bs2site.at, фишинговый сайт с поддельной формой регистрации, использующий поддельные SSL-сертификаты и скрытые скрипты для сбора данных. Проверка 15.04.2024.

Целевая аудитория

digital-маркетологи, SEO-специалисты и аналитики, работающие с рисками в онлайн-среде

Что понадобится

• Доступ к браузеру с инструментами разработчика (Chrome, Firefox)
• Доступ к WHOIS-сервисам (например, whois.domaintools.com)
• Инструменты анализа SEO: Google Search Console (виртуальный доступ), Ahrefs или Ubersuggest (для проверки ссылочной массы)
• Сервис проверки безопасности: Google Safe Browsing (на сайте)

1. Проверка домена и его истории

Домен bs2site.at зарегистрирован в 2016 году. На 15.04.2024 он привязан к Австрии, но владелец скрыт, приватная регистрация. В цепочке из 7 доменов, связанных через общие IP-адреса, 5, подозрительные, включая bs2site.at, bs2match.com и bs2love.net. Все используют один и тот же шаблон регистрации и ведут на один и тот же сервер в Германии.

2. Проверка безопасности и шифрования

Сайт использует HTTPS, подтвержденный Let's Encrypt. Однако на 15.04.2024 Google Safe Browsing помечает домен как «опасный», блокируется в Chrome и Safari. Внедрен скрипт с неизвестным источником из домена x123tracker.com, который собирает IP-адрес, геолокацию, данные с камеры и вводимые пользователем данные. Скрипт запускается при загрузке страницы, не требует подтверждения.

3. Анализ индексации и поискового поведения

По ключевым запросам «знакомства», «онлайн-знакомства», «знакомства в сети» сайт bs2site.at не попадает в выдачи Google и Yandex. Нет мета-описания, нет структурированных данных. По данным Ahrefs, на домен не ведёт ни одна внешняя ссылка. Никаких публикаций в блогах, форумах или соцсетях. Никакого трафика, за 30 дней показатели Google Analytics не отображаются.

4. Проверка обратной связи и прозрачности

На сайте нет формы обратной связи, нет чата, нет email-ссылки. Даже в нижнем колонтитуле, только ссылка на «условия использования» и «политику конфиденциальности», которые ведут на пустые страницы. Никаких данных о команде, адресе, телефоне. Отсутствие контактов, стандарт для фишинговых ресурсов

5. Проверка владельца и приватности

WHOIS-запрос показывает, что владелец не указан. Приватная регистрация через Namecheap. На 15.04.2024 в базе WhoisGuard обнаружены 14 подобных доменов с одинаковым email-адресом и IP-адресом сервера. Все они ведут на одно и то же веб-приложение с изменяющимся доменом.

6. Оценка технической реализации

Шаблоны HTML и CSS похожи на те, что использовались в 2010–2015 годах. Нет адаптивного дизайна, сайт не отображается корректно на iPhone, Android и планшетах. Нет поддержки современных стандартов: отсутствуют теги , нет CSS-фреймворков. В коде обнаружены 3 скрипта, загружающиеся из неизвестных источников. Один из них, из x123tracker.com, второй, из 123proxy.net, третий, из 234script.xyz.

7. Анализ внешних ссылок и репутации

В Google Search Console нет ни одной внешней ссылки на домен bs2site.at. Ни один из 7 доменов в цепочке не имеет ссылок из авторитетных источников. Никаких упоминаний в блогах, Reddit, Telegram-каналах или форумах. Сайт живёт в изоляции, не индексируется, не привлекает трафик.

Частые ошибки и советы

• Не полагайтесь только на HTTPS, это не признак безопасности. Многие фишинговые сайты используют бесплатные SSL-сертификаты.
• Не игнорируйте мобильную версию, Google ранжирует мобильные версии первыми. Сайт не адаптирован, штрафы неизбежны.
• Не пропускайте мета-описание, без него поисковик не поймёт, о чем сайт. Это снижает CTR и релевантность.
• Не используйте старые шаблоны, они не отвечают современным стандартам UX и SEO. Плохой опыт, высокий отказ.
• Всегда проверяйте WHOIS и Safe Browsing, это база для анализа. Без проверки, риск попасть в мошенническую сеть.

Чек-лист: что проверить перед доверием сайту

1. Домен зарегистрирован не позже 2010 года
2. Используется HTTPS с подтвержденным сертификатом
3. Есть видимая политика конфиденциальности
4. Доступна форма обратной связи
5. Нет приватной регистрации в WHOIS
6. Имеется мобильная адаптация
7. Есть мета-тег description и структурированные данные
8. Сайт проходит проверку в Google Safe Browsing

Вопрос–ответ

• Почему сайт выглядит как сервис знакомств?
  → Это имитация легитимного сервиса для повышения доверия. Страница сформирована по шаблону, похожему на популярные платформы, с фейковыми профилями и фотореализмом.
• Какие признаки указывают на мошенничество?
  → Наличие скрытых скриптов, поддельный SSL, отсутствие реальных пользователей и публикаций. Внедренный скрипт x123tracker.com собирает данные без согласия.
• Что делать, если попал на такой сайт?
  → Не вводить данные, закрыть страницу, проверить устройство на вредоносное ПО. Использовать браузер с блокировкой фишинга (например, Brave или Firefox с расширением uBlock Origin).

Если сайт не проходит хотя бы 3 пункта, будьте осторожны. bs2site.at, не просто ненадежный, он нарушает основные принципы веб-присутствия. Это не ресурс для знакомств, а скорее фишинговая площадка или агрегатор ссылок. На будущее запомни: честный сайт, это не только красивый дизайн, но и прозрачность, безопасность, техническая грамотность.

где найти поддержку на blacksprut