Как работают фишинговые копии СберБанка и на чём их распознать

Мошенники создают копии сайта СберБанка для одной цели — украсть учётные данные доступа к СберБанк Онлайн, номера карт, коды из СМС и пароли. Клон выглядит почти идентично оригиналу, но адрес в строке браузера и поведение страницы выдают подделку. Главное правило: настоящий СберБанк доступен только по адресу sberbank.ru и в официальных приложениях из App Store, RuStore или Google Play. Любой другой домен — мошеннический ресурс.

Зачем мошенникам нужны клоны банка

Фишинг — это бизнес с чёткой экономикой. Создание копии сайта стоит дешево: домен за несколько сотен рублей, хостинг за копейки, готовый шаблон страницы входа — в открытом доступе или за небольшую сумму на нелегальных форумах. Один успешный «клиент», введший логин и пароль, даёт доступ к счёту, откуда можно перевести деньги, оформить кредит или привязать свою карту к Apple Pay / Google Pay жертвы.

Мошенники не взламывают банк — они обманывают человека. Технически проще заставить пользователя самому отдать данные, чем преодолеть защиту банковской инфраструктуры. Клоны создаются тысячами: автоматизированные скрипты регистрируют похожие домены, копируют вёрстку и рассылают ссылки через СМС, мессенджеры, почту, рекламные сети и даже результаты поиска.

Как технически устроен клон

Посетитель попадает на страницу, визуально неотличимую от online.sberbank.ru или sberbank.ru. Форма входа принимает логин и пароль, но не отправляет их в банк, а записывает в базу мошенников. После ввода данных часто показывают ошибку «неверный пароль» или «технические работы», чтобы пользователь попробовал снова — так собирают несколько вариантов паролей.

Продвинутые клоны умеют:

• подгружать настоящий фавикон и логотипы с официального сайта;
• имитировать работу двухфакторной аутентификации — просить код из СМС или пуш-уведомление;
• перенаправлять на настоящий сайт после ввода данных, чтобы жертва не заподозрила обман;
• использовать SSL-сертификаты (замочек в адресной строке) — их выдают бесплатно автоматизированными центрами сертификации.

Наличие замочка и HTTPS не гарантирует подлинность сайта. Оно означает только шифрование соединения между вами и сервером, к которому вы подключились — а это может быть сервер мошенников.

На чём отличить клон от оригинала: практические признаки

Адрес в строке браузера — главный маркер

Официальные домены СберБанка:

• sberbank.ru — главный сайт;
• online.sberbank.ru — вход в СберБанк Онлайн;
• sberpay.ru — сервис СберПей;
• sber.ru — корпоративный портал и экосистема.

Все поддомены заканчиваются на .sberbank.ru или .sber.ru. Примеры правильных адресов: www.sberbank.ru, online.sberbank.ru, premium.sberbank.ru, business.sberbank.ru.

Мошенники используют визуально похожие домены:

• замена букв: sberbаnk.ru (кириллическая «а»), sberbankk.ru, sber-bank.ru;
• поддомены на чужом домене: sberbank.ru.malicious-site.com — здесь настоящий домен malicious-site.com, а sberbank.ru — лишь поддомен;
• другие зоны: sberbank.com, sberbank.net, sberbank.online, sberbank.site;
• добавление слов: sberbank-login.ru, sberbank-security.ru, sberbank-support.ru.

Перед вводом данных всегда смотрите на полный адрес до первого слэша. Браузеры часто выделяют основной домен жирнее — ориентируйтесь на него.

Поведение страницы входа

Настоящий СберБанк Онлайн:

• не просит полный номер карты, CVV/CVC и срок действия на странице входа по логину/паролю;
• не просит код из СМС до ввода логина и пароля;
• не требует вводить пароль от почты, Госуслуг или других сервисов;
• показывает пуш-уведомление в официальном приложении для подтверждения входа — не код на экране сайта.

Клон часто:

• сразу просит номер карты, CVV, срок действия;
• просит код из СМС до ввода пароля или вместо пароля;
• предлагает «войти через Госуслуги» на поддельной форме;
• имитирует загрузку, затем сообщает об ошибке и просит повторить;
• не реагирует на неверный логин — принимает любые данные.

Мелкие детали вёрстки и контента

Качественные клоны копируют вёрстку один в один, но часто упускают детали:

• неработающие ссылки в футере (политика конфиденциальности, лицензия ЦБ, вакансии);
• отсутствие или неработающий виджет чата поддержки;
• устаревшие логотипы, шрифты, цвета — банк обновляет дизайн, клоны отстают;
• опечатки в текстах, нетипичные формулировки («введите пин-код от карты» вместо «код из СМС»);
• отсутствие адаптивности — на мобильном экране элементы наезжают друг на друга.

Эти признаки не дают гарантии: профессиональный клон может быть идеален визуально. Поэтому адрес в строке браузера — единственный надёжный индикатор.

Пошаговая проверка перед вводом данных

1. Посмотрите на адресную строку. Домен должен быть sberbank.ru или sber.ru (или их поддоменами). Никаких других слов, дефисов, лишних точек перед основным доменом.
2. Проверьте сертификат. Нажмите на замочек → «Сертификат действителен» → «Выдано: ООО «СБЕРБАНК»» или «СберБанк ПАО». Если организация другая или сертификат самоподписанный — уходите.
3. Не переходите по ссылкам из СМС, почты, пушей, мессенджеров. Введите адрес вручную или используйте закладку/приложение.
4. Откройте официальное приложение. Если пришло уведомление о входе — подтверждайте только там. На сайте не вводите код из пуша.
5. Позвоните по номеру на обратной стороне карты (900 для физлиц, 900 для бизнеса — короткий номер). Не звоните по номерам с подозрительного сайта.

