Фишинг через поддельные сервисы для проверки скорости интернета

За свои двадцать лет в IT я повидал всякое: от «синих экранов смерти» на Windows 98 до изощренных атак на корпоративные сети. Но если спросить меня, какой вектор фишинга сегодня самый коварный и массовый, я без раздумий отвечу: поддельные сервисы для проверки скорости интернета. В 2025 году это уже не просто единичные случаи, а целая индустрия, которая находит свои жертвы там, где их меньше всего ждут – в желании просто узнать, почему же видео на YouTube подтормаживает.

Наживка для ленивых и доверчивых

Помните, как раньше все пользовались Speedtest.net от Ookla или Fast.com от Netflix? Удобно, быстро, без лишних вопросов. Но хакеры – ребята творческие. Они поняли, что на этом поле можно неплохо поработать. И вот появляются сотни, а то и тысячи сайтов, мимикрирующих под известные сервисы. Они вкладываются в SEO, чтобы их «проверочники» вылезали в топ поисковиков по запросам типа «проверить скорость интернета», «тест скорости онлайн» или «спидтест бесплатно». И обычный пользователь, не глядя, кликает на первую попавшуюся ссылку.

Визуально такие подделки часто выглядят вполне убедительно. Дизайн почти один в один, кнопки, индикаторы. Но есть нюансы: порой логотип чуть размыт, или шрифты не те, или на телефоне кнопки наезжают друг на друга. Мелочь, а для меня это первый звоночек: если ребята не парятся с версткой, то и с безопасностью у них, скорее всего, беда.

Как вас ловят на крючок: механика обмана

Сам процесс «теста скорости» на таких сайтах – это чистой воды симуляция. Они не меряют реальную скорость, а просто гоняют скрипты, которые выдают вам заранее заданные числа. Иногда даже можно заметить, как «скорость» скачет слишком ровно или всегда заканчивается на красивых цифрах. Это уже второй звоночек. Но самое интересное начинается после «завершения теста».

Кейс 1: «Оптимизация DNS» и банковские карты

У меня был клиент, назовем его Сергей. Он IT-шник, но не айтишник. То есть, компьютер знает, но в нюансы не лезет. Жалуется: «Что-то интернет медленный, проверил на каком-то сайте, а там говорят, что у меня DNS-серверы неправильно настроены и надо их оптимизировать». И сайт ему предлагает: «Введите данные карты, и мы автоматически настроим вам оптимальные DNS-серверы для максимальной скорости». Сергей уже почти ввел, но что-то его остановило. Звонит мне. Я захожу на этот сайт, а там под видом «оптимизации DNS» предлагают внести 99 рублей. Зачем сайту, который просто меряет скорость, данные вашей карты? Ни один легитимный сервис такого не попросит. Они показывают вам какой-нибудь Cloudflare 1.1.1.1 или Google 8.8.8.8 и говорят: «Вот, это быстро, но мы вам его настроим за символическую плату». Это классический фишинг: получить платежные данные под благовидным предлогом.

Кейс 2: Поддельные «обновления драйверов» и «прошивок роутера»

Это еще более изощренный вариант. После «теста» сайт может выдать сообщение: «Обнаружены критические проблемы с вашим сетевым оборудованием! Необходимо обновить драйвер сетевой карты / прошивку роутера». И тут же предлагает скачать «обновление». Помню, как-то раз наткнулся на один такой «сервис», который настойчиво предлагал обновить драйвер сетевой карты. А ведь у меня на тестовом стенде стоял вполне себе свежий Intel I210, там и обновлять-то нечего было. Но обычный пользователь клюнул бы. Загрузка начинается, и вместо драйвера вы получаете либо инфостилер, который вычистит все ваши куки, пароли из браузера и даже ключи от криптокошельков, либо полноценный троян удаленного доступа (RAT). У меня был случай, когда знакомый, человек вроде бы неглупый, чуть не прошил свой Keenetic каким-то левым «обновлением», которое ему подсунули после «теста скорости». Благо, успел перехватить его звонок с паническим вопросом: «А какой пароль от админки роутера я должен ввести?» Если бы он ввел, роутер превратился бы в зомби-устройство, а его домашняя сеть – в проходной двор для злоумышленников.

