Фишинг

Фишинг (phishing, от англ. fishing — «рыбалка») — это вид мошенничества, при котором злоумышленники подделывают страницы банков, почты или служб доставки, чтобы выманить логины, пароли и данные карт. Для владельца сайта опасность в том, что мошенники часто размещают подделки на чужих взломанных сайтах.

Простыми словами: представь, что кто-то тайком занял подсобку в твоём магазине и открыл там фальшивое отделение банка. А потом опечатывают весь магазин, хотя ты об «отделении» даже не знал.

Что такое фишинг и чем он угрожает сайту

Через уязвимости в CMS, плагинах или слабые пароли злоумышленники загружают на сайт фишинговые страницы — часто в глубоко вложенные папки. Ссылки на них рассылают в письмах и мессенджерах, а Google Safe Browsing, обнаружив подделку, помечает сайт как опасный: в браузерах посетители видят красный экран «Обманный сайт» (Deceptive site ahead).

Последствия — обвал трафика и продаж, потеря доверия клиентов и остановка рекламы: Google Ads не пропускает объявления на опасные сайты. По сути, это разновидность проблемы «вирусный сайт», и лечить его нужно так же тщательно.

Как защитить сайт от фишинга

• Обновляйте CMS и плагины. Взламывают в основном через известные уязвимости старых версий; лишние плагины и темы удалите.
• Усильте доступы. Уникальные пароли, двухфакторная аутентификация для админки и хостинга, минимум администраторов.
• Подключите Search Console. Отчёт «Проблемы безопасности» в Google Search Console первым сообщит, если Google найдёт на сайте фишинг.
• Мониторьте файлы. Следите за новыми файлами на сервере, используйте сканер безопасности и WAF.
• Делайте резервные копии. Регулярные бэкапы позволяют быстро восстановить чистую версию сайта.

Пример

Сайт строительной компании из Днепра за два дня потерял 70% органического трафика, а клиенты пожаловались на красный экран в Chrome. В Search Console нашлось сообщение об обманных страницах: в папке устаревшего плагина слайдера лежала копия страницы входа банка. Фишинг и плагин удалили, CMS обновили, пароли сменили и подали запрос на проверку. Предупреждение сняли за несколько дней, и трафик вернулся.

Часто путают с…

• Вирусный сайт — распространяет вредоносный код; фишинг ничего не устанавливает, а обманом выманивает данные.
• Клоакинг — разное содержимое для поисковика и людей ради манипуляции выдачей; фишинг нацелен на кражу данных.
• Дорвей — спамная страница для перенаправления поискового трафика; фишинг имитирует известный бренд, чтобы получить пароли.

Вопросы и ответы

Как узнать, что на моём сайте есть фишинг?

Проверьте отчёт «Проблемы безопасности» в Search Console и статус сайта в Google Safe Browsing. Тревожные признаки — неизвестные HTML-файлы на сервере, жалобы клиентов на предупреждения браузера и падение трафика.

Сколько времени снимается предупреждение «Обманный сайт»?

После очистки и запроса на проверку в Search Console Google обычно рассматривает случаи фишинга быстро — часто примерно за сутки, иногда за несколько дней. Если вредоносные страницы остались, запрос отклонят.

Защищает ли HTTPS от фишинга?

Нет. Сертификат шифрует соединение, но не подтверждает честность сайта — большинство фишинговых страниц тоже работает через HTTPS. А от подделки писем от имени вашего домена защищают записи SPF, DKIM и DMARC.

Хотите очистить сайт от фишинга и снять предупреждение Google? Устраним уязвимости и поможем пройти проверку — исправление ошибок на сайте и SEO-аудит.

Похожие термины: Вирусный сайт, Google Safe Browsing, Google Search Console, HTTPS, CMS.