Sblnk ru что за сайт

Небезопасный Salebot или как не "профукать" персональные данные при заказе чат-бота

Здесь не будет глубокого погружения в механизмы передачи данных и высоких технических терминов. Только факты и собственные наблюдения.

Будет интересно разработчикам на Salebot и некоторым заказчикам чат-ботов, заботящихся о безопасности.

Разработкой чат-ботов занимаюсь уже почти 5 лет. Сначала писал на питоне, потом перешел на конструктор чат-ботов, так как больший фунционал из коробки, относительно легкое «программирование», ну и собственно, скорость разработки. И так.

Выбор пал сразу на этот конструктор, освоение было делом не сложным и количество выполняемых проектов резко возрасло, что не могло не радовать.

Интеграции с основными месенджерами, собственная CRM, аналитика, подключаемые сервисы (прием платежей в боте, телефония, инфопродукты и т.д).

Как понятно из вступления, если вам нужен чат-бот — вам нужен Salebot.

Единственный минус в освоении конструктора — его справка;) даже для разработчиков со стажем, она бывает двусмысленной и какой-то не полноценной, и только судя по salebot.wiki, видно, что ребята исправляются. Ладно, не суть.

Дальше не буду лить воду, сразу к делу.

После регистрации в Сейле (Премиум на 14 дней — бесплатно), в конструкторе воронок нужно создать какой-нибудь пустой блок и нажать на кнопку «Протестировать бота»:

Откроется вкладка тестирования бота. Нужно немного подождать или что-нибудь написать в окне тестирования и терпение нам воздастся;)

Далее, жмакаем правой кнопкой в любом месте и выбираем пункт Просмотреть код:

Откроется окно DevTools и переходим на вкладку Console:

И, барабанная дробь. что мы видим:

Ого! Из того, что мне встречалось: имена и номера телефонов, ссылки на (бес)платные материалы, доступы в приватные телеграм каналы (по подписке), события оплаты и т.п. И Бог его знает, что ещё может встретиться тут.

Мне не особо интересны были эти данные, так как мы законоопослушные граждане и бережно относимся к конфиденциальности. Да ведь?! Но, мне стало интересно, откуда все эти сообщения.

В современном браузере проще простого выявить ошибки и понять нагрузку того или иного скрипта или его части.

В том же самом окне, нажмем на ссылку ненадежного скрипта справа:

И попадаем на вкладку Sources:

Вот, где-то тут ошибка ��

Ладно, жмакаем кнопку Pretty print, вот она:

О, так уже понятнее:

Но, где найти место вывода сообщения в консоль? Можно попробовать поиск по фразе так: console.log или сходить обратно на вкладку Console и увидеть, что теперь ссылка возле каждого сообщения изменилась. Переходим:

Собственно, на этом всё. Так мы находим место трасляции сообщений:

Из контекста становится ясно что это за сообщения и какого они тут делают. Это сообщения из Окна тестирования ботов других разботчиков, попадающие под определенные критерии. Думаю, что дальнейшие исследования в этом направлении каждый проведет самостоятельно, если на то будет желание.

Сейлбот «дарит» разработчикам сервис создания коротких ссылок, но, к сожалению, многие не полностью читают документацию и это приводит к «сливу информации». При использовании коротких ссылок почему-то забивают на безопасность.

Типичная короткая ссылка в сейл бот выглядит так:

sblnk.ru/68090150, или так: sblnk.ru/68090000

То есть, домен sblnk.ru и порядковый номер. В ссылках выше, номера придумал сам, не загадывая есть там контент или нет.

Какие-то разработчики, создавая такие ссылки в боте, забывают их после использования удалить и материалы по ссылке становятся «общим достоянием». Попробуйте сами вписать любой номер после имени домена и поймете о чем речь.

Хотя в сейле масса функций, позволяющих исключить подобную оплошность:

proxy_date() и proxy_timeout()
remove_links()
remove_one_time_links()
remove_timer_links()

Используйте их! Позаботьтесь о безопасности.

Выводы для разработчиков: не следует проводить тестирование бота во вкладке тестирования с реальными или значимыми для заказчика данными. Это может быть не безопасно. По крайней мере, пока.

