За оцінками фахівців, близько 60% фішингових доменів існують менше ніж 72 години — і саме цей дрібний проміжок часу шахраї використовують найінтенсивніше. Чому це важливо? Бо в день, коли ви шукаєте швидкий кредит, ризик натрапити на підробку зростає експоненціально. Кілька простих перевірок економлять години стресу й тисячі гривень.
5 сигналів, що сайт МФО — підробка
Не потрібно бути технарем. Досить знати п’ять явних ознак, щоб відсіяти більшість шахрайств.
- Домен схожий, але з «підставними» символами — credit-pluss.ua або credit-plus1.com; за нашими спостереженнями такі варіанти з’являються найчастіше.
- SSL/TLS є, але це не гарантія. Базовий сертифікат можна отримати за лічені хвилини.
- Контактів немає або вони формальні: лише форма зворотного зв’язку, без юридичної адреси чи реального телефону.
- Умови надто привабливі: 0% річних, 100% схвалення за 5 хвилин.
- Домен щойно зареєстрований (WHOIS показує дату за останні кілька днів).
Короткий кейс
Олена з Івано‑Франківська натрапила на «вигідну пропозицію» — кредит під 0%. Вона заповнила заявку і через годину отримала фішинговий лист з проханням підтвердити дані. Негайний дзвінок у банк та блокування картки врятували кошти. Можливо, це звучить драматично, але такі сценарії трапляються щодня.
Як перевірити домен і сертифікат — кроки, які дають результат
Почніть з адресного рядка. URL має починатися з https:// — але не зупиняйтесь на цьому. Клікніть на значок замка: подивіться власника сертифіката й дату дії.
- WHOIS — дивіться дату реєстрації та контакт власника. Нові домени частіше підозрілі.
- Зона домену: .ua або .com.ua для українських МФО — норма; .tk, .ml, .ga — частіше червоний прапорець.
- Пошук відгуків: введіть у Google «назва МФО + відгуки» або «назва МФО + шахрайство». Це дає швидкий соціальний proof.
- Перевірка на VirusTotal / URLVoid — швидкий технічний скринінг на шкідливий контент.
Технічні пастки, що маскуються під легітимні сервіси
Шахраї використовують декілька технік, які виглядають технічно «круто» і дуже підступно.
- Повне клонування — копіюють дизайн, тексти, навіть калькулятор кредиту.
- Iframe-вбудовування — показують частину справжнього сайту, але перехоплюють введені дані.
- Редирект-схеми — користувач бачить справжній сайт після відправлення форми, що створює ілюзію нормальної роботи.
- Шаблони CMS — десятки підробок збирають за кілька годин із мінімальним редагуванням.
Що таке social engineering (соціальна інженерія)?
Це маніпуляція поведінкою людини: примус до імпульсивної дії через дефіцит часу або страх пропустити вигідну пропозицію. Пояснення просте: ви зробите помилку під тиском — і це те, що шахраї намагаються викликати.
Технічний захист: що включити та навіщо
Налаштуйте браузер і додайте інструменти, які відсікають більшість загроз автоматично.
- Активуйте функції Safe Browsing у Chrome/Firefox/Edge — вони блокують відомі фішингові URL.
- Антивірус з веб‑модулем (Kaspersky, ESET, Bitdefender) — фільтрує підозрілі сторінки й перевіряє SSL.
- Менеджери паролів (LastPass, 1Password, Bitwarden) — не підставлять ваші дані на підробних доменах.
- Двофакторна автентифікація (2FA) — критично важлива: навіть якщо вкрали пароль, без другого фактора доступу не буде.
- Розширення: uBlock Origin, Web of Trust — додатковий фільтр контенту.
- DNS‑фільтри: OpenDNS або Cloudflare — блокують шкідливі домени на рівні мережі.
Як діяти, якщо вірогідно віддали дані шахраям
Дійте швидко. Кілька простих кроків підвищують шанси повернути контроль і мінімізувати втрати.
- Негайно припиніть введення даних, закрийте вкладку.
- Поменяйте паролі до електронної пошти та банківських сервісів — бажано з іншого пристрою.
- Зателефонуйте в банк і попросіть блокування карти; попросіть моніторинг підозрілих списань.
- Повідомте кіберполіцію (102) та надішліть скріншоти, URL і дату/час інциденту.
- Збережіть копії всіх підозрілих листів і скрінів — це допомагає розслідуванню.
Контакти: Кіберполіція — 102; Гаряча лінія НБУ — 0 800 505 240; Центр реагування — cert.gov.ua
Короткий алгоритм — для швидкого збереження контролю
- Тут і зараз: зупинити введення даних, закрити сайт.
- Протягом години: змінити ключові паролі, заблокувати картки.
- Протягом доби: повідомити банк і правоохоронців.
- Протягом тижня: відстежувати рух коштів, перевірити кредитну історію.
Пара порад «на майбутнє»: зберігайте скриньку для електронних листів, пов’язаних із фінансами, окрему від основної пошти; регламентуйте доступ до банківських сервісів у телефоні; і, схоже, найцінніший ресурс — ваша пильність. Це займає хвилини, але дає довіру та контроль — дві речі, що реально варті грошей.
