Перед введенням пароля чи даних картки перевірте адресу сайту та домен
Відповідає на питання: Як зрозуміти, що сайт не фішинговий і не шахрайський?
Перед введенням пароля, даних картки або іншої чутливої інформації необхідно перевірити адресу сайту, домен та не здійснювати дії під психологічним тиском. Це допоможе уникнути втрати коштів через фішингові ресурси.
Зверніть увагу: Наявність HTTPS не гарантує справжність сайту, а QR-код може приховувати справжню адресу.
Що зробити
- Зупинитися
- Перевірити домен
- Відкрити офіційний канал самостійно
- Лише потім вводити дані
Куди звертатися: Офіційний застосунок банку або офіційна адреса сайту банку
Важливо знати
- Шахраї використовують психологічний тиск для прискорення дій жертви
- Шахраї використовують схожі адреси та дизайн відомих платформ
- Фішингові сайти можуть з'являтися у перших позиціях пошуку або реклами
Звірено з першоджерелом 30.09.2026: Фішинг: як розпізнати шахрайський сайт за 30 секунд (uaprivacy.org), опубліковано . На сторінці лише те, що там справді написано.
Що дослівно написано в першоджерелі (8)
«Перед введенням пароля, даних картки або іншої чутливої інформації пройдіть ці кроки.»
«відкрийте офіційний застосунок банку; або самостійно введіть офіційну адресу банку; перевірте повідомлення там; за потреби зателефонуйте банку за номером з офіційного джерела.»
«зупинитися → перевірити домен → відкрити офіційний канал самостійно → лише потім вводити дані.»
«Шахраї використовують психологічний тиск, щоб людина діяла швидко та не перевіряла інформацію.»
«Шахрайський сайт теж може мати дійсний сертифікат TLS. Тому HTTPS не є доказом справжності ресурсу.»
«Шахраї копіюють дизайн відомих торгових платформ (OLX.UA, PROM.UA), використовують схожі адреси та поширюють посилання через SMS, месенджери, електронну пошту або рекламу.»
«Результат пошуку не є автоматично безпечним. Фішингові сайти можуть потрапляти серед перших позицій завдяки маніпуляціям із пошуковою видачею або платній рекламі.»
«QR-код може приховувати URL від першого погляду.»