Как распознать фишинговые сайты записи к врачу и защитить персональные данные

Запись к врачу через интернет стала привычной практикой: это экономит время, позволяет выбрать удобного специалиста и избежать очередей. Однако популярность онлайн-агрегаторов и сайтов клиник привлекла внимание мошенников. Фишинговые копии порталов записи (например, под Госуслугами, ЕМИАС, крупными частными клиниками вроде «СМ-Клиника», «Медси», «Гемотест» и др.) создаются с единственной целью — украсть ваши персональные данные, СНИЛС, полис ОМС, данные банковских карт или доступ к аккаунту на Госуслугах.

Главное правило: никогда не вводите учетные данные (логин/пароль от Госуслуг, банковские карты, СМС-коды) на сайте, подлинность которого вы не проверили на 100%.

Проверка адресной строки (URL) — первый и главный фильтр

Мошенники часто используют визуально похожие домены (тайпосквоттинг) или поддомены, вводящие в заблуждение.

На что обратить внимание:

• Протокол HTTPS: Адрес должен начинаться с https:// (значок замочка в адресной строке). Отсутствие шифрования — признак небезопасного или поддельного сайта. Однако наличие замочка не гарантирует легальность — сертификаты SSL выдаются бесплатно и автоматически.
• Точное написание домена: Сравните адрес с официальным.
  • Правильно: gosuslugi.ru, emias.info, medsi.ru, gemotest.ru.
  • Подделка: gosuslugi-ru.ru, g0suslugi.ru (ноль вместо буквы), emias.mosreg.ru.fake-site.com, medsi.zapis-online.ru.
• Уровень домена: Официальные государственные порталы находятся на доменах второго уровня (gosuslugi.ru, mos.ru). Будьте осторожны с доменами третьего уровня на чужих площадках (zapis.gosuslugi.ru.malicious.com — это поддомен malicious.com, а не Госуслуг).
• Пуникод (IDN homograph attack): Использование символов других алфавитов, выглядящих как латиница (например, кириллическая «а» вместо латинской). Современные браузеры часто показывают такой адрес в кодировке xn--.... Если адрес в строке выглядит странно или содержит «xn--» — уходите с сайта.

Как проверить официальный адрес:

1. Не переходите по ссылкам из СМС, Email, мессенджеров или push-уведомлений.
2. Введите адрес вручную в адресной строке или используйте закладку, созданную вами ранее.
3. Найдите сайт через официальный поисковик (Яндекс, Google), глядя на значок «Официальный сайт» (синий значок с галочкой в Яндексе, значок «Официально» в Google).

Анализ SSL-сертификата (Кто владелец сайта?)

Это единственный технический способ узнать юридическое лицо, зарегистрировавшее домен, прямо в браузере без сторонних сервисов.

Инструкция (для Chrome / Яндекс.Браузер / Edge / Firefox):

1. Нажмите на значок замочка (или настройку соединения) слева от адресной строки.
2. Выберите «Сертификат» (Certificate) / «Подключение защищено» -> «Сертификат действителен».
3. Перейдите на вкладку «Субъект» (Subject) или «Выдан:».
4. Ищите поля O (Organization) и OU (Organizational Unit).

Что искать в сертификате:

• OV (Organization Validated) или EV (Extended Validation) сертификаты: В поле O указано полное юридическое название организации.
  • Пример для Госуслуг: O = Federal State Information System "Unified Portal of State and Municipal Services (Functions)" или O = Rostelecom PJSC.
  • Пример для крупной клиники: O = JSC "Medsi Group", O = LLC "Gemotest Laboratory".
• DV (Domain Validated) сертификаты (Let’s Encrypt, ZeroSSL, Sectigo DV): В поле O часто пусто или написано Domain Control Validated. Это нормально для небольших клиник, блогов, агрегаторов, но критично опасно для сайтов, имитирующих госпорталы или крупные бренды. Если «Госуслуги» или «СберЗдоровье» имеют DV-сертификат — это 100% фишинг.

