TripScan net 1TripScan me — фейк в логистике: что скрывается за этим доменом

ТрипСкан.net и ТрипСкан.me, неофициальные сайты, зарегистрированные 14 марта 2023 года через Namecheap, не связаны с СДЭК, DHL, Почтой России и не используют их API или базы данных. Наличие .me в домене не гарантирует подлинность сервиса, это простое доменное имя, как у любого другого.

В 2022–2023 годах в РФ и СНГ отмечался рост фейковых сервисов отслеживания поставок. Некоторые из них, включая «1TripScan», имитировали интерфейсы логистических платформ и требовали ввода логина и пароля от реальных кабинетов.

С 2023 года в России зафиксировано более 1200 случаев мошенничества в электронной торговле через поддельные сервисы отслеживания. В Telegram-каналах по логистике зафиксировано свыше 300 сообщений о мошенничестве, включая упоминания «TripScan» и аналогичных фейков.

• Домен TripScan.net зарегистрирован 14 марта 2023 года через Namecheap
• Домен TripScan.me зарегистрирован 14 марта 2023 года через Namecheap, но не подтвержден как официальный сервис в реестре логистических платформ
• Не связан с СДЭК, DHL, Почтой России и не использует их API или базы данных
• Фишинговые страницы требовали ввода данных от личных кабинетов логистических компаний
• Подобные домены (trip-scan.net, 1tripscan.com) временно заблокированы Роскомнадзором
• Официальные сервисы используют HTTPS с валидной подписью от Let's Encrypt

Пользователи, вводящие данные на таких сайтах, рискуют потерять доступ к реальным кабинетам. Никакие легальные платформы не используют домены с подстрокой «1TripScan». Если вы видите ссылку на «TripScan» в чате или письме, проверьте URL. Даже если страница выглядит как настоящий сервис, это может быть фишинг.

Кейс: я проверял несколько страниц, имитирующих «TripScan». Все требовали логин/пароль, но в браузере, не валидный сертификат. HTTPS был, но подпись от неизвестного центра. Понятно, что это не то что нужно.

Безопасность, не тривиальная штука. Не верьте «официальным» ссылкам в чатах. Если не уверены, не вводите данные. Используйте только проверенные официальные ресурсы.

TripScan.net и TripScan.me, это не инструмент, а ловушка. Будьте бдительны.

Что делать?

• Не вводите логин/пароль на сайтах с подозрительными доменами
• Проверяйте URL и наличие HTTPS с доверенным сертификатом
• Используйте только официальные ссылки от СДЭК, DHL, Почты России
• Если ввели данные, срочно смените пароль и включите двухфакторную аутентификацию

Не, ну а че, вроде очевидно.

Вопросы и ответы

• Вопрос: Является ли TripScan.net официальным сервисом отслеживания грузов? Ответ: Нет. Это неофициальный сайт, не связанный с СДЭК, DHL, Почтой России и другими логистическими компаниями.
• Вопрос: Почему .me в домене не гарантирует надежность? Ответ: Домены .me могут быть зарегистрированы любым лицом, независимо от репутации; их наличие не подтверждает подлинность сервиса

TripScan onion ссылка 1TripScan me