Фактчекинговый ресурс. Разоблачаем фейковые новости, готовим аналитические разборы. Если появились сомнения в информации в интернете – присылайте нам на проверку, подскажем правда это или фейк.
[what-block text=”Правда, что производитель подгузников Pampers, стирального порошка Tide и бритв Gillette уходит из России?”]
С чего все началось
Агентство Reuters сообщило, что американская компания Procter & Gamble может уйти из России. Причин несколько: санкции западных стран против России, кредитно-денежные ограничения и проблемы с поставками.
Как на самом деле
В Procter & Gamble сообщили, что не уходят из России, а адаптируют бизнес к текущей ситуации.
Компания уже перестроила операционную деятельность в России: значительно сократила продуктовую линейку и сосредоточилась на производстве повседневных товаров первой необходимости.
Компания отметила, что прекратили инвестиции и всю медийную, рекламную и промоактивность в России.
Procter & Gamble владеет нескольким десятками популярных брендов. Самые известные: Pampers, Gillette, Head & Shoulders, Pantene, Blend-a-med, Tide, Lenor, Ariel, Fairy.
20 апреля некоторые пользователи «Госуслуг» получили официальное письмо от сервиса с текстом «Госпрограмма Престижный Гроб в Обмен на Службу». При это сайт никто не взламывал. Рассказываем, как злоумышленникам удалось так сделать.
Такое сообщения получили пользователи «Госуслуг»
Злоумышленники создают фейковый аккаунт на «Госуслугах»
На портале можно указать произвольные личные данные. Поэтому злоумышленники зарегистрировали поддельный аккаунт: в графу с именем ввели «Госпрограмма Престижный», а в качестве отчества указали «Гроб в Обмен на Службу».
На «Госуслугах» можно указать любое имя
Злоумышленники рассылают письма о смене e-mail от имени фейкового аккаунта
При смене личного электронного адреса система позволяла отправить уведомляющие письма от своего имени на любую другую почту. Неизвестные воспользовались этим багом.
Скорее всего, злоумышленники взяли произвольную базу данных с e-mail адресами россиян. Затем от имени поддельного аккаунта начали рассылать уведомления о смене личного электронного адреса. Вероятно, они не делали это вручную, а написали автоматическую программу, которая и занялась массовой рассылкой.
Пользователю AlexGluck на «Хабре» удалось повторить действия злоумышленников
Минцифры обнаруживает уязвимость и устраняет ее
Чтобы исключить будущие фейковые рассылки, Минцифры изменило шаблоны e-mail уведомлений «Госуслуг». Теперь уведомление об изменении почты выглядит так:
[what-block text=”Правда, что «Госуслуги» сделали почтовую рассылку с оскорбительным текстом?”]
С чего все началось
20 апреля некоторые пользователи получили письмо от официального почтового сервера «Госуслуг» с текстом «Госпрограмма престижный гроб в обмен на службу».
Как на самом деле
«Госуслуги» не рассылали оскорбительных писем. Это сделали злоумышленники, воспользовавшись уязвимостью в работе сервиса.
На «Госуслугах» можно было указать произвольные имя и фамилию. При смене личного электронного адреса система позволяла отправить от своего имени письма на любую другую почту. Неизвестные воспользовались багом и написали вместо имени оскорбительные тексты.
Уязвимость уже устранена. Чтобы исключить подобные случаи в будущем, Минцифры изменило шаблоны e-mail уведомлений. Об этом сообщается в телеграм-канале ведомства.
В интернете создали поддельный сайт фракции «Единая Россия». На нем опубликовали новость, что Дмитрий Медведев заявил о намерениях России уничтожить группировку спутников Starlink.
Многие СМИ растиражировали информацию, не проверив найденные по фейк-ссылке данные. Мы подскажем, как определять фейковый сайт от настоящего, чтобы вы не повторили ошибки журналистов.
Фейковый сайт
Настоящий сайт
Как отличить фейк ссылку от оригинала?
