RU
Вы заплатили за VPN, потому что думали, что это обеспечит вам безопасность в Интернете. Но когда речь заходит о фишинговых сайтах и поддельных интернет-магазинах, именно здесь ваша защита заканчивается.
В двух словах
Миллионы людей подключаются к VPN, полагая, что это обеспечит им безопасность в Интернете. Реклама повсюду: «Оставайтесь в безопасности с VPN». «Просматривайте сайты безопасно». «Не дайте хакерам вас поймать». Звучит всеобъемлюще. Но это не так.
Когда речь заходит о мошеннических сайтах, поддельных интернет-магазинах и фишинговых страницах, созданных для кражи ваших денег и личных данных, VPN практически не обеспечивает никакой защиты. Это одно из самых распространенных заблуждений в сфере кибербезопасности потребителей, и оно обходится людям в реальные деньги.
Суровая правда: по данным Федеральной торговой комиссии (FTC), в 2025 году убытки от мошенничества составили 16 миллиардов долларов — это самый высокий показатель за всю историю наблюдений, на 25 % превышающий показатель предыдущего года. Значительная доля этих убытков пришлась на долю людей, которые считали себя защищёнными. Точное понимание того, что делает VPN, а чего не делает, — это первый шаг к реальной безопасности.
Виртуальная частная сеть (VPN) делает именно то, что подразумевает её название: она создаёт частный зашифрованный туннель между вашим устройством и интернетом. Когда вы используете VPN, ваш интернет-трафик проходит через сервер, управляемый провайдером VPN, который маскирует ваш реальный IP-адрес и шифрует передаваемые данные.
Это действительно полезно в определенных ситуациях:
Это реальные преимущества. Но обратите внимание на то, чего нет в этом списке: оценка легитимности веб-сайта, блокировка поддельных магазинов или предупреждение о фишинговых страницах. У VPN нет механизмов для выполнения ни одной из этих задач.
Основное ограничение: VPN перенаправляет ваш трафик. Она не проверяет его. У нее нет возможности проанализировать сайт, который вы посещаете, и определить, является ли он легитимным продавцом или убедительной подделкой, созданной для кражи номера вашей кредитной карты.
Представьте себе следующее. VPN — это как бронированный автомобиль, который безопасно доставляет ваши письма из точки А в точку Б. Он обеспечивает безопасность пути. Но если адрес на конверте указан неверно, если вы, не подозревая об этом, отправляете свои личные данные преступнику, а не в банк, бронированный автомобиль доставит их с той же эффективностью. Он не имеет ни малейшего представления о том, что пункт назначения является мошенническим.
Подробнее читайте здесь: Что скрывает VPN? (И чего она категорически не может)
Мошенничество — это не столько техническая атака, сколько атака, основанная на обмане. Мошенники не взламывают ваше соединение; они обманывают вас, заставляя добровольно передать свою информацию. Это различие имеет решающее значение, поскольку означает, что шифрование совершенно не имеет отношения к данной угрозе.
Вот сценарий, который повторяется миллионы раз каждый день. Вы получаете сообщение — электронное письмо, SMS или рекламу в социальных сетях — содержащее ссылку на сайт, который выглядит знакомо. Ваш банк. Курьерская служба. Популярный интернет-магазин. Вы переходите по ссылке и попадаете на страницу, которая выглядит абсолютно подлинной. Вы вводите свои учетные данные или платежную информацию. И вот так просто преступник получает их.
Ваш VPN работал всё это время. Он идеально зашифровал ваше соединение с этой поддельной страницей. Просто он не знал, что страница поддельная. По данным Рабочей группы по борьбе с фишингом (APWG), только в первом квартале 2025 года было зафиксировано более миллиона фишинговых атак — это самый высокий показатель с конца 2023 года.
Пример фишингового письма. Источник: Reddit
VPN шифрует ваши данные при передаче. Фишинг не перехватывает ваши данные при передаче. Он обманывает вас, заставляя добровольно раскрыть их. Это две совершенно разные проблемы, требующие двух совершенно разных решений.
Существует значительный разрыв между тем, что обещают VPN в рекламе, и тем, что они делают на самом деле. Вот чёткое разъяснение:
Центр по приёму жалоб на интернет-преступления (IC3) ФБР зафиксировал в 2024 году убытки от интернет-преступлений на сумму 16,6 млрд долларов, причём фишинг и спуфинг заняли первое место среди категорий киберпреступлений, о которых поступало наибольшее количество сообщений. Это не те преступления, которые можно предотвратить с помощью шифрования. Это преступления, которые можно предотвратить с помощью осведомлённости и специально разработанных инструментов обнаружения.