Проверка возраста домена и WHOIS-данных

Фишинговые сайты живут недолго (дни/недели) перед блокировкой. Официальные порталы существуют годами.

Сервисы для проверки (бесплатно):

• Whois.ru / Nic.ru / Reg.ru / ICANN Lookup — введите домен в строку поиска.
• Проверка по базе Роскомнадзора (запрещенные сайты), zapret-info.gov.ru.
• VirusTotal / URLVoid — проверка на наличие в черных списках антивирусов.

Красные флаги в WHOIS:

• Дата регистрации (Creation Date): Менее 3–6 месяцев для сайта, выдающего себя за старую клинику или госпортал.
• Регистратор (Registrar): Неизвестные или бюджетные регистраторы, популярные у мошенников (часто зарубежные с анонимной оплатой криптой).
• Административный контакт (Admin Contact): Скрыт (Privacy Protection / REDACTED FOR PRIVACY) для коммерческой организации или госоргана. Легальные компании в зоне .RU/.РФ обычно не скрывают данные владельца (или показывают юрлицо).
• NS-серверы (Name Servers): Указывают на хостинговые парки (например, ns1;hostingpark.ru, dns.parkingcrew.net) вместо корпоративной инфраструктуры (AWS, Selectel, Яндекс.Облако, собственный AS).

Визуальный и контентный анализ сайта

Мошенники часто копируют верстку, но редко копируют весь функционал и глубину контента.

Признаки подделки:

• Неработающие ссылки: Нажмите на «Политику конфиденциальности», «Пользовательское соглашение», «Вакансии», «Контакты», логотип в шапке (должен вести на главную). На фишинге они часто ведут на главную поддельного сайта или выдают ошибку 404.
• Отсутствие лицензии и реквизитов: Медицинская организация обязана публиковать на главной странице: номер лицензии Роспотребнадзора/Минздрава, ОГРН, ИНН, юридический адрес, название лицензиата. Проверьте лицензию на reestr.rosminzdrav.ru.
• Плохой язык и верстка: Опечатки, смешанные шрифты, кривые отступы, низкое качество картинок, неработающие выпадающие меню.
• Агрессивные требования данных: Легальный сайт записи к врачу (Госуслуги, ЕМИАС, сайт клиники) просит минимум: ФИО, телефон, полис ОМС/СНИЛС (для идентификации). Никогда не просит: полный номер карты (CVV, срок действия) для «подтверждения записи», пароль от Госуслуг, СМС-коды от банка/Госуслуг, фото паспорта в чате поддержки.
• Таймеры и ультиматумы: «Запись сгорит через 5 минут», «Осталось 1 место», «Срочно подтвердите личность». Это социальная инженерия для отключения критичного мышления.

Специфика проверки популярных платформ в РФ

Госуслуги (gosuslugi.ru / esia.gosuslugi.ru)

• Единственный вход — через ЕСИА (единая система идентификации). Адрес авторизации всегда начинается с esia.gosuslugi.ru или login.gosuslugi.ru.
• На сайте клиники/агрегатора кнопка «Войти через Госуслуги» должна перенаправлять именно на esia.gosuslugi.ru. Проверьте адрес строки после нажатия кнопки.

ЕМИАС (emias.info / gorzdrav.spb.ru / mos.ru)

• Москва: запись через mos.ru (раздел «Здоровье») или приложение «Моя Москва» / «Госуслуги Москвы». Прямой сайт emias.info — информационный, запись через него ведет на mos.ru.
• СПб: gorzdrav.spb.ru (требует авторизацию через ЕСИА/Госуслуги).
• Регионы: часто свои порталы (например, zdrav.tatarstan.ru, health.krasnodar.ru). Ищите ссылки на официальных сайтах министерств здравоохранения регионов (minzdrav.[region].gov.ru).

Частные клиники и агрегаторы (Напоправку, СберЗдоровье, ПроДокторов, сайты клиник)

• Проверяйте реквизиты в футере (ОГРН/ИНН) через сервис «Прозрачный бизнес» (pb.nalog.ru) или РБК Компании.
• Наличие приложения в App Store / RuStore / Google Play с большим количеством отзывов и историей обновлений — хороший знак.
• Оплата: только через встроенные виджеты банков (СберПэй, Тинькофф, ЮKassa, CloudPayments) на защищенных страницах (адрес платежного виджета часто меняется на домен платежного шлюза, но инициируется с основного сайта).

