Поддельный кабинет: как отличить

Подделки живут ровно на одном заблуждении: люди думают, что у приложения есть аккаунт. Как только вы знаете, что его нет, все такие страницы опознаются с первого экрана.

Пять признаков

• Просят зарегистрироваться, чтобы «активировать приложение»Happ активации не требует и учётных записей не заводит. Экрана регистрации у него нет вообще.
• Предлагают купить «лицензию» или «ключ активации» для клиентаПриложение бесплатное. Платят за доступ у сервиса, а не за программу — это разные вещи.
• Просят номер карты за сам клиентНикакой оплаты за скачивание и запуск не существует. Карта нужна только сервису доступа и только за срок.
• Обещают «восстановить подписку» по номеру телефонаВосстановить доступ может только тот, кто его продал, и только по своим данным — как это на самом деле.
• Просят вставить ссылку-подписку в форму на сайтеСсылка — это и есть ваш доступ. Отдав её, вы отдаёте всё: подключаться по ней сможет кто угодно.

Почему на это попадаются даже осторожные люди

Дело не в невнимательности, а в том, что запрос звучит правдоподобно. Человек ищет кабинет, находит страницу с нужным словом в заголовке и знакомым оформлением — и дальше действует по привычке, выработанной десятком нормальных сервисов: вижу форму входа, ввожу почту. Сомнение появляется уже после, когда письмо для восстановления так и не приходит.

Помогает одно: заранее знать, что аккаунта у приложения не существует. Тогда любая страница с входом «в приложение» опознаётся мгновенно — не по мелким признакам, а по самому предложению. Почему аккаунта нет.

Правило, которое закрывает все пять

Проверка занимает секунды: спросите себя, покупали ли вы что-нибудь у этого сайта. Если нет — данных ему давать не за что. Где искать настоящий кабинет.

Чем это оборачивается

Если деньги за «лицензию» уже уплачены

Вернуть их почти невозможно, и стоит понимать почему. Услуги не было, продавец не идентифицируется, а платёж чаще всего шёл переводом на карту — то есть без всякого договора и без платёжной системы, к которой можно обратиться за возвратом. Единственное, что имеет смысл сделать, — обратиться в банк, если платёж был совсем недавно и проходил по карте: иногда операцию удаётся оспорить.

Гораздо важнее ограничить последствия. Если вместе с оплатой вы вводили почту и пароль — меняйте их у настоящего сервиса и в самом почтовом ящике. Если вставляли ссылку-подписку — просите перевыпуск: порядок действий. Если вводили данные карты — блокируйте её, не откладывая.

Если данные уже введены

1. Смените пароль в кабинете настоящего сервиса и проверьте, не изменилась ли там почта — что смотреть.
2. Откройте список подключений: посторонние записи видно сразу, и они снимаются кнопкой отвязки — как читать список.
3. Проверьте историю платежей — не появилось ли операций, которых вы не делали: история.
4. Попросите поддержку сменить ссылку-подписку, если она попала посторонним. Это единственный способ обрубить чужой доступ разом.
5. Если ввели данные карты — заблокируйте её в банке, не откладывая до вечера.

Почему такие страницы вообще находятся

Спрос рождает предложение буквально: люди ищут кабинет по названию приложения, а раз ищут — кто-то делает страницу под этот запрос. Дальше работает знакомая механика. Оформление копируется с настоящих сервисов, в текст добавляются слова «официальный» и «личный кабинет», на странице появляется форма входа, которой не за что зацепиться, — и человек, уверенный, что аккаунт существует, вводит туда что-нибудь своё.

Самая опасная разновидность — не форма входа, а форма «проверки подписки», куда просят вставить ссылку. Она выглядит безобидно: ничего личного не спрашивают, только строку. Но строка и есть доступ, и после такой «проверки» ваши записи в списке подключений начинают занимать посторонние — как это выглядит.

На что смотреть в адресе страницы

• Совпадает ли домен с тем, где вы платили. Это единственная надёжная проверка: остальное подделывается за вечер.
• Нет ли в адресе лишних слов вроде -official, -login, -cabinet рядом с названием приложения. Настоящий сервис называется своим именем, а не именем чужой программы.
• Пришли ли вы по своей ссылке или из поиска. Ссылка из вашего письма или закладки — нормально; результат поиска по названию приложения — повод остановиться.
• Просят ли что-то до того, как что-то дали. Настоящий кабинет сначала показывает ваш доступ, а уже потом предлагает действия.

Как выглядит честный кабинет

• Он привязан к конкретному продавцу, у которого вы покупали доступ, и вы попали туда по своей ссылке или письму.
• Он не просит ссылку-подписку: она и так у него — это он её вам выдал.
• Он не продаёт приложение и не говорит про «активацию»: продаёт срок доступа.
• В нём есть история платежей, по которой видно ваши же операции.