Чтобы понять, насколько уязвимы большинство людей, рассмотрим масштабы современной проблемы мошеннических сайтов.
ScamAdviser сканирует более миллиона новых веб-сайтов каждый месяц. Подавляющее большинство из них являются легитимными, но значительная часть — нет: поддельные магазины, выдающие себя за настоящие бренды, сайты инвестиционного мошенничества, фишинговые страницы, клонированные с банковских порталов, и поддельные интернет-магазины, продающие товары, которые никогда не доставляются. Эти сайты созданы так, чтобы выглядеть надежными. Многие из них имеют SSL-сертификаты (значок замка в браузере), а это означает, что шифрование VPN ничего не добавляет, поскольку у мошеннического сайта уже есть собственное шифрование.
Ключевой вывод: SSL-сертификат означает лишь то, что ваше соединение с сайтом зашифровано. Он ничего не говорит о том, является ли сам сайт честным. Мошенники знают об этом и регулярно используют SSL, чтобы выглядеть достоверно.
По данным Pew Research, 73 % взрослых жителей США сталкивались с той или иной формой онлайн-мошенничества или атак, а 21 % в результате этого непосредственно потеряли деньги. Речь идет о людях, которые, скорее всего, принимали определенные меры предосторожности. Многие из них, вероятно, пользовались VPN.
Угроза также нарастает. Федеральная торговая комиссия (FTC) сообщила, что только убытки от мошенничества с подделкой личности в 2025 году достигнут 3,5 миллиарда долларов, что почти в три раза превышает показатель 2020 года. Мошенники становятся всё более изощрёнными, их поддельные сайты — всё более убедительными, а их таргетинг — всё более точным. Инструмент защиты конфиденциальности, созданный для другой эпохи интернет-угроз, не способен справиться с этим.
Чтобы защитить себя от мошеннических сайтов, нужен инструмент, который работает принципиально иначе, чем VPN: он должен оценивать конечный пункт назначения, а не только путь к нему. Это означает, что необходимо проверять легитимность сайта до того, как вы начнёте с ним взаимодействовать, а не просто шифровать всё, что вы ему отправляете.
Именно для этого и была создана функция Surf Shield от ScamAdviser.
Surf Shield — это функция защиты в Интернете в режиме реального времени, встроенная в приложение ScamAdviser, доступное как для iOS, так и для Android. Когда вы просматриваете веб-страницы на своём телефоне, Surf Shield автоматически сверяет каждый URL-адрес, который вы посещаете, с обширной базой данных ScamAdviser, содержащей известные мошеннические сайты, фишинговые страницы и мошеннические домены. В случае обнаружения подозрительного сайта вы получаете мгновенное предупреждение, прежде чем успеете ввести какие-либо личные данные или платежную информацию.
Стоит прояснить одну техническую деталь: приложение ScamAdviser использует службу VpnService системы Android для мониторинга URL-адресов на вашем устройстве. Это технический механизм для перехвата и проверки веб-запросов локально, а не традиционный VPN. Он не направляет ваш трафик через удаленный сервер, не изменяет ваш IP-адрес или местоположение и не влияет на конфиденциальность вашего просмотра веб-страниц так, как это делает обычный VPN. Это исключительно система обнаружения и предупреждения.
Механизм обнаружения ScamAdviser анализирует более 40 показателей каждого веб-сайта для оценки его легитимности. К этим показателям относятся:
Ни один из этих показателей сам по себе не является определяющим. Именно сочетание более 40 показателей делает оценку надежной. Совершенно новый сайт со скрытыми регистрационными данными, размещенный на инфраструктуре, отмеченной исследователями в области безопасности, и не имеющий подтверждаемой истории трафика, получает совершенно иную оценку, чем существующий уже десять лет интернет-магазин с прозрачной структурой владения и миллионами посетителей в месяц.
Представьте, что происходит, когда вы получаете SMS-сообщение с утверждением, что доставка вашей посылки задерживается, и просьбой перейти по ссылке для подтверждения адреса доставки. Используя только VPN, вы переходите по ссылке, попадаете на убедительный поддельный сайт курьерской службы и вводите свои данные. VPN шифрует транзакцию и передает ваши данные мошеннику без какого-либо предупреждения.
Если Surf Shield включен, вы получите оповещение в тот момент, как только эта ссылка приведет вас на известный или подозрительный фишинговый домен. Вы увидите предупреждение еще до того, как страница полностью загрузится. Вы ничего не введете. Мошенничество провалится.
В этом заключается принципиальное различие между защитой конфиденциальности и защитой от мошенничества.
