Проверяйте страницу оплаты, не вводя номер карты, срок действия, CVV-код и коды из СМС или приложения. Сверьте домен с официальным сайтом продавца, проверьте источник ссылки и назначение платёжного сервиса. Если адрес или переход вызывают сомнения, закройте страницу и уточните способ оплаты у продавца через независимо найденные контакты.
Что проверить до перехода к оплате
- Адрес сайта продавца открывается из сохранённой закладки или вводится вручную, а не из сообщения.
- Домен в адресной строке написан без подменённых букв, лишних слов и необычных окончаний.
- Ссылка на оплату пришла ожидаемым способом и относится к вашей покупке.
- Платёжный сервис или банк совпадает с тем, который назвал продавец.
- Можно проверить заказ и способ оплаты, не вводя платёжные данные и одноразовые коды.
Сверьте адрес страницы с официальным доменом продавца
Начните проверку с адресной строки, не взаимодействуя с полями оплаты. Этот способ подходит для интернет-магазинов, сервисов и счетов, которые вы ожидали получить. Не продолжайте, если покупку вы не совершали, ссылка пришла неожиданно или продавец торопит с оплатой.
Откройте официальный сайт продавца самостоятельно: используйте закладку либо введите известный адрес вручную. Сравните домен страницы оплаты с тем, куда ведёт раздел оплаты на официальном сайте. Обращайте внимание на лишние слова, дефисы, переставленные или похожие символы и непривычную доменную зону.
Незнакомый домен платёжного провайдера сам по себе не доказывает подделку: продавец может передавать оплату внешнему сервису. Но такое перенаправление стоит подтвердить через официальный сайт или службу поддержки продавца.
Проверьте, откуда ведёт ссылка на оплату
Для проверки достаточно браузера и доступа к официальному сайту или приложению продавца. Не устанавливайте специальные расширения и программы по ссылке из сообщения: для первичной проверки они не нужны.
Сопоставьте источник ссылки с контекстом покупки. Если сообщение пришло по электронной почте, в мессенджере или СМС, не переходите по нему сразу. Найдите заказ в личном кабинете, открыв сайт или приложение привычным способом, и проверьте, есть ли там тот же запрос на оплату.
Если ссылку прислал сотрудник или продавец, свяжитесь с ним по контактам, найденным на официальном сайте. Не используйте номер телефона или адрес из подозрительного сообщения: они могут вести к тому же отправителю.
Оцените признаки подмены в оформлении и тексте
Перед проверкой подготовьте:
- официальный адрес магазина или приложения;
- номер заказа или описание покупки, если они есть;
- контакты поддержки, найденные независимо от сомнительной страницы;
- возможность закрыть вкладку и вернуться к заказу с официального сайта.
Далее проведите проверку по шагам. Это помогает понять, как отличить поддельный сайт от настоящего, не отправляя платёжные данные.
- Сравните страницу с официальной. Откройте сайт продавца в отдельной вкладке и найдите сведения о заказе или оплате. Различия в цвете или макете могут возникать и у настоящих страниц, поэтому оценивайте их вместе с адресом и источником перехода.
- Проверьте детали заказа. Сумма, продавец и назначение платежа должны соответствовать покупке. Незнакомый заказ, неожиданная доплата или несоответствие суммы — повод остановиться и запросить подтверждение.
- Оцените текст и поведение страницы. Ошибки, странные формулировки и требования оплатить немедленно — сигналы для дополнительной проверки. Просьба сообщить CVV, пароль, ПИН-код или код подтверждения сотруднику магазина — явный повод не продолжать.
- Проверьте, не требуют ли лишних действий. Для оплаты не должно быть необходимости устанавливать приложение по неизвестной ссылке, сообщать коды постороннему или отключать защиту устройства. Закройте страницу, если она навязывает такие действия.
- Подтвердите сомнительное через другой канал. Напишите в поддержку из личного кабинета или позвоните по номеру с официального сайта. Не подтверждайте подлинность страницы по контактам, указанным только на ней.
Онлайн-проверка сайта на мошенничество может дать дополнительные сигналы, но не заменяет сверку домена и подтверждение у продавца. Не загружайте в сторонние сервисы персональные сведения, содержимое переписки или платёжные данные.
