Главная → Безопасность → Как отличить фишинговый сайт от настоящего
Как отличить фишинговый сайт от настоящего
Фишинг — это сайт-двойник, который выглядит как настоящий и просит войти в аккаунт. Все украденные роблоксовые аккаунты, о которых пишут в чатах, уводят примерно одинаково, и распознаётся это за пять секунд.
Пять признаков подделки
- Смотрите на адрес, а не на страницу Дизайн копируется за час, домен — нет. Лишние буквы, дефисы, посторонние слова и странные зоны в адресе — стоп-сигнал.
- Замок в адресной строке ничего не доказывает Сертификат бесплатный, он есть и у мошенников. «Соединение защищено» означает только шифрование канала, а не честность владельца.
- Вход просят прямо на чужом сайте Форма логина внутри сервиса, который не является официальным, — это кража данных.
- Обещают бесплатные робаксы Валюту нельзя сгенерировать: она появляется только через покупку или выплаты создателям. Любой «генератор» существует ради ваших данных.
- Торопят Таймер, «осталось 2 места», «акция до вечера». Спешка нужна, чтобы вы не успели присмотреться.
Файлы опаснее сайтов. Программа, обещающая читы или авто-фарм, чаще всего ворует cookie браузера. С украденной сессией пароль злоумышленнику не нужен — он просто заходит в аккаунт от вашего имени. Двухфакторная аутентификация от такой кражи тоже не всегда спасает, поэтому лучший вариант — не запускать подобные файлы вообще.
Простые привычки
- Заходить в аккаунт только с официального сайта или из официального приложения, набирая адрес вручную или из закладки.
- Пользоваться менеджером паролей: он не подставит пароль на чужом домене — и это отличный автоматический детектор подделок.
- Не переходить по ссылкам из внутриигрового чата и личных сообщений, даже если пишет знакомый ник: аккаунт друга могли увести раньше.
- Не вводить код двухфакторной аутентификации нигде, кроме официальной формы входа.
Если данные уже введены
- Немедленно смените пароль и завершите все активные сессии.
- Включите двухфакторную аутентификацию.
- Проверьте привязанную почту — её меняют в первую очередь.
- Смените пароль на почте, если он совпадал.
- Напишите в официальную поддержку Roblox.