Surf Shield — это уровень защиты при просмотре веб-страниц в режиме реального времени, но приложение ScamAdviser охватывает более широкий спектр угроз, с которыми пользователи сталкиваются на своих телефонах каждый день.
Автоматически проверяет посещаемые вами сайты и домены, связанные с приложениями на вашем телефоне, предупреждая вас о мошеннических и фишинговых сайтах в режиме реального времени.
Site Shield
Приложение также отправляет push-уведомления в режиме реального времени при обнаружении подозрительного веб-сайта, так что защита осуществляется автоматически, и вам не нужно помнить о необходимости проверки перед каждым нажатием.
Примечание о конфиденциальности: ScamAdviser не сохраняет данные о посещаемых вами страницах. Проверка URL-адресов осуществляется в режиме реального времени исключительно с целью выявления угроз, при этом история просмотров не сохраняется.
Приложение ScamAdviser можно бесплатно загрузить как в Apple App Store, так и в Google Play; ежемесячно им пользуются более 6,5 миллиона потребителей по всему миру.
Это не аргумент против VPN. Они действительно нужны. Аргумент направлен против использования VPN в качестве замены защиты от мошенничества — это категориальная ошибка, которая оставляет критический пробел в вашей системе защиты.
Представьте себе свою онлайн-безопасность в виде нескольких уровней:
Каждый уровень защищает от разных видов атак. Ошибка, которую допускают большинство людей, заключается в том, что они полагают, будто первый уровень защищает от угроз второго, третьего и четвёртого уровней. Это не так.
«VPN защищают ваше соединение, а не ваше суждение. Фишинг основан на прямом манипулировании, поэтому лучшая защита — это бдительность и разумные привычки при работе в Интернете». — Обсуждение на Reddit об ограничениях VPN
Ситуация с мошенничеством в 2025 и 2026 годах уже не такая, как пять лет назад. Поддельные сайты выглядят все более убедительно. Фишинговые сообщения стали более целенаправленными. Мошеннические операции стали более организованными. Полагаться на один-единственный инструмент, особенно на тот, который изначально не был разработан для борьбы с этой конкретной угрозой, — это риск, который, как ясно показывают статистические данные, люди не могут себе позволить.
VPN — полезный инструмент для обеспечения конфиденциальности. Но это не средство защиты от мошенничества. Эти две категории решают разные проблемы, и именно на смешение этих понятий и рассчитывают мошенники.
Если вы полагались на VPN для защиты от поддельных сайтов, фишинговых страниц и мошеннических интернет-магазинов, в вашей системе защиты есть серьезный пробел. Потери в размере 16 миллиардов долларов, понесенные в результате интернет-преступлений в 2024 году, произошли не потому, что люди не зашифровывали свои соединения. Это произошло потому, что они посещали мошеннические сайты, не подозревая об этом.
Функция Surf Shield в приложении ScamAdviser устраняет этот пробел. Она работает автоматически в фоновом режиме, сверяя каждый посещаемый вами сайт с базой данных, формируемой на основе сканирования более миллиона новых сайтов ежемесячно. Если что-то выглядит подозрительно, она предупредит вас, прежде чем вы успеете совершить дорогостоящую ошибку.
Скачайте приложение ScamAdviser на iOS или Android, включите Surf Shield и добавьте уровень защиты, который VPN никогда не был предназначен обеспечивать.
Является ли Surf Shield VPN?
Нет, Surf Shield — это инструмент для обнаружения мошенничества, который проверяет веб-сайты в режиме реального времени, а не скрывает ваш IP-адрес или перенаправляет ваш трафик через удаленные серверы.
Может ли VPN защитить вас от фишинговых сайтов?
Нет, VPN шифрует ваше интернет-соединение, но не может обнаруживать или блокировать поддельные сайты, созданные для кражи вашей информации.
Используют ли мошеннические сайты протокол HTTPS и SSL-сертификаты?
Да, многие мошеннические сайты используют HTTPS и SSL-сертификаты, поэтому один только значок замка не является доказательством того, что сайт является легитимным.
Стоит ли использовать VPN и защиту от мошенничества одновременно?
Да, использование VPN для обеспечения конфиденциальности в сочетании с инструментом обнаружения мошенничества для проверки сайтов обеспечивает гораздо более надежную защиту, чем применение каждого из этих средств по отдельности.
Адам Коллинз — исследователь в области кибербезопасности в компании ScamAdviser, работающий под псевдонимом в целях конфиденциальности и безопасности. Имея более четырёх лет опыта работы на передовой цифровой безопасности, он специализируется на преобразовании сложных угроз в практические рекомендации. Его миссия — выявлять «красные флажки», чтобы вы могли уверенно перемещаться по сети.
