ЌРÁЌÉH официальный сайт — что скрывается за искажённым URL

TL;DR: 12 апреля 2024 года в Москве пытался заказать бургер из Burger Heroes (RH), вбив в поиске "ЌРÁЌÉH официальный сайт". Попал на фейковый сайт с искаженным доменом. Настоящий, rh.ru. Данные вводить было нельзя, сайт не имел SSL, домен зарегистрирован три дня назад, запрашивали номер карты на первой же странице. Потерял 20 минут, но деньги не пострадали.

12 апреля пытался сделать заказ из Burger Heroes через поиск, столкнулся с кириллическим доменом, отображенным как "ЌРÁЌÉH". Это не опечатка и не технический сбой, а результат неправильной интерпретации символов при конвертации Punycode. Настоящее доменное имя, rh.ru, но мошенники используют внешне похожие символы чтобы обмануть пользователей.

Искажение "ЌРÁЌÉH", это не просто ошибка отображения, а тактика фишинга. Браузеры и почтовые клиенты иногда некорректно обрабатывают домены с кириллицей, особенно если они зарегистрированы через Punycode. Вместо "RH" человек видит набор символов, похожий на битый текст, и все равно кликает, особенно если верхние результаты поиска ведут туда же.

Чтобы проверить, настоящий ли сайт, я сопоставил домен с официальной страницей Burger Heroes в Telegram и Instagram. Оригинал, rh.ru, аккаунты подтверждены. Фейковый сайт, rh-russia.ru, зарегистрирован 9 апреля 2024 года через анонимного регистратора в Панаме, SSL отсутствует, сертификат не валиден. Кто-то ввёл данные, и это уже опасно.

Сайты-двойники выдают себя по нескольким признакам:

• Домен отличается от официального, хотя бы на один символ или зону (.info вместо .ru)
• Нет HTTPS или сертификат выдан для другого домена
• Запрашивают данные карты до выбора еды, "для подтверждения личности"
• Указаны несуществующие адреса (например, "проспект Ленина, 1" в городе без такой улицы)
• Нет раздела о компании, пресс-релизов, контактов с реальной почтой
• Навязчивые баннеры: "секретный бургер", "доставка за 4 минуты", "только сегодня"
• В коде страницы, трекеры аналитики, ведущие на подозрительные IP
• Отсутствуют отзывы клиентов, рейтинги или ссылки на delivery-сервисы

Поисковые подсказки вроде "ЌРÁЌÉH магазин ссылка" или "ЌРÁЌÉH зеркало вход", тревожные звоночки. Реальные фуд-сети не используют темные зеркала. Burger Heroes не публикует рецепты, это не кулинарный блог, но и не требует заходить на ЌРÁЌÉH ссылка store, чтобы найти бургер. Такие формулировки, 100% приманка для фишинга.

Имхо, терять деньги из-за бага кодировки, глупо. Лучше добавить rh.ru в закладки или заходить через официальный Telegram-канал. Даже если поисковик ведет на ЌРÁЌÉH вход ссылка, не кликайте. Особенно если сайт просит СМС-подтверждение или "авторизацию через банк".

Вопрос–ответ:

Какой сайт оказался фейковым?
rh-russia.ru, домен не имеет отношения к Burger Heroes. На главной, копия меню RH, но форма заказа ведёт на сторонний сервис с запросом CVV.

Как проверялась подлинность?
Сравнение с официальными аккаунтами в соцсетях, проверка WHOIS (домен rh.ru, 2018 год, rh-russia.ru, 9 апреля 2024), анализ SSL через сертификаты браузера.

Было ли обращение в поддержку?
Да, 13 апреля отправил скриншоты в техподдержку RH через Telegram. Через два дня получили уведомление, домен внесен в черный список.

Кто отвечает за фейковый домен?
WHOIS показал анонимную регистрацию через сервис в Панаме. IP-адрес, на Украине, хостинг, у провайдера с плохой репутацией. Никаких данных о владельце нет.

kraken casino сайт