061. szócikk, Védekezés

Domain és dátum ellenőrzése

Más néven: URL-olvasás, Hasonmás domainek kiszűrése, Régihír-teszt

Egyperces szokás a címsorhoz és a dátumhoz: szúrd ki a hasonmás domaineket, bontsd ki a rövidített linkeket, nézd meg, mikor regisztrálták az oldalt, és mikor írták valójában a cikket.

Könnyű kiszúrni, ha egyszer ismered

A lépések röviden

  • Olvasd a domaint betűről betűre, jobbról: mi áll közvetlenül az első perjel előtt?
  • Bontsd ki a rövidített linkeket, és nézd meg a valódi célt, mielőtt kattintasz.
  • Nézd meg, mikor regisztrálták a domaint: egy pár hetes „hír”-oldal gyanús.
  • Keresd meg a cikk saját dátumát, és vesd össze a megosztás dátumával.

Miért számít

A net két legolcsóbb trükkjéhez nem kell se Photoshop, se bot. Az első a hasonmás domain: egy oldal, amelynek címe egy valódi lapétól vagy bankétól egyetlen betűben, pontban vagy plusz szóban tér el. A 2022 óta futó, az EU DisinfoLab által dokumentált és később uniós szankciókkal sújtott Doppelganger-kampány így klónozott tucatnyi európai lapot (a betűtípusokig bezárólag), hogy olyan cikkeket adjon közre, amelyeket azok sosem írtak; lásd klónozott híroldalak. Ugyanerre épül az adathalászat nagy része is.

A második trükk régebbi: egy valódi cikk, évekkel később megosztva, mintha mai hír lenne. A 2016-os gyárbezárásból „friss hír” lesz. A felháborodás valódi, az esemény nem aktuális. Mindkét trükk egy perc alatt szétesik, ha ránézel arra a két dologra, amire senki nem néz: a címsorra és a dátumra.

Hogyan csináld

  1. Olvasd a domaint jobbról. Az számít, ami közvetlenül az első perjel előtt áll, visszafelé olvasva: a végződés, aztán a név. A hirek.valodilap.hu/... a valódi lap; a valodilap.hu.friss-riport.live/... a friss-riport.live jelmezben. Ami a valódi domaintől balra van, az díszlet.
  2. Olvasd betűről betűre. Az rn úgy néz ki, mint az m, a nagy I mint a kis l, a .co nem .com, és egy ismerős névre biggyesztett -hirek, -live vagy -ma már másik oldal. A telefon a címsor nagy részét elrejti; koppints rá, hogy az egészet lásd.
  3. Bontsd ki a rövid linkeket. Egy bit.ly vagy t.co link bárhová vezethet. Egy bit.ly link végére írt + jellel látogatás előtt megnézheted a célját, vagy illeszd be egy linkkibontó oldalba. Chatalkalmazásban nyomd meg hosszan a linket, és nézd meg a valódi URL előnézetét.
  4. Nézd meg a domain korát. Illeszd be az ICANN Lookup keresőjébe. A tulajdonos gyakran rejtett, a regisztráció dátuma viszont nem. Egy hat hete regisztrált „országos hírhálózat” gyanús; egy húszéves archívummal rendelkező lap egészen más műfaj. A .hu domainekhez a nyilvántartó domain.hu keresője való.
  5. Keresd meg a cikk saját dátumát. Általában a cím alatt van, néha az URL-ben (/2019/03/). Vesd össze azzal, mikor osztották meg a posztot. Ha az oldalon egyáltalán nincs dátum, vagy a dátum szerkesztettnek látszik, a Wayback Machine megmutatja, hogyan nézett ki az oldal korábban, és hogy létezett-e egyáltalán múlt héten.

