Какие сайты принимает форма
Форма создана для фишинга — сайтов, которые выдают себя за кого-то другого, чтобы получить логины, пароли, данные карт и коды из СМС. Типичные примеры:
- копия страницы входа в банк, Госуслуги, почту или соцсеть;
- поддельный маркетплейс или служба доставки с формой оплаты;
- страница «компенсации», «выплаты» или «выигрыша», которая просит ввести данные карты;
- фальшивая страница оплаты штрафа, налога или коммунальных услуг;
- сайт, который подсовывает поддельное приложение банка.
Если вы уже заплатили, жалобы на Госуслугах недостаточно: деньги через неё не вернуть. Сначала позвоните в банк, затем подайте заявление в полицию. Для сайтов финансовых пирамид и нелегальных кредиторов есть отдельный адрес — Банк России.
Как подать жалобу на Госуслугах
- Откройте форму жалобы о вредоносном ресурсе. Ссылку на неё дают и в справке Госуслуг — в разделе «Как пожаловаться на фишинг».
- Войдите под своим логином и паролем от Госуслуг.
- В поле «URL вредоносного ресурса» вставьте адрес фишингового сайта.
- В поле «URL источника перехода» укажите, откуда вы попали на сайт: адрес страницы с рекламой, сайт-посредник. Если ссылка пришла в СМС или мессенджере и источника-сайта нет, продублируйте адрес фишингового сайта.
- Укажите дату, когда обнаружили сайт, и язык сайта.
- Проверьте адрес электронной почты для связи и отправьте жалобу.
Копируйте адрес сайта, не открывая его повторно: нажмите на ссылку и удерживайте или используйте правую кнопку мыши. Как это сделать безопасно, описано в статье о том, как проверить ссылку на мошенничество.
Что происходит с жалобой
Жалоба поступает в информационную систему мониторинга фишинговых сайтов и утечек персональных данных «Антифишинг», которую ведёт Минцифры. Специалисты проверяют сайт, и если фишинг подтверждается, сайт блокируют. Сведения о нём также получают организации, которые борются с фишингом, — так сайт быстрее попадает в базы предупреждений браузеров и антивирусов.
Сколько займёт проверка, форма не сообщает. Подтвердить фишинг проще, если сайт ещё открывается: жалуйтесь сразу, как нашли его, а не через несколько дней.
Владелец по ЕГРЮЛ, возраст домена, список ЦБ и документы сайта — на одной странице.
Если сайт не похож на фишинг
Не каждый мошеннический сайт выдаёт себя за другую компанию. Магазин с вымышленным названием, который берёт предоплату и не отправляет товар, формально не подделывает чужой сайт. Жалобу на него тоже можно отправить, но надёжнее действовать по нескольким каналам.
| Тип сайта | Куда ещё обращаться |
|---|---|
| Магазин, который не отправляет товар | Полиция, регистратор домена, площадка, где была реклама |
| Инвестиции, займы, заработок на бирже | Банк России |
| Казино, ставки без лицензии, запрещённые товары | Роскомнадзор |
| Поддельная страница известной компании | Сама компания: у банков и маркетплейсов есть службы по борьбе с двойниками |
Полный список вариантов — в обзоре, куда пожаловаться на сайт мошенников.
Чем жалоба отличается от сообщения о звонке
На Госуслугах есть и другая форма — сообщение о подозрительном звонке. Её заполняют, если мошенники звонили по телефону. Жалоба на фишинговый сайт касается только адресов в интернете. Если звонивший продиктовал адрес сайта, подайте обе.
Частые вопросы
Можно ли пожаловаться на фишинговый сайт без учётной записи Госуслуг?
Нет, форма открывается после входа. Без Госуслуг можно сообщить о сайте регистратору домена, в браузер или через службу поддержки компании, которую подделывает сайт.
Как узнать, заблокировали ли сайт?
Попробуйте открыть его через несколько дней: заблокированный сайт не откроется или браузер покажет предупреждение. Если вы указали почту, ответ может прийти на неё.
Что указывать в поле «URL источника перехода»?
Адрес страницы, с которой вы перешли на фишинговый сайт. Если ссылка пришла в СМС, письме или мессенджере, продублируйте адрес самого фишингового сайта.
Помогает ли жалоба вернуть деньги?
Нет. Жалоба нужна, чтобы заблокировать сайт и защитить других. Чтобы вернуть деньги, звоните в банк и подавайте заявление в полицию.
Можно ли пожаловаться на сайт, который выдаёт себя за Госуслуги?
Да, это как раз фишинг. Подделки Госуслуг часто отличаются одной буквой в адресе, например gossuslugi вместо gosuslugi.