Через какие каналы приходят ссылки на клоны

Понимание каналов доставки помогает не кликнуть:

• СМС-рассылки: «Ваша карта заблокирована, разблокируйте по ссылке», «Подтвердите вход в СберБанк Онлайн», «Начислены кешбэк/бонусы, получите по ссылке».
• Мессенджеры (WhatsApp, Telegram, Viber): сообщения от компрометированных аккаунтов друзей или ботов с предложением «посмотреть», «проверить», «получить подарок».
• Почта: письма с поддельным отправителем security@sberbank.ru (SPF/DKIM часто не проходят, но адрес в поле «От» подделывается легко).
• Контекстная реклама и выдача поиска: мошенники покупают рекламу по запросам «СберБанк онлайн вход», «СберБанк личный кабинет» — их сайты могут быть выше официального.
• QR-коды на листовках, наклейках, в публичных местах: ведут на клон.
• Звонки «из службы безопасности»: просят зайти на сайт «для проверки» или «отмены подозрительной операции» — диктуют адрес клона.

Что делать, если вы ввели данные на клоне

Действуйте быстро — мошенники автоматизируют воровство:

1. Сразу зайдите в настоящее приложение СберБанк Онлайн (через закладку или иконку на телефоне) и смените пароль. Если не можете зайти — звоните в банк по номеру 900.
2. Проверьте привязанные устройства и сессии. В приложении: Профиль → Безопасность → Устройства. Удалите все чужые сессии.
3. Проверьте автоплатежи, шаблоны переводов, привязанные карты Apple/Google Pay. Удалите незнакомые.
4. Сообщите в банк. В чате поддержки в приложении или по телефону 900 — оператор заблокирует компрометированные доступы и поможет проверить операции.
5. Если ушли деньги — напишите заявление в полицию. Скриншот клона, номер телефона отправителя, время перехода — доказательства для дела.
6. Проверьте компьютер/телефон на вредоносное ПО. Некоторые клоны пытаются установить шпионское ПО через уязвимости браузера.

Привычки, снижающие риск попасть на клон

• Всегда заходите в СберБанк Онлайн через официальное приложение или закладку в браузере, созданную вами вручную с адреса online.sberbank.ru.
• Не кликайте по ссылкам в сообщениях «от банка» — банк не присылает ссылки для входа в личный кабинет.
• Включите пуш-уведомления в приложении — они приходят только из официального приложения, их нельзя подделать через сайт.
• Используйте менеджер паролей: он не заполнит форму на клоне, так как домен не совпадёт.
• Регулярно проверяйте историю входов в приложении (Профиль → Безопасность → История входов).
• Не сообщайте коды из СМС и пуш-коды никому, включая «сотрудников банка» по телефону. Банк никогда их не спрашивает.

Частые вопросы

Может ли клон иметь адрес sberbank.ru с HTTPS и зелёным замочком?

Нет. Домен sberbank.ru принадлежит банку и защищён от перехвата. Если в адресной строке именно https://sberbank.ru или https://online.sberbank.ru — это официальный сайт. Мошенники не могут получить валидный сертификат для чужого домена.

Что если я зашёл на клон, но ничего не вводил — опасно ли это?

Просто посещение страницы обычно безопасно, если у вас обновлённый браузер и ОС. Но некоторые клоны пытаются эксплуатировать уязвимости «нулевого дня» или загружать вредоносные скрипты. Лучше закрыть вкладку, очистить кэш браузера и проверить устройство антивирусом.

Почему поисковики не блокируют клоны сразу?

Мошенники регистрируют сотни доменов в день. Поисковики и антивирусы добавляют их в чёрные списки, но это занимает время — от часов до дней. За это время рассылка успевает дойти до тысяч людей. Рекламные системы также модерацию проходят не мгновенно.

Помогает ли проверка по Whois (кто владелец домена)?

Для быстрой проверки — нет. Данные Whois часто скрыты защитой приватности или подделаны. К тому же, пока вы проверяете — мошенники уже могут сменить домен. Надёжнее смотреть на адрес в строке браузера прямо сейчас.

Можно ли отличить клон по IP-адресу сервера?

Технически да — IP официальных ресурсов СберБанка известны и стабильны. Но обычному пользователю это недоступно без специальных инструментов. Используйте проверку домена — она проще и надёжнее.

Главное — привычка проверять адрес

Мошенники выигрывают за счёт спешки, страха и привычки кликать по ссылкам. Единственная защита, которая работает всегда — привыкать заходить в банк только через приложение или вручную введённый адрес online.sberbank.ru. Никакое письмо, СМС, звонок или реклама не должны заставлять вас вводить пароль на другой странице.

Если сомневаетесь — закройте вкладку, откройте приложение или наберите адрес сами. Потеряете 30 секунд — сохраните деньги и нервы. А если уже ввели данные на подозрительном сайте — действуйте по алгоритму выше: смените пароль в приложении, проверьте сессии, позвоните в банк по 900.

Материал носит информационный характер. Схемы мошенничества меняются, технические детали клонов эволюционируют. При подозрении на компрометацию данных обращайтесь в официальную поддержку СберБанка (телефон 900, чат в приложении) и при необходимости — в полицию. Не сообщайте коды из СМС и пуш-уведомления третьим лицам ни при каких обстоятельствах.