Технические инструменты для автоматической защиты

Не полагайтесь только на внимательность. Используйте программные барьеры.

• Антивирус с веб-антивирусом/антифишингом: Kaspersky, ESET, Dr.Web, Bitdefender и др. Блокируют известные фишинговые URL до загрузки страницы.
• Расширения для браузера:
  • uBlock Origin — блокирует трекеры и вредоносные скрипты.
  • HTTPS Everywhere (встроен в современные браузеры) — форсирует шифрование.
  • Плагины проверки репутации: WOT (Web of Trust), Netcraft Extension, VirusTotal для браузера.
• Менеджеры паролей (Bitwarden, 1Password, KeePass, встроенные в браузеры): Они не автозаполняют логин/пароль на поддельных доменах, так как привязка идет к точному URL. Если менеджер не предложил заполнить форму — это тревожный сигнал.
• DNS-фильтрация: Использование защищенных DNS (AdGuard DNS, Cloudflare 1.1.1.1 for Families, Яндекс.DNS «Семейный», NextDNS) блокирует доступ к известным вредоносным доменам на уровне провайдера/роутера/устройства.

Чек-лист: Алгоритм действий перед вводом данных

1. Остановились. Получили ссылку в СМС/Email/WhatsApp? Не кликайте.
2. Найдите официальный источник. Введите адрес вручную или зайдите через приложение Госуслуг / приложение клиники / закладку.
3. Проверьте URL в адресной строке. Точное совпадение, HTTPS, нет лишних поддоменов.
4. Посмотрите на замочек. Нажмите -> Сертификат -> Поле Organization (O). Соответствует ли название организации ожидаемому?
5. Оцените контент. Есть ли реквизиты, лицензия, работающие ссылки, адекватный дизайн?
6. Проверьте запрашиваемые данные. Просят пароль от Госуслуг, CVV карты, СМС-код? Уходите сразу.
7. При сомнении, позвоните. Найдите телефон клиники на карте (2ГИС, Яндекс.Карты) или на официальном сайте Минздрава региона и уточните, как записаться.

Что делать, если данные уже введены на подозрительном сайте?

1. Срочно смените пароль от Госуслуг (через официальное приложение или сайт gosuslugi.ru -> Настройки -> Безопасность). Включите двухфакторную аутентификацию (СМС/Приложение/Пуш).
2. Заблокируйте банковскую карту, если вводили её данные (телефон банка на обратной стороне карты или в приложении).
3. Проверьте историю входов в Госуслуги (Настройки -> Безопасность -> История входов). Завершите все чужые сессии.
4. Подайте заявление в полицию (к 102 или через МВД онлайн) о мошенничестве (ст. 159 УК РФ). Приложите скриншоты сайта, ссылку, номер телефона, с которого звонили/писали.
5. Пожаловайтесь на фишинг:
   • В Яндексе: «Пожаловаться на сайт» в результатах поиска или через webmaster.yandex.ru.
   • В Google: safebrowsing.google.com/safebrowsing/report_phish/.
   • В КАСПЕРСКИ / Dr.Web / VirusTotal (добавят в базы).
   • В Роскомнадзор (если сайт в зоне .RU/.РФ) через форму на rkn.gov.ru.

Подлинность сайта для записи к врачу проверяется комплексно: адресная строка + сертификат (владелец) + возраст домена + контент/реквизиты + запрашиваемые данные. Ни один отдельный признак не дает 100% гарантии, но их совокупность позволяет с высокой вероятностью отличить официальный портал от качественной подделки.

Помните: легальная медицинская организация или госпортал никогда не потребует у вас паролей, кодов из СМС или полных данных банковской карты для простой записи на прием. Ваша бдительность, лучшая защита ваших персональных данных и финансов.