити компанії.
- Граматичні помилки та невдалий машинний переклад інтерфейсу.
- Незвичні способи оплати — переказ на картку фізичної особи, криптовалюта, сервіси без чеків.
- Попередження браузера про небезпечний сайт (Google Safe Browsing, Microsoft SmartScreen).
Типові прийоми маскування домену
Переплутаний порядок символів — лише один із варіантів. На практиці зловмисники комбінують кілька технік одночасно, тому корисно знати їх усі:
- Заміна символів, схожих візуально — цифра “0” замість літери “o”, велика “I” замість малої “l” (наприклад,
g00gle.com). - Додавання зайвих слів чи дефісів до реального бренду:
bank-secure-login.comзамість офіційного домену банку. - Підміна домену верхнього рівня —
.coзамість.com,.infoзамість звичного.ua. - Використання піддоменів, де назва бренду ставиться не в основний домен, а в піддомен на чужому ресурсі, наприклад
privatbank.support-secure.example.com. - Punycode-атаки — символи з інших алфавітів, візуально ідентичні латиниці чи кирилиці, які браузер відображає як інший домен.
Роль браузерів і сервісів у захисті користувачів
Сучасні браузери — Chrome, Firefox, Safari, Edge — звіряють кожну відкриту адресу з постійно оновлюваними базами відомих фішингових доменів (Google Safe Browsing, Microsoft SmartScreen) і показують попереджувальний екран ще до завантаження сторінки. Це ефективний, але не абсолютний захист: новий домен потрапляє в такі бази лише після того, як його вже позначили як шкідливий, тобто перші жертви завжди опиняються під загрозою раніше, ніж спрацює фільтр. Тому попередження браузера варто сприймати як останній рубіж захисту, а не як основний спосіб перевірки — набагато надійніше не покладатися на автоматичні фільтри, а перевіряти домен самостійно ще до переходу.
Які типові ознаки фішингових сайтів? (оберіть декілька варіантів)
a. Використовується протокол “http://”
b. Сайт будується на тій же платформі, що і оригінальний
c. Переплутаний порядок літер чи цифр у назві
d. Використовується протокол “https://”
Пояснення варіантів
a. Використовується протокол “http://” — це один з найпоширеніших сигналів, що сайт може бути небезпечним. Сучасні легітимні ресурси переважно працюють через захищений протокол HTTPS, який шифрує дані між браузером і сервером. Якщо сайт використовує HTTP, передача інформації відбувається у відкритому вигляді, що створює ризик перехоплення логінів, паролів чи номерів банківських карток.
b. Сайт будується на тій же платформі, що і оригінальний — цей фактор не є показником фішингу. Зловмисники можуть копіювати дизайн сайту незалежно від його платформи. Сам по собі факт використання тієї ж CMS (WordPress, Shopify тощо) не робить ресурс фішинговим, хоча у поєднанні з іншими ознаками це може бути частиною шахрайської схеми.
c. Переплутаний порядок літер чи цифр у назві — класична техніка, відома як typosquatting. Наприклад, замість google.com зловмисники можуть зареєструвати g00gle.com або go0gle.co. Такі зміни часто непомітні для неуважного користувача, особливо якщо дизайн сторінки максимально копіює оригінал. Це одна з найпоширеніших і легко перевірюваних ознак.
d. Використовується протокол “https://” — наявність HTTPS сьогодні не є гарантією безпеки. Багато фішингових сайтів теж отримують SSL-сертифікати, адже це легко і дешево. Тому хоча HTTPS є обов’язковим для безпечних сайтів, його наявність не означає, що перед вами офіційний ресурс. Це не є типовою ознакою фішингу, але відсутність HTTPS — уже вагомий сигнал тривоги.
Правильна відповідь
a. Використовується протокол “http://”
c. Переплутаний порядок літер чи цифр у назві
Як перевірити сайт на фішинг: покроковий чекліст
- Наведіть курсор на посилання і подивіться реальну адресу в статус-барі браузера, не переходячи по ньому.
- Введіть адресу компанії вручну в браузер, а не переходьте за посиланням із листа чи повідомлення.
- Клікніть на замочок біля адресного рядка й перевірте, кому саме виданий сертифікат.
- Скористайтеся сервісами перевірки репутації домену: Google Safe Browsing, VirusTotal, whois.
- Зверніть увагу на вік домену — щойно зареєстровані домени частіше пов’язані із шахрайськими схемами.
- Ніколи не вводьте пароль чи дані картки за посиланням із листа — заходьте на сайт через закладку або пошук.
