Мем смешной, ситуация грустная. «Медузе» пришлось подробно пояснять, как определить настоящий сайт издания и как отличать его от фейковых, после того как на них наехал Олег Газманов.
https://meduza.io/shapito/2020/06/10/oleg-gazmanov-potreboval-razobratsya-s-meduzoy-i-ogradit-naselenie-ot-etogo-uzhasa-potomu-chto-sam-ne-smog-razobratsya-v-feykovoy-statieПевца возмутила реклама (подозреваю, что каких-то левых БАДов) на сайте, замаскированном под «Медузу», где он якобы в интервью рассказывал о лечении своих суставов. Причём он записал обращение, в котором призвал не вестись на фейки, хотя сам повёлся на фейк и призвал запретить «Медузу» в России. Ты Медуза, я Олег, ты урина, а я снег, ты в ЕС, а я в психозе, мы не встретимся никак.
Ну, мы и не такие выступления Газманова видели, интересно не оно. В своём (настоящем) материале «Медуза» довольно подробно описывает, что нужно делать для верификации сайта, на котором находишься. Основа — проверка адреса: он должен быть настоящим. Но для этого пользователь должен точно знать, какой адрес настоящий! А что если это мобильное приложение — как проверить, что оно настоящее?
Например, в «Яндексе» в месяц делают 15 тысяч запросов, содержащих [meduza io] (настоящий домен), и ещё 800 — с [meduza ru] (который «Медузе» не принадлежит). Как вы думаете, сколько ещё людей наподобие Газманова, которые даже обладая современными устройствами (вроде его iPad Pro) не могут произвести базовую проверку? Они ведь не глупые или необязательно глупые — они просто не подозревают, что их кому-то надо обманывать.
Сейчас, в кризис, проблема с мошенниками стоит особенно остро, особенно там, где пользователь готов тратить деньги, но хочет сэкономить, и из-за этого ведётся на соблазнительные, но обманчивые предложения. Мошенники разводят через фейковые сайты доставки — и даже делают полнофункциональные копии сайтов с работающей «службой поддержки», где уже после кражи денег тебя успокаивают и говорят, что всё ОК, нужно всего лишь ещё раз ввести данные карты, и всё вернётся… (и забирают деньги второй раз). Причём разводят не только покупателей, но и продавцов:
https://journal.tinkoff.ru/list/avito-fishing/И что бы вы думали: на таких сайтах мошенники тоже предупреждают о мошенничестве! Мол, будьте осторожны, проверяйте адрес сайта: там должно быть написано, условно,
meduza.ru! А сайт — один в один как настоящий. Только мошеннический.
Проблема реально масштабная. Доставки борются, но сегодняшний метод «Скупи все домены, близко похожие на твой» не очень результативен. Свежая статья в Ъ:
https://www.kommersant.ru/doc/4374104Самое фиговое: всё это подрывает доверие между людьми на базовом уровне. Кажется, что за каждым человеком или сайтом могут скрываться мошенники, и данные карты нигде не хочется вводить.
Можно привести чек-лист, как выявить мошенника (мы недавно так делали в «Юле», разослав инструкцию на всех пользователей), но это капля в море. Во-первых, мошенники постоянно эволюционируют. Во-вторых, их невозможно привлечь к ответственности — органы забивают на такие висяки (хотя в теории найти виновных можно). Но, главное, многие люди сами готовы быть обманутыми — это результат беспечности и иногда жажды быстрой наживы, когда кажется, что лёгкие быстрые деньги (или классный вожделенный товар за полцены) уже практически твой.
