Як розпізнати підміну
Як працюють фішингові клони, підроблені дзеркала та двійники і які звички допомагають їм протистояти.
Оновлено
Підміна працює в прихованому вебі зі структурної причини: адреси довгі, не запам'ятовуються і їх неможливо перевірити на око, тож люди покладаються на той список чи посилання, що їм випадково трапилися. Хто контролює цей список, той контролює, куди люди потраплять.
Поширені форми
- Фішингові клони — копія сторінки входу чи головної сторінки до пікселя за іншою адресою, створена для перехоплення облікових даних або платежів.
- Підроблені дзеркала — сторінки, що видають себе за «офіційне дзеркало», про яке справжній оператор ніколи не оголошував.
- Фальшиві профілі — облікові записи на інших платформах, що стверджують, ніби говорять від імені сервісу чи його працівників.
- Двійники — новий сервіс, що перейняв назву відомого, часто після того, як оригінал було вилучено або закрито.
- Конфлікти ідентичності — дві або більше сторін, кожна з яких називає себе законним продовженням чогось.
Корисні звички
- Вважайте фразу «воно відкривається» такою, що нічого не означає. Доступність — це не справжність.
- Беріть адресу з власного перевіреного каналу оператора — для редакції чи програмного проєкту це його давно відомий сайт у відкритому інтернеті — і розглядайте будь-який перелік, зокрема цей, як вказівник, який слід звірити з ним.
- Порівнюйте адресу повністю, а не перші кілька символів. Клони генеруються так, щоб збігатися з початком.
- Особливо підозріло ставтеся до всього, що використовує назву вилученого чи закритого сервісу. Відроджений бренд — найпоширеніша принада.
- Якщо оператор публікує підписані заяви, перевіряйте підпис за ключем, отриманим раніше й деінде.
- Поспіх — ознака обману. «Стару адресу скомпрометовано, користуйтеся цією» — стандартна перша фраза самозванця.
Що з цим робить WikiHidden
У профілях, щодо яких повідомлялося про двійників, видно попередження з їх кількістю та підтверджувальними свідченнями. Офіційні адреси показано разом із джерелом, щоб їх можна було перевірити; адреси двійників ніколи не публікуються, тож запис не можна використати для їх пошуку. Підтверджені повідомлення див. у розділі Попередження про шахрайство.