Убедитесь, что платёжный сервис ожидаемый и уместный
Перед вводом любых данных проверьте, что продавец действительно использует указанный сервис. Если подтвердить это не удалось, остановитесь: безопасно оплатить покупку в интернете можно только тогда, когда понятны продавец, сумма и способ оплаты.
- Вы понимаете, какой продавец получает платёж и за какой заказ.
- Переход к сервису начался с официального сайта или приложения продавца либо подтверждён его поддержкой.
- Название получателя и сумма соответствуют покупке.
- Сервис не просит отправить одноразовый код сотруднику или в чат.
- Страница не требует ПИН-код, пароль от личного кабинета или данные для доступа к банковскому приложению.
- Запрос на подтверждение операции появляется в официальном приложении банка, если это предусмотрено оплатой.
- Вы можете вернуться к заказу или отменить процесс без угроз и искусственной срочности.
Не считайте значок замка доказательством подлинности
Значок замка и защищённое соединение не подтверждают, что сайт принадлежит магазину. Они говорят о соединении с доменом, указанным в адресной строке, поэтому домен всё равно нужно проверить.
Распространённые ошибки при проверке:
- считать значок замка доказательством, что продавец настоящий;
- доверять знакомому логотипу без проверки адреса;
- считать одинаковый дизайн гарантией подлинности;
- переходить по сокращённой ссылке, не проверив её источник;
- считать результаты сторонней проверки сайта окончательным подтверждением безопасности;
- вводить данные, чтобы «посмотреть, сработает ли оплата»;
- сообщать кому-либо код подтверждения ради проверки платежа.
Защита от мошенников при оплате картой начинается с отказа вводить данные на странице, подлинность которой не подтверждена.
Как безопасно прервать оплату и сообщить о подозрительной странице
- Закройте страницу. Не нажимайте на ссылки и кнопки внутри неё, не скачивайте файлы и не отвечайте на сообщения о срочной оплате.
- Проверьте заказ отдельно. Откройте официальный сайт или приложение привычным способом и выясните статус покупки. Если информации недостаточно, обратитесь в поддержку по контактам с официального ресурса.
- Предупредите продавца. Передайте адрес подозрительной страницы и способ, которым вы получили ссылку. Не прикладывайте к сообщению данные карты, пароли или коды подтверждения.
- Если вы уже ввели данные, свяжитесь с банком. Используйте приложение или телефон с официального сайта банка и сообщите, какие именно сведения были введены. Следуйте указаниям банка; не сообщайте коды из его сообщений собеседникам.
Если подлинность страницы подтвердить не удалось, не пытайтесь завершить оплату «для проверки». Попросите продавца выдать новый счёт через личный кабинет или предложить другой подтверждённый способ.
Разбор сомнительных страниц оплаты
Можно ли проверить страницу, ничего не вводя?
Да. Сверьте домен, источник ссылки, сведения о заказе и название платёжного сервиса. Не заполняйте поля даже частично, если страница остаётся сомнительной.
Незнакомый домен платёжного сервиса всегда означает мошенничество?
Нет, продавец может использовать стороннего провайдера. Подтвердите переход через официальный сайт или поддержку продавца, найденную независимо.
Достаточно ли значка замка в адресной строке?
Нет. Он не подтверждает, что сайт принадлежит заявленному продавцу; проверяйте доменное имя и источник перехода.
Что делать, если ссылка пришла в сообщении о заказе?
Не открывайте её сразу. Войдите в личный кабинет через официальный сайт или приложение и проверьте, есть ли там тот же заказ и запрос на оплату.
Можно ли отправить код из СМС сотруднику магазина для подтверждения оплаты?
Нет. Не сообщайте одноразовые коды сотрудникам, продавцам или собеседникам в чате. Если страница требует этого, прекратите оплату и обратитесь к продавцу по официальным контактам.
Что предпринять, если я уже ввёл данные карты?
Сразу свяжитесь с банком через официальное приложение или номер с его сайта и сообщите, какие сведения раскрыли. Выполняйте инструкции банка и не передавайте коды подтверждения третьим лицам.
Куда обращаться, если продавец не подтвердил страницу?
Не оплачивайте через неё. Попросите продавца выслать счёт в личный кабинет или назвать другой способ оплаты через канал связи, который вы проверили самостоятельно.