Как отличить поддельный сайт госуслуг или банка от настоящего

Вам приходит ссылка на сайт, который выглядит как портал госуслуг или интернет-банк. Кнопки, цвета, логотипы — всё как у оригинала. Но это может быть ловушка. Вот 3 признака, по которым вы за секунду отличите подделку.

Признак 1. Адресная строка (самый важный)

Настоящие сайты всегда используют свой домен. Подделки маскируются:

gosuslugi.com (вместо gosuslugi.ru)
sberbank-online.ru (вместо sberbank.ru)
vk.com-login.ru (вместо vk.com)

Как проверить:

Посмотрите на домен перед последним .ru/.com. Например, gosuslugi.ru — настоящий. gosuslugi-online.ru — подделка.
Наведите курсор на ссылку (на телефоне — нажмите и подержите, появится всплывающая подсказка с адресом).

Запомните официальные адреса:

Госуслуги — gosuslugi.ru
Сбербанк — sberbank.ru
ВТБ — vtb.ru
Альфа-Банк — alfabank.ru
Тинькофф — tinkoff.ru

Признак 2. Замок и сертификат

Настоящий сайт должен работать по защищённому протоколу HTTPS. В адресной строке слева должен быть замок (🔒).

Если замка нет, или он с восклицательным знаком — сайт не защищён.

Как проверить сертификат:

Нажмите на замок (или на иконку сайта).
Выберите «Подключение защищено» или «Сертификат».
Посмотрите, кому выдан сертификат. Для госуслуг и банков — это обычно «Russian Trusted Root CA» или известный центр (GlobalSign, Let’s Encrypt).

Если сертификат выдан неизвестной организации или недавно — это подозрительно.

Признак 3. Страница входа запрашивает лишнее

Настоящий сайт госуслуг или банка просит:

Логин (телефон/почту)
Пароль
Иногда код из смс (двухфакторка)

Подделка может попросить:

Номер карты и CVV.
Паспортные данные.
Код из смс (без запроса пароля) — такое бывает только у мошенников.

Если вас просят ввести на сайте то, что обычно не нужно — закрывайте страницу.

Шаг 4. Проверка через официальное приложение

Вместо поиска сайта в браузере всегда используйте официальное приложение банка или госуслуг. Оно скачано из магазина приложений, и подделать его почти невозможно.

Если сомневаетесь — откройте приложение и проверьте баланс или статус заявки там. Никакого перехода по ссылкам.

Что делать, если вы уже ввели данные на поддельном сайте?

Немедленно смените пароль на настоящем сайте (откройте его через приложение или вручную введите адрес).
Заблокируйте карту, если вводили её данные.
Включите двухфакторную аутентификацию везде, где только можно.
Сообщите в банк о подозрительной активности.

Чек-лист

Я проверяю адресную строку: домен должен быть официальным.
Вижу замок HTTPS слева от адреса.
Не ввожу лишние данные (карту, паспорт) на странице входа.
Использую приложение банка вместо сайта.
Если сомневаюсь — закрываю страницу и захожу через официальный адрес вручную.

Главное

Поддельные сайты выглядят как настоящие, но выдают себя адресом и запросами на ввод лишнего. Проверяйте домен и наличие замка — это две секунды, которые защитят ваши деньги и личные данные.