Кейс 3: «Служба поддержки» и удаленный доступ

Еще один вариант – это когда после «теста» появляется всплывающее окно, сообщающее о «критической ошибке» и предлагающее «бесплатную техническую поддержку». Дальше вас либо перенаправляют на страницу с номером телефона «техподдержки» (где сидят мошенники, убеждающие вас установить TeamViewer или AnyDesk), либо прямо на сайте предлагают установить некую программу для «диагностики и исправления проблем». Установив такую программу, вы фактически даете злоумышленникам полный контроль над своим компьютером. А дальше – как пойдет: от кражи данных до установки шифровальщика.

Нюансы и лайфхаки от бывалого: как не попасться

Итак, как же отличить зерна от плевел и не подарить свои данные мошенникам?

• Доменное имя – это ваше все: Всегда, слышите, всегда смотрите на адресную строку браузера. Мошенники часто пытаются мимикрировать под известные бренды, типа speedtest-online.ru или internet-speed-check.su. Оригинальные сервисы обычно имеют короткие, запоминающиеся домены без лишних символов (speedtest.net, fast.com, yandex.ru/internet). Если видите длинную абракадабру или домен с необычным окончанием (.xyz, .online, .top) – это повод насторожиться.
• HTTPS – не панацея: Сегодня большинство фишинговых сайтов используют HTTPS, так что зеленый замочек в адресной строке уже не гарантирует безопасность. Но он все равно важен. Кликните на замочек и проверьте информацию о сертификате: кто его выдал? Соответствует ли доменное имя в сертификате тому, что вы видите в строке браузера? Если там какой-то левый Let’s Encrypt для домена asdfghjkl.xyz, а вы ждали «спидтест», то это красный флаг.
• Чего от вас хотят? Зачем сайту, который просто меряет скорость, доступ к вашей геолокации, микрофону или, не дай бог, к камере? Это первый звоночек, что что-то не так. Отказ от таких разрешений – ваша безопасность. И уж тем более ни один нормальный сервис проверки скорости не попросит у вас данные банковской карты, логин и пароль от аккаунта или тем более админские доступы к роутеру.
• Подозрительные «рекомендации»: Если после «теста» вам настойчиво предлагают что-то скачать, установить, «оптимизировать» или «обновить» – бегите оттуда. Особенно если это требует прав администратора или оплаты.
• Используйте проверенные ресурсы: Не изобретайте велосипед. Для проверки скорости всегда используйте давно зарекомендовавшие себя сервисы:
  • Speedtest.net от Ookla
  • Fast.com от Netflix
  • Яндекс.Интернетомер

  Ваш интернет-провайдер также часто имеет свою страницу для проверки скорости, которая обычно находится на его официальном сайте. Лично я, когда мне нужно прям по-серьезному, поднимаю iperf3 на своем сервере и меряю до него. Или, если лень, speedtest-cli из консоли – он точно ничего лишнего не попросит и покажет честные цифры.

• Будьте подозрительны к рекламе: Часто фишинговые сайты продвигаются через контекстную рекламу или всплывающие баннеры. Если объявление выглядит слишком навязчиво или обещает золотые горы – это повод задуматься.

Небольшое предостережение от меня, как от сисадмина с 20-летним стажем

В мире интернета, как и в реальной жизни, бесплатный сыр бывает только в мышеловке. Если вам предлагают что-то «оптимизировать» или «ускорить» за копейки или вовсе бесплатно, но при этом просят личные данные или доступ к системе – это почти стопроцентный обман. Мошенники играют на нашей лени, доверчивости и желании получить все и сразу. Будьте бдительны, проверяйте доменные имена и не стесняйтесь задавать себе вопрос: «А зачем им это?» Помните, ваша цифровая безопасность – в ваших руках.

Отказ от ответственности: Данная статья содержит советы и личный опыт автора и предназначена исключительно для информационных целей. Следуйте рекомендациям на свой страх и риск. Автор не несет ответственности за любые прямые или косвенные убытки, возникшие в результате использования или неиспользования информации, представленной в данной статье.