Кирпичи фан-сообщество Roblox

ГлавнаяБезопасность → Как отличить фишинговый сайт от настоящего

Настоящий сайт рядом с поддельным и рыболовный крючок

Как отличить фишинговый сайт от настоящего

Безопасность фишинг 4 минуты

Фишинг — это сайт-двойник, который выглядит как настоящий и просит войти в аккаунт. Все украденные роблоксовые аккаунты, о которых пишут в чатах, уводят примерно одинаково, и распознаётся это за пять секунд.

Пять признаков подделки

  1. Смотрите на адрес, а не на страницу Дизайн копируется за час, домен — нет. Лишние буквы, дефисы, посторонние слова и странные зоны в адресе — стоп-сигнал.
  2. Замок в адресной строке ничего не доказывает Сертификат бесплатный, он есть и у мошенников. «Соединение защищено» означает только шифрование канала, а не честность владельца.
  3. Вход просят прямо на чужом сайте Форма логина внутри сервиса, который не является официальным, — это кража данных.
  4. Обещают бесплатные робаксы Валюту нельзя сгенерировать: она появляется только через покупку или выплаты создателям. Любой «генератор» существует ради ваших данных.
  5. Торопят Таймер, «осталось 2 места», «акция до вечера». Спешка нужна, чтобы вы не успели присмотреться.

Файлы опаснее сайтов. Программа, обещающая читы или авто-фарм, чаще всего ворует cookie браузера. С украденной сессией пароль злоумышленнику не нужен — он просто заходит в аккаунт от вашего имени. Двухфакторная аутентификация от такой кражи тоже не всегда спасает, поэтому лучший вариант — не запускать подобные файлы вообще.

Простые привычки

  • Заходить в аккаунт только с официального сайта или из официального приложения, набирая адрес вручную или из закладки.
  • Пользоваться менеджером паролей: он не подставит пароль на чужом домене — и это отличный автоматический детектор подделок.
  • Не переходить по ссылкам из внутриигрового чата и личных сообщений, даже если пишет знакомый ник: аккаунт друга могли увести раньше.
  • Не вводить код двухфакторной аутентификации нигде, кроме официальной формы входа.

Если данные уже введены

  1. Немедленно смените пароль и завершите все активные сессии.
  2. Включите двухфакторную аутентификацию.
  3. Проверьте привязанную почту — её меняют в первую очередь.
  4. Смените пароль на почте, если он совпадал.
  5. Напишите в официальную поддержку Roblox.