1. Проверьте, правильно ли указан URL-адрес
URL — это адрес сайта в интернете. Его легко найти в адресной строке браузера.
URL-адрес помогает в интернете найти путь к сайту, так же как ваш домашний или рабочий адрес помогает найти дорогу к вам. Как и любой адрес, эта ссылка уникальна и не повторяется.
Доменное имя или URL-адрес настоящего сайта фракции «Единая Россия» выглядит так:
URL-адрес фейкового аккаунта очень похож. Но все же отличается отсутствием нескольких букв, потому что настоящий адрес уже занят.
Как быть, если вы до этого момента не знали настоящий адрес сайта?
2. Узнайте, есть ли у сайта SSL-сертификат
Это самый простой способ убедиться в подлинности сайта. SSL-сертификат, или цифровая подпись сайта, отвечает за безопасность подключения к странице.
Для этого кликните по адресной строке и посмотрите на URL ссылки:
Если указан протокол https — у сайта есть SSL-сертификат, а значит, злоумышленникам будет сложнее его взломать и похитить ваши данные.
Если указан протокол http — у сайта нет SSL-сертификата, а значит, этот сайт проще взломать или заразить вирусами.
Сайты органов государственной власти и частных организаций, университетов и школ, банков и магазинов сейчас получают SSL-сертификат, чтобы обезопасить персональные данные своих пользователей. Поэтому, если вы видите у ссылки http в адресной строке вместо https, — покиньте сайт.
А что может указать на надежность сайта, кроме SSL-сертификата?
3. Проверьте безопасность соединения с сайтом
Чтобы понять, безопасен ли сайт, нужно изучить информацию о ссылки в той же адресной строке:
Если сайт безопасен, вы увидите значок замочка . Это значит, что сайт использует защищенное соединение для обмена информацией.
Если сайт не безопасен, вы увидите значок кружочка . Это значит, что сайт не использует защищенное соединение для обмена информацией, и ваши данные могут достаться посторонним.
Если сайт опасен, вы увидите красный предупреждающий треугольник . Это значит, что на такие сайты лучше не заходить. А если зашли — не оставляйте там никаких личных данных.
Если сайт безопасен , то вы можете посмотреть сертификат сайта, который содержит информацию о сайте и его владельцах.
Для этого нужно:
Кликнуть на иконку замка ;
В открывшемся окне выбрать «Безопасное подключение»;
В следующем диалоговом окне выбрать «Действительный сертификат»;
В открывшемся окне сертификата выберите окно «Состав» и найдите поле с надписью «Субъект». Здесь находятся данные о владельце сайта.
С помощью этой информации вы можете узнать, на кого зарегистрирован домен. В данном случае он принадлежит «Единой России».
Это все? Как еще можно узнать, безопасен ли сайт?
4. Посмотрите на возраст домена и сайта
Это еще один действенный способ проверить сайт на подлинность.
Сайты и домены имеют свой возраст. Возраст домена отсчитывают с момента его первой регистрации, а возраст сайта — с момента публикации первого поста. Эти данные можно узнать на специальных сайтах.
Чем «моложе» сайт, тем меньше к нему доверия. Даже у поисковиков: они лучше ранжируют в поисковой выдаче те сайты, которым больше 8 месяцев.
Чтобы определить возраст домена, воспользуйтесь сервисом Whois — он позволяет узнать дату регистрации, возраст домена и получить контакты владельца URL-адреса.
Например, чтобы получить информацию о сайте «Единой России»:
Копируем адрес страницы в адресной строке;
Вставляем скопированный адрес в адресную строку на сайте Whois и нажимаем на кнопку «Проверить»;
Видим подробную информацию о доменном имени er-gosduma.ru. Например, из этой справки мы узнали, что этот сайт принадлежит партии «Единая Россия», был зарегистрирован 31 августа 2020 года, а срок действия оплаты домена заканчивается 31 августа 2022 года.
