Как распознать подмену
Как работают фишинговые клоны, поддельные зеркала и двойники и какие привычки помогают им противостоять.
Обновлено
Подмена работает в скрытом вебе по структурной причине: адреса длинные, не запоминаются и их невозможно проверить на глаз, поэтому люди полагаются на тот список или ссылку, которые им случайно попались. Кто контролирует этот список, тот контролирует, куда люди попадут.
Распространённые формы
- Фишинговые клоны — копия страницы входа или главной страницы до пикселя по другому адресу, созданная для перехвата учётных данных или платежей.
- Поддельные зеркала — страницы, выдающие себя за «официальное зеркало», о котором настоящий оператор никогда не объявлял.
- Фальшивые профили — аккаунты на других платформах, утверждающие, что говорят от имени сервиса или его сотрудников.
- Двойники — новый сервис, принявший название известного, часто после того, как оригинал был изъят или закрыт.
- Конфликты идентичности — две или более стороны, каждая из которых называет себя законным продолжением чего-либо.
Полезные привычки
- Считайте фразу «оно открывается» ничего не значащей. Доступность — это не подлинность.
- Берите адрес из собственного проверенного канала оператора — для редакции или программного проекта это его давно известный сайт в открытом интернете — и рассматривайте любой список, включая этот, как указатель, который нужно сверить с ним.
- Сравнивайте адрес целиком, а не первые несколько символов. Клоны генерируются так, чтобы совпадать с началом.
- Особенно подозрительно относитесь ко всему, что использует название изъятого или закрытого сервиса. Возрождённый бренд — самая распространённая приманка.
- Если оператор публикует подписанные заявления, проверяйте подпись по ключу, полученному ранее и в другом месте.
- Спешка — признак обмана. «Старый адрес скомпрометирован, используйте этот» — стандартная первая фраза самозванца.
Что с этим делает WikiHidden
В профилях, по которым сообщалось о двойниках, виден предупреждающий блок с их числом и подтверждающими свидетельствами. Официальные адреса показываются вместе с источником, чтобы их можно было проверить; адреса двойников никогда не публикуются, поэтому запись нельзя использовать для их поиска. Подтверждённые сообщения см. в разделе Предупреждения о мошенничестве.