Тайпсквоттинг. Новое название старого преступления

Милиция обеспокоена числом заявлений о киберпреступлениях, жертвами которых становятся люди всех возрастов и профессий. Одна из основных проблем — форма фишинга, которая на Западе получила название «тайпсквоттинг». Что это такое и как не попасться, рассказали в ГУВД Мингорисполкома.

Что это такое и чем опасно?

Тайпсквоттинг (от английского typo — «опечатка» + squatting — «занять чье‑то место, захватить») — это вид преступления, когда злоумышленники создают фейковую страницу популярного сайта с намеренно ошибочным названием.

Например: gooogle.com вместо google.com или belarusbаhk.by вместо belarusbank.by.

— Внешний вид поддельной страницы в интернете может на 99 процентов совпадать с интерфейсом настоящего портала, из‑за чего пользователь и не ощущает подвоха, — объясняет начальник управления по противодействию киберпреступности ГУВД Мингорисполкома Дмитрий Стасюлевич.

Главная цель тайпсквоттинга — украсть конфиденциальные данные пользователя.

— В белорусском сегменте интернета чаще всего воруют данные банковских карт, чтобы затем с их помощью похитить деньги, — признает офицер милиции.

Это происходит следующим образом: человек, думая, что находится на официальном сайте банка (почты, билетного оператора, железной дороги и т.п.), вводит в хорошо знакомую графу свои реквизиты — логин и пароль, номер карты, CVV‑код или другие конфиденциальные сведения. Нажимая кнопку «Отправить», пользователь посылает свои данные напрямую злоумышленникам.

— Чтобы затянуть время, пока другие преступники вручную или с помощью специальной программы будут опустошать ваш счет, поддельный сайт обычно зависает, выдает ошибку и просит произвести другие манипуляции. Например, минчанам предлагалось повторить запрос (заново ввести реквизиты) или написать примерный остаток денег на карте, — перечисляет милиционер.

Как жертвы попадают на поддельный сайт?

— По одной из ссылок через запрос в браузере;

— по ссылке, полученной в переписке в социальных сетях.

Есть прецеденты?

Счет подобным случаям идет на сотни, а ущерб исчисляется сотнями тысяч рублей.

Так, в Партизанское РУВД Минска обратился минчанин, с карты которого было похищено более 10 000 рублей. Мужчина в браузере ввел запрос «интернет‑банкинг» и перешел по первой ссылке. Страница выглядела так же, как и официальный сайт банка, поэтому минчанин без сомнения ввел реквизиты для входа в личный кабинет. Он стал жертвой классического тайпсквоттинга.

А житель Фрунзенского района перешел по ссылке, которую прислала ему подруга по переписке. Девушка пригласила парня в театр и предложила заранее онлайн забронировать билеты. Минчанин перешел по ссылке, выбрал места и попытался оплатить билеты картой, но как только он ввел ее номер и срок действия — страница сайта зависла, а со счета пропали 2000 рублей.

На тайпсквоттинг попалась и жительница Ленинского района, которая продавала свой джемпер через интернет. Потенциальный покупатель написал ей в мессенджере и предложил сразу внести предоплату, а также оформить доставку. Он прислал женщине ссылку поддельного сайта доставки, где минчанка оставила реквизиты своей карты для зачисления предоплаты. В считаные минуты с ее карты списались кредитные денежные средства в сумме 5000 рублей.

Как обезопасить себя?

— Внимательность — это главное оружие в борьбе с любым кибермошенничеством, — подчеркивает Дмитрий Стасюлевич. — Перед тем как ввести реквизиты карты или логин/пароль на любой странице в интернете, внимательно посмотрите на адресную строку и значки, расположенные слева от названия сайта.

♦ значок «открытый замок» в начале адресной строки (должен быть «закрытый замок»);

♦ опечатки в названии сайта (belarusbаhk.by);

♦ орфографические ошибки, дефисы в названии сайта (instogram.com, belarus‑bаnk.by);

♦ случайный набор букв вместо названия сайта (dsbj809jm.by).

Чтобы не стать жертвой киберпреступников, соблюдайте простые правила цифровой гигиены:

♦ не переходите по ссылкам из электронных писем, сообщений в чатах и неизвестных сайтах;

♦ проверьте веб‑адреса на отсутствующие или лишние буквы, слова, неправильное написание, дефисы и суффикс;

♦ добавьте сайт банка в закладки, чтобы переходить к ним напрямую, не указывая веб‑адрес в брау­зере.

kvashevichm@mail.ru