Чтобы определить возраст сайта, нужно воспользоваться сервисом Internet Archive.
Чтобы получить информацию о сайте «Единой России»:
Копируем адрес сайта в адресной строке;
Вставляем скопированный адрес страницы в поисковую строку на сайте Internet Archive, выбираем «Поиск по архивным веб-сайтам» и нажимаем на кнопку «Go»;
В открывшемся окне мы видим хронологическую ленту и календарь. Здесь можно увидеть, что публикации на сайте появились еще в 2013 году.
Остались ли еще какие-нибудь способы, которые помогут отличить фейковую ссылку от настоящей?
5. Обращайте внимание на косвенные признаки, которые указывают на нечистоплотность сайта
Например, сайт может содержать текст с большим количеством ошибок и опечаток или иметь чрезмерно навязчивую рекламу, которую сложно отключить.
6. Узнайте, можно ли связаться с владельцем сайта
Большинство сайтов содержат внизу страницы форму обратной связи, через которую вы можете связаться с владельцем сайта. Если по ссылке нет контактной информации или формы для связи — это повод для беспокойства.
Например, у настоящего сайта «Единой России» есть форма для обратной связи:
Подводим итоги
Что делать, если сомневаетесь, перед вами настоящий сайт или фейк-ссылка:
Посмотрите, правильно ли указан URL-адрес страницы;
Убедитесь, есть ли у сайта SSL-сертификат;
Проверьте безопасность соединения;
Посмотрите на возраст домена и сайта, фейк ссылки обычно зарегистрированы совсем недавно;
Избегайте сайтов с большим количеством ошибок и опечаток;
Не заходите на сайты с навязчивой рекламой;
Не доверяйте ресурсам, у которых нет формы обратной связи или контактов.
[what-block text=”Правда, что в Приморском крае хотят провести референдум о присоединении к Китаю?”]
С чего все началось
В мессенджере Telegram появилась новость, что Управление МЧС России по Приморскому краю выступает за проведение референдума и проводит предварительный опрос.
Один из вопросов в опросе звучит так: «Поддерживаете ли вы решение о присоединении Приморского края в состав Китайской Народной Республики?».
Как на самом деле
В МЧС Приморского края опровергли информацию о референдуме. В телеграм-канале ведомства предупредили, что в сети распространяется фейковая информация. Жителей края призвали проверять информацию на официальных аккаунтах МЧС.
[what-block text=”Правда, что российский «Сбер» открыл отделение в украинском Энергодаре?”]
С чего все началось
В социальных сетях появилось видео, автор которого рассказал, что Энергодаре открыли отделение Сбербанка.
«15 апреля 2022 года. В городе Энергодар, совместно с усилиями Росгвардии и местной администрации, начал работу Сбербанк», — говорится в видео.
Как на самом деле
«Сбер» сообщил, что не открывал отделение в Энергодаре. В пресс-службе банка пояснили, что на видео в соцсетях одно из старых отделений, которое сегодня не контролируется банком.
Источник опровержения
Статья на сайте «РБК»: «Сбербанк опроверг сообщения об открытии отделения в Запорожской области»
[what-block text=”Правда, что Александр Лукашенко заявил о незаметном взятии Киева и двухдневном контроле над Украиной?”]
С чего все началось
В соцсетях распространили информацию, что президент Белоруссии сообщил о взятии Киева. Лукашенко якобы утверждал, что ему удалось два дня контролировать Украину. Некоторые политические деятели, не проверив информацию, опубликовали гневные посты. Например, так поступил советник министра внутренних дел Украины Антон Геращенко.
Как на самом деле
Изначально скандальный фельетон со словами Лукашенко опубликовал сатирический сайт «Панорама».
Все новости на «Панораме» выдуманы. Каждый текст имеет примечание: «Все тексты на этом сайте представляют собой гротескные пародии на реальность и не являются реальными новостями».
