Разбираем сервис New Sberbank Ru: подделка под Сбербанк

Сбербанк… этот банк знают практически все, кто живёт в России. Благодаря известности, это название очень любят использовать мошенники. Кажется, ранее нам ещё ни разу не доводилось разбирать лже-сервисы, которые, используя бренд «Сбербанк», пытаются вытянуть данные у пользователей. Это такие данные как номер карты, номер телефона и логин к официальному сервису Сбербанк Онлайн. Рассмотрим один такой поддельный сервис на примере сайта, который называется New Sberbank Ru, почитаем отзывы, напишем выводы.

Сервис New Sberbank Ru — Суть мошенничества

Вообще на почве Сбербанка существует неисчислимое количество мошеннических сервисов, сайтов и услуг. На официальном сайте Сбербанка по этому поводу есть целая статья, где рассказывается, как распознать сайт-подделку, и по каким признакам можно понять, что вас пытаются обмануть мошенники. Также там приводятся примеры фишинговых сайтов. Всё это есть на официальной странице Сбербанка:

Попробуем, используя некоторые сведения из официальной статьи, разобрать сервис New Sberbank и определить признаки, по которым будет понятно, что сервис мошеннический.

Прежде всего, у настоящего Сбербанка существует лишь одна официальная страница, и находится она по адресу «sberbank.ru», без добавления дополнительных слов, таких как «new», «official» и им подобным. Все бонусные программы, услуги «Спасибо от Сбербанка» и т.д. находятся там же. На официальном сайте используется защищённое SSL-соединение, и в вашем браузере адрес должен выглядеть вот так:

Ещё есть официальный сервис Сбербанк Онлайн, и пишется он только таким образом. Если вместо «Онлайн» написано «Онл@йн», то это уже не имеет отношения к официальному сервису.

Посмотрим, что представляет из себя сайт http new sberbank ru, который является типичным мошенническим сервисом. Главная страница следующим образом:

Здесь предлагается получить 1000 рублей на вашу карту за прохождение какого-то теста. На официальном сайте Сбербанка нет ни слова о таких бонусных программах, да и на самом деле никакие банки не будут раздавать по 1000 рублей всем желающим лишь за прохождение теста. Сразу следует обратить внимание на то, как написан адрес сайта, там отсутствует надпись «https», а это значит, что соединение не защищено, и что сервис к Сбербанку отношения не имеет:

Для прохождения теста нужно лишь ввести имя и нажать на кнопку «Пройти тест». Если в поле для ввода имени не ввести ничего, то кнопка всё равно нажмётся и нас перебросить на страницу опроса. Разумеется, для официального сервиса такое было бы недопустимо. В опросе проставим произвольные ответы, чтобы посмотреть, что будет дальше. Кстати, сама страница опроса выглядит так, будет её разрабатывали ещё в 90-х годах, дизайн явно сделан на коленке:

На следующем шаге нас просят ввести последние цифры из номера карты и наш логин, который используется для входа в Сбербанк Онлайн. Обратите внимание, здесь как раз тот случай, когда написано слово «Онл@йн» (вместо буквы «а» написан символ «@»)

Ни в коем случае не вводите ваш реальный логин от Сбербанка Онлайн! Мошенники воспользуются вашими данными, чтобы получить доступ к вашим деньгам! Когда вы введёте данные на сайте, то на следующем этапе с вас попросят ввести 5-значный код, который был отправлен к вам в виде SMS на мобильный телефон. Откуда мошенники знают телефон? Ну так логин от Сбербанка Онлайн связан с вашим телефоном. Если введёте свой логин, то на ваш номер придёт код. А уж если и этот код введёте, то мошенник войдёт в ваш личный кабинет, и переведёт ваши деньги себе.

После ввода 5-значного кода выскакивает надпись, что мы можем принять участие в розыгрыше продукции Apple. Это сделано для того, чтобы вы отвлеклись на розыгрыш, и не задумывались о том, что предоставили доступ к своему личному кабинету:

После нажатия на кнопку нас перекидывает на очередной сделанный на коленке опрос. В нижней части опроса указана несуществующая компания Евросеть-Ритейл, а также её такой же несуществующий основатель с сомнительным отчеством: Малис Александр Адольфович:

Евросеть Ритейл и Малис Александр Адольфович

Далее после красивой анимации нас опять просят ввести 5-значный код:

И в самом конце выходит сообщение, что наш опрос будет учтён, просят ввести email-адрес. Если указать email, то на него ничего не придёт. В завершении видим такую картинку:

На этом всё, у мошенников уже есть доступ к Сбербанку Онлайн, и у них было время, чтобы туда войти и перевести деньги, пока мы проходили опрос по поводу несуществующей «Евросеть-Ритейл» и надеялись на розыгрыш продукции Apple.

New Sberbank Ru — Отзывы и итоги

Если попробовать поискать отзывы про new sberbank ru, то, к сожалению, ничего найти не получается. Сервис занятости адресов сайтов показывает, что рассмотренный сайт с поддельной бонусной программой существует всего 3 дня (зарегистрирован 16 октября 2017 года). Возможно, отзывы впоследствии ещё появятся, но очень хочется, чтобы никто не был обманут.

Если вы видите подобное предложение, которое якобы имеет отношение к Сбербанку, то, чтобы не быть обманутым, запомните несколько правил, как распознать подделку:

• операции проводятся в незащищённом режиме, то есть в адресной строке отсутствует фраза «https» и не нарисован значок с изображением замочка;
• используются любые предлоги, чтобы запросить код из SMS-сообщения;
• телефоны и реквизиты могут не совпадать с официальными;
• адрес сайта не совпадает с официальным. Смотрите внимательно на адрес, иногда там используются схожие символы, чтобы человек не заметил этого. Например, вместо «sberbank» написано «sbarbank».

Выводы

Мы рассмотрели типичный пример мошеннического сайта-подделки под сайт Сбербанка. Сегодня это был сервис http new sberbank ru, предлагающий бонус 1000 рублей на вашу карту за прохождение теста, хотя на самом деле там просят ваш логин от личного кабинета в Сбербанке Онлайн и код из SMS-подтверждения, в результате мошенники получают доступ к личному кабинету и крадут ваши деньги. Подобных сайтов-подделок существует много, поэтому будьте внимательными и не забывайте, что лишняя осторожность никогда не помешает.