Распознаете подделку? Тест на реальных скриншотах
Десять страниц: часть — настоящие сайты, часть — копии из нашего реестра, которые 27 сентября 2026 года работали и собирали пароли. Смотрите на картинку и на адрес — и решайте. После каждого ответа — разбор.
10 вопросов
Вопрос 1. Настоящий сайт eRub или подделка?
Ответ и разбор
Подделка. Лишний дефис: e-rub вместо erub. Страница скопирована целиком, форма входа просит почту, пароль и затем код подтверждения. 27.09 этот адрес стоял в выдаче Яндекса и Google по запросам «erub вход» и «еРубль личный кабинет». Карточка подделки →
Вопрос 2. Настоящий сайт eRub или подделка?
Ответ и разбор
Настоящий сайт. Настоящий адрес — erub.site, ровно четыре буквы до точки и зона .site. Обратите внимание: картинка почти такая же, как у подделки в первом вопросе. По внешнему виду их не различить — только по адресу.
Вопрос 3. Настоящий сайт eRub или подделка?
Ответ и разбор
Подделка. Точка заменена дефисом и добавлена зона .com. Картинка — байт в байт как у e-rub.site: один и тот же набор подделки стоит сразу на нескольких адресах и одном сервере. Карточка подделки →
Вопрос 4. Настоящий сайт Winance или подделка?
Ответ и разбор
Настоящий сайт. Настоящая страница входа биржи Winance: адрес winance.exchange, а #/login — просто раздел внутри сайта. Всё, что стоит после первой косой черты, не меняет владельца сайта.
Вопрос 5. Настоящий сайт Winance или подделка?
Ответ и разбор
Подделка. Слово login приклеено к имени: loginwinance.exchange — отдельный домен, зарегистрированный 26.09.2026, за день до находки. Форма «Вход» перерисована вручную, а введённое уходит в Telegram-бот. Карточка подделки →
Вопрос 6. Настоящий сайт eRub или подделка?
Ответ и разбор
Настоящий сайт. Окно входа на настоящем erub.site открывается поверх главной, адрес не меняется. У подделок окно почти такое же — поэтому проверять надо адрес до того, как нажали «Войти».
Вопрос 7. Настоящий сайт eRub или подделка?
Ответ и разбор
Подделка. Имя совпадает с настоящим, отличается зона: .pro вместо .site. Это самый коварный вид копии — глаз цепляется за «erub» и дальше не читает. Пароль и код отсюда пересылаются в Telegram-бот. Карточка подделки →
Вопрос 8. Настоящий сайт eRub или подделка?
Ответ и разбор
Настоящий сайт. Второй настоящий адрес проекта — сайт валидаторов erub.money. У одного проекта может быть несколько официальных адресов, поэтому сверяться надо со списком, а не с «похоже / не похоже».
Вопрос 9. Настоящий сайт eRub или подделка?
Ответ и разбор
Подделка. Зона .app звучит как «официальное приложение», но проекту не принадлежит. Внутри — та же копия главной, форма «почта + пароль», затем «код 2FA», и всё уходит в Telegram-бот. Карточка подделки →
Вопрос 10. Настоящий сайт eRub или подделка?
Ответ и разбор
Подделка. Ещё одна «похожая» зона: .website вместо .site. Эта копия была собрана на WordPress и закрыта хостингом 27.09 после жалобы — но такие адреса могут ожить. Карточка подделки →
—
Подделка вас обыграла
По скриншоту подделку от оригинала не отличить — и это нормально: копии делают ровно такими. Единственная надёжная проверка — адрес, и она занимает три секунды. Открывайте кабинеты только из закладок, а незнакомые ссылки прогоняйте через проверку.
Половину копий вы бы заметили
Вы читаете адрес, но похожие зоны (.pro, .app, .website) и приклеенные слова (login…) ещё проскакивают. Сравнивайте имя с закладкой посимвольно — именно на этих мелочах держатся все копии из реестра.
Почти без ошибок
Вы смотрите на адрес, а не на картинку, — ровно так и надо. Одна-две ошибки обычно приходятся на «похожую» зону домена. Поделитесь тестом с теми, кто покупает крипту по ссылкам из чатов: им он нужнее.
10 из 10 — подделку вам не подсунуть
Все копии пойманы по адресу. Осталось закрепить привычку: кабинеты и кошельки — только из закладок, даже если ссылка пришла от знакомого. И поделитесь тестом — он ловит тех, кто ещё смотрит на картинку.
Страница результата Пройти ещё раз
Дальше: проверить ссылку перед входом · новые подделки · если уже ввели данные
Признаки фишингового сайта — и что признаком не является
Все десять страниц выше выглядят как оригинал, потому что копии и делают копированием. Отличают их не картинки, а вот что:
| Признак подделки | Как это выглядело в тесте |
|---|---|
| Имя сайта отличается от настоящего на знак | e-rub.site, erub-site.com — дефис вместо точки или лишний |
| То же имя, другая зона | erub.pro, erub.app, erub.website вместо erub.site |
| К имени приклеено слово | loginwinance.exchange, cabinet-erub-site.com |
| Домен зарегистрирован недавно | loginwinance.exchange — за день до находки |
| Форма просит код подтверждения сразу после пароля | у всех работающих копий из реестра |
Не является признаком — ни в ту, ни в другую сторону:
- Замок и https в адресной строке. Сертификат выдаётся бесплатно за минуту — он есть у всех копий из реестра. Замок значит «соединение шифруется», а не «сайт настоящий».
- Дизайн, логотип, тексты. Копируются целиком, иногда вместе с опечатками оригинала.
- Высокое место в поиске. По запросу
erub.siteкопии стояли в первой тройке Яндекса. - Работающий чат поддержки. У копий он тоже бывает — и отвечают там те же люди, которые собирают пароли.
Надёжных способа два: открывать сайты из закладок и прогонять незнакомые ссылки через проверку. Подробный список примет — на странице «Как отличить подделку».