Зеркало или копия: пять различий, видных сразу

Кратко по фактам

Лицензия	ALSI-202409003-Fll, комиссия Анжуана
Оператор	Epicstar Ltd, № 000040464
Платёжный агент	Aventum Global Limited, № HE468669
Признак до входа	пароль спрашивают вне формы входа
Главная проверка	баланс и история после входа
Достаточно	одного расхождения

Почему внешний вид ничего не доказывает

Оформление копируется целиком: логотип, расположение блоков, цвета, тексты. Домен подбирается похожий. Визуально отличить такую страницу невозможно, и совет «присматриваться внимательнее» здесь не работает.

Работают только те признаки, которые копия воспроизвести не может: реквизиты конкретных юридических лиц и данные вашего аккаунта.

Два признака в подвале

Внизу каждой страницы площадки напечатан идентификатор разрешения — ALSI-202409003-Fll, комиссия Анжуана. Пустое место на этом месте или другая строка означают, что перед вами не она.

Рядом стоят две компании: Epicstar Ltd под номером 000040464 как оператор и Aventum Global Limited под номером HE468669 как платёжный агент. Подделки редко утруждают себя переносом чужих регистрационных данных.

Признак, работающий раньше всех

Пароль от аккаунта настоящая площадка запрашивает только в форме входа на сайте. Ни письмо, ни чат, ни сообщение от «службы безопасности», ни первый запуск приложения пароля не требуют.

Этот признак стоит первым, потому что проверяется до того, как что-либо введено. Все остальные требуют либо открыть подвал, либо войти.

Признак, который нельзя подделать

Авторизация прежними данными — заключительный шаг. Настоящий сайт покажет ваш счёт и операции; подделке показывать нечего, потому что этих сведений у неё физически нет.

Выполняется он последним — после того как сошлись реквизиты в подвале. Иначе проверка превращается в передачу пароля неизвестно кому.

Пятый признак — про приложение

Программа для телефона раздаётся оттуда же, откуда вы заходите в кабинет. Скачанное с файлообменника, из поиска или присланное в мессенджере проверить невозможно — внутри произвольный код.

То, что программы нет в магазинах приложений, подозрительным не является: их правила не пускают азартный софт, и по этой же причине так поступают все операторы. Тревожен другой факт — файл предлагают скачать с чужого домена.

Если проверка запоздала

• сменить пароль на настоящем сайте, не разбираясь в причинах;
• посмотреть, не изменились ли платёжные реквизиты в профиле;
• включить двухфакторную аутентификацию, если её не было;
• написать в круглосуточную поддержку.

Отдельно стоит вспомнить про верификацию: после неё деньги уходят только на реквизиты владельца, поэтому даже попавший в профиль посторонний вывести их себе не сможет.

На что смотреть бесполезно

• аккуратность вёрстки — подделка бывает сделана не хуже;
• замок в адресной строке — сертификат выдают любому домену;
• знакомый логотип и цвета — это копируется первым;
• отсутствие опечаток в текстах — их хватает и на настоящих сайтах.

Общая черта этих признаков: они опираются на старательность изготовителя. Против небрежной подделки они срабатывают, против сделанной внимательно — нет, то есть ровно против той, которая опасна.

Пять признаков в порядке проверки

Признаки выше расставлены не случайно: каждый следующий обходится дороже предыдущего. Ниже все пять сведены вместе — что нужно для проверки и чем рискуете, если начать не с того конца.

Признак	Что нужно	Чем рискуете
Пароль просят вне формы входа	ничего — видно сразу	ничем
Номер разрешения в подвале	прокрутить страницу вниз	ничем
Оператор и платёжный агент	сверить два названия и два номера	ничем
Откуда раздаётся приложение	посмотреть домен файла	ничем, пока не установили
Вход прежними данными	ввести логин и пароль	паролем, если страница чужая

Отсюда правило: последнюю строку выполняют только после того, как сошлись первые четыре.

Перейти на сайт