МАХАЧКАЛА, 24 мая – РИА Дагестан. В последнее время мошенники разработали новую стратегию фишинга, которая включает создание всплывающих окон авторизации. Эти окна практически невозможно отличить от оригинальных форм входа на известных интернет-ресурсах. Когда пользователь вводит свои логин и пароль в подобное окно, его конфиденциальные данные мгновенно попадают в руки злоумышленников. Об этом сообщил Артем Шейкин, заместитель председателя Совета по развитию цифровой экономики при Совете Федерации РФ, в интервью ТАСС.

По словам Шейкина, мошенники не ограничиваются простой подделкой веб-страницы, а создают фальшивое окно для ввода данных. Внешний вид такого окна не вызывает подозрений: оно полностью воспроизводит дизайн оригинала, включает те же кнопки и отображает привычный адрес в адресной строке браузера. Пользователи могут быть уверены, что перед ними легитимная форма входа, в то время как на самом деле это вредоносный элемент, создающий лишь иллюзию отдельного окна. Введенные данные обрабатываются мошенниками практически мгновенно.

Сенатор отметил, что опасность этой схемы заключается в ее высокой степени проработки. Она направлена не только на невнимательных пользователей, ведь качество подделки может быть настолько высоким, что распознать ее с первого взгляда крайне сложно, особенно если человек спешит, использует мобильное устройство или привык к автоматической авторизации на сайтах.

Тем не менее, Шейкин выделил несколько ключевых признаков, которые помогут выявить обман:

• Перемещение окна: Настоящее всплывающее окно обычно можно перемещать по экрану, сворачивать или закрывать как независимый элемент браузера. В то время как подделка, как правило, "приклеена" к основной странице: ее нельзя двигать, она ведет себя как часть сайта и исчезает только при закрытии всего ресурса.
• Проверка пароля: Еще один способ проверки – намеренно ввести неверный пароль. Если система принимает некорректные данные или не отображает стандартное сообщение об ошибке, как это делает реальный сервис, это явный индикатор подделки.

Согласно мнению сенатора, главное правило заключается в следующем: пользователям стоит воздерживаться от авторизации через всплывающие окна на ресурсах, в надежности которых имеются хоть малейшие сомнения. Современные мошеннические схемы всё чаще строятся на максимально точном воспроизведении привычного пользовательского опыта, что делает знакомый интерфейс недостаточной гарантией безопасности. Важно не только внимательно изучать внешний вид окна, но и проверять адрес ресурса, а также понимать, почему именно требуется ввод учетных данных.