Легітимний сайт проти фішингового: порівняння
Жодна окрема ознака з таблиці нижче не є стовідсотковим доказом фішингу — досвідчені шахраї можуть підробити один-два пункти. Але коли збігається три-чотири ознаки одночасно, це вже достатня підстава закрити вкладку і не вводити жодних даних.
| Ознака | Легітимний сайт | Фішинговий сайт |
|---|---|---|
| Домен | Точна назва бренду | Змінені літери, цифри замість букв, зайві слова |
| Протокол | HTTPS із дійсним сертифікатом організації | Часто HTTP або HTTPS з анонімним безкоштовним сертифікатом |
| Дизайн | Стабільний, без помилок і розбіжностей | Копія оригіналу з дрібними неточностями |
| Форма входу | Логін окремо, є двофакторна перевірка (2FA) | Усі дані одразу на одній сторінці |
| Контакти | Юридична адреса, реальний телефон, реквізити | Відсутні або фейкові |
| Терміновість | Немає штучного тиску на рішення | “Термінова” загроза блокування акаунта |
| Вік домену | Роки використання | Часто кілька днів або тижнів |
Що робити, якщо ви потрапили на фішинговий сайт
- Не вводьте жодних даних і закрийте вкладку.
- Якщо дані вже введені — негайно змініть пароль на справжньому сайті та увімкніть двофакторну автентифікацію.
- Якщо йдеться про банківські дані — одразу зателефонуйте в банк і заблокуйте картку.
- Повідомте про підозрілий сайт через Google Safe Browsing або хостинг-провайдера, на якому він розміщений.
- Перевірте пристрій антивірусом — деякі фішингові сторінки одночасно намагаються встановити шкідливе ПЗ.
Хто найчастіше стає ціллю фішингу
Найпоширеніші мішені — клієнти банків і платіжних систем, користувачі маркетплейсів та служб доставки, а також співробітники компаній, яких атакують через корпоративну пошту з підробленими листами від “керівництва” чи “IT-відділу”. Малий бізнес часто недооцінює ризик, вважаючи, що шахраям цікаві лише великі корпорації, хоча насправді невеликі компанії атакують не рідше — саме через слабший захист облікових записів і відсутність окремого фахівця з безпеки. Власники інтернет-магазинів окремо ризикують зіткнутися з клонами свого ж сайту, які використовують для перехоплення платежів клієнтів.
Якщо ви власник бізнесу, найкращий захист клієнтів від фішингових копій — це технічно грамотний офіційний сайт: дійсний SSL-сертифікат, коректний домен без зайвих піддоменів і захищені форми входу. Під час розробки сайту ми одразу закладаємо ці базові стандарти безпеки, щоб клієнти могли відрізнити ваш ресурс від підробки з першого погляду.
Висновок
Фішингові сайти можуть бути надзвичайно схожими на справжні, але уважний користувач завжди помітить певні підозрілі деталі. Використання протоколу HTTP замість HTTPS, дивні символи або перестановка літер у назві домену — це основні індикатори, на які варто звертати увагу. Пам’ятайте: перевірка адреси сайту перед введенням будь-яких особистих даних — один з найпростіших і найефективніших способів захисту від фішингу.
Часті питання
Чи означає HTTPS, що сайт безпечний?
Ні. Сьогодні SSL-сертифікат можна отримати безкоштовно за кілька хвилин, тому шахраї активно ним користуються. Замочок в адресному рядку гарантує лише шифрування з’єднання, а не легітимність власника сайту.
Як швидко перевірити домен на підозрілість?
Порівняйте адресу літера за літерою з офіційним сайтом компанії, перевірте вік домену через whois і скористайтеся сервісом Google Safe Browsing перед тим, як вводити будь-які дані.
Чи можуть фішингові сайти виглядати ідентично оригіналу?
Так, сучасні шахраї копіюють HTML і CSS оригінальної сторінки практично один в один. Тому дизайн уже не є надійним індикатором — вирішальне значення мають домен, протокол і поведінка сайту.
Що робити, якщо я випадково ввів пароль на фішинговому сайті?
Негайно змініть пароль на справжньому сервісі, увімкніть двофакторну автентифікацію і перевірте, чи не було входів у ваш акаунт із незнайомих пристроїв.
Чи захищають антивіруси від фішингу?
Частково. Браузерні фільтри й антивіруси блокують уже відомі фішингові домени, але нові сайти з’являються швидше, ніж оновлюються бази. Тому головний захист — уважність користувача та звичка перевіряти адресу перед введенням даних, а не сподівання на автоматичне попередження браузера.