Példa

@igazsag_most_napilap, 2 ó Már a mainstream is beismeri. Az ország legnagyobb napilapja: „Januártól 15%-kal csökkenti a kormány a nyugdíjakat”. Olvasd el, mielőtt leszedik: napilap-hirek.co/nyugdijcsokkentes

Első és második lépés: a valódi lap domainje .hu-ra végződik; ez viszont napilap-hirek.co, vagyis egy plusz szó és más végződés. Nem aldomainje semminek. Nem a lap.

Negyedik lépés: az ICANN Lookup szerint a napilap-hirek.co domaint 19 napja regisztrálták. Ötödik lépés: az oldalon nincs dátum és nincs szerző, a Wayback Machine-ben pedig nincs róla pillanatkép ennél a hétnél korábbról.

Aztán röviden a tartalom: a „cikk” a valódi lap tördelését és egy valódi újságíró nevét másolja, de a lap saját oldalán nincs ilyen írás, a keresője semmit nem ad. Az egész egy jelmez. A helyes komment nyugodt és konkrét: „Ez nem a lap domainje. Az övék .hu, ez egy 19 napos hasonmás. Itt a lekérdezés.” Figyeld meg, mire nem volt szükséged: véleményre a nyugdíjakról. Ha a sztori igaz lenne, a valódi oldalon fent lenne. Lásd még hamis képernyőképek: ugyanez a trükk domain nélkül.

Gyakori hibák

  • Az oldal kinézetében bízni. Betűtípus, logó, tördelés másodpercek alatt másolható. A címsor nem.
  • Balról olvasni a domaint. A paypal.com.biztonsagos-belepes.xyz nem a PayPal. Keresd meg a valódi domaint közvetlenül az első perjel előtt, és olvasd jobbról balra.
  • Rákattintani „csak hogy lássam”. Egy hasonmás oldalon a látás maga a csapda: az oldal azért van, hogy bejelentkezz vagy telepíts valamit. Előbb ellenőrizz, aztán kattints, vagy ne.
  • Azt hinni, hogy a „nincs dátum” azt jelenti: „ma”. Általában azt jelenti: „örökzöld csali”. A dátum nélküli sztori olyan sztori, amelynek van mit rejtegetnie. A Wayback Machine gyakran megtalálja az eredetit, dátummal együtt.
  • Bizonyítéknak venni a fiatal domaint. Új oldalak léteznek. Egy hathetes domain ok arra, hogy megnézd, ki áll mögötte, nem önmagában ítélet. Tedd mellé egy gyors laterális olvasást.

Válaszkészlet

Nyugodt, bemásolható válaszok arra az esetre, ha ezzel találkozol egy poszt alatt. A technikát linkeld, ne a vádat.

  • Ennél érdemes ránézni a címsorra: nem a lap valódi domainje, hanem egy hasonmás. Így ellenőrzöm gyorsan a domaint és a dátumot: https://manipedia.eu/hu/domain-es-datum-ellenorzes

  • Csak szólok, ez a cikk 2019-es, a cím alatt ott a dátum. Könnyű nem észrevenni, ha „friss hírként” jön szembe. Így nézem meg: https://manipedia.eu/hu/domain-es-datum-ellenorzes

  • Mielőtt egy üzenetben kapott linkről bárhová bejelentkezel: olvasd a domaint jobbról, betűről betűre. Egyperces lista: https://manipedia.eu/hu/domain-es-datum-ellenorzes

Tudjuk, hogy kommentként nem mindegyik válasz hangzik életszerűen, ezért nyugodtan fogalmazd át a saját szavaiddal. A céljuk a segítség, főleg az idősebb ismerőseidnek és rokonaidnak, akik kevésbé ismerik ezeket a trükköket, ezért gyakran éppen ők a célpontok. Az ő figyelmük felhívása az oldal egyik legfontosabb küldetése.

Források és további olvasnivaló

  1. Internet Archive: Wayback Machine
  2. ICANN Lookup: bármely domain regisztrációs adatai
  3. Wikipedia: Typosquatting (angolul)
  4. EUvsDisinfo: a Doppelganger klónoldal-kampány