Сайт похож, но деньги уходят не туда

Фишинговый сайт редко выглядит подозрительно. Наоборот, его задача - быть максимально похожим на страницу банка, государственного сервиса, службы доставки или известного магазина.
В первом квартале 2026 года KZ-CERT, Национальная служба реагирования на компьютерные инциденты, сообщил более чем о 90 инцидентах, связанных с имитацией государственных и финансовых сервисов. Часть таких ресурсов находилась в казахстанской доменной зоне.
Человека приводят на подделку через сообщение о штрафе, выплате, посылке, возврате денег или срочном подтверждении аккаунта. Дальше он сам вводит логин, пароль, реквизиты карты и код из SMS.
Разница между настоящим и фальшивым адресом иногда помещается в одну букву, лишний дефис или необычное окончание домена. На телефоне это особенно легко пропустить.
Поэтому важные сервисы лучше открывать через сохраненное приложение или адрес, набранный самостоятельно. Ссылка из неожиданного сообщения удобна прежде всего тому, кто ее прислал.
 

Михаил РОХОВ