Использовать для коротких ссылок методы их удаления.

Выводы для salebot: сделать случайную генерацию коротких ссылок, используя буквенно-цифровую генерацию. Провести работу над ошибками.

Спасибо всем, кто дочитал. Надеюсь было немного интересно и чуть познавательно. Об обнаруженных ошибках я сообщил в поддержку salebot, обещали принять меры. Хороших вам ботов и добрых заказчиков!

Здравствуйте, спасибо за замечания, приступили к исправлениям. От себя добавлю. В тех логах нет ничего критичного, это сообщения из того же проекта(можно по номеру увидеть), к которому у вас есть доступ. У нас единое окно тестирования для всего проекта. В него можно зайти и увидеть все, что тестировали ранее. Если у вас конечно есть доступ к проекту.

В любом укорачивателе можно перебрать коды и получить, что скрывается за ссылкой. Если по ссылке конфиденциальная информация, рекомендую использовать авторизацию через мессенджеры: https://docs.salebot.pro/messendzhery-i-chaty/kak-sozdat-bota-v-telegram#kak-sozdat-knopku-dlya-avtorizacii-na-saite

В этом-то и "фишка", если можно так сказать — моих проектов на скриншотах нет. Бродкаст какой-то получается.

Sblnk.ru: что это за сайт, отзывы о компании?

С недавних пор в Интернете появилось множество упоминаний о том, что сайт Sblnk.ru предлагает клиентам выгодные условия для открытия счетов, вкладов и кредитов в банке “Соколовский”. Однако, по всей вероятности, это не что иное, как фишинговый портал, цель которого – обмануть доверчивых пользователей и получить доступ к их личным данным. В статье расскажем, как распознать сомнительный проект, какие отзывы о нем оставляют люди и на что стоит обратить внимание, дабы не стать жертвой аферистов.

Что такое фишинг?

Это разновидность мошенничества, при котором злоумышленники создают поддельные веб-ресурсы или электронные письма, имитирующие официальные сайты известных компаний или организаций. Главная задача такой схемы – заставить посетителя внести логин, пароль, номер карты или другую конфиденциальную информацию в специальную форму, чтобы затем воспользоваться ею в корыстных целях.

Следующие признаки позволят выявить фишинговый портал:

Кроме того, на поддельном ресурсе может быть использована кириллица вместо латиницы либо символы, которые легко спутать с обычными (например, 0 вместо O или 1 вместо l).

При посещении любого банковского сайта необходимо проверить, есть ли в адресной строке браузера зеленый замок и префикс https://, означающие, что данные передаются по защищенному протоколу SSL. Если их нет, это может быть признаком фишинга.

Что пользователи пишут о Sblnk.ru?

Если посмотреть в Интернете отзывы о Sblnk.ru, то можно найти множество негативных комментариев от людей, столкнувшихся с обманом. Сайт использует различные схемы: рассылает фальшивые SMS и письма от имени банка “Соколовский”, просит предоставить конфиденциальные данные или перевести деньги третьим лицам. Все эти действия направлены на то, чтобы завладеть вашими средствами.

Специалисты, работающие в финансовом учреждении никогда не требуют от клиентов сообщить реквизиты и другую секретную информацию.

Sblnk.ru что за сайт?

Индекс качества сайта Sblnk.ru по оценке Яндекс на сегодня, 19 октября 2023 года, четверг:

Отзывы о сайте sblnk.ru

Пишите текст в одну строку без переноса, все переносы строк автоматически удаляются. Наш сайт wdomain.ru не имеет отношения к сайту sblnk.ru. Добавьте эту страницу в закладки для самостоятельного отслеживания ответов на ваши вопросы, отзывы и комментарии.
Оставляя здесь сообщение, вы даёте согласие на обработку персональных данных и принимаете «Политику конфиденциальности» и «Правила».

Не работает сайт sblnk.ru?

Не работает сайт sblnk.ru?
Может быть, сайт sblnk.ru не открывается только у вас?
Проверьте сайт на доступность в сети Интернет прямо сейчас и вы узнаете, работает сайт sblnk.ru или нет.

Что за сайт sblnk.ru?

Узнайте, что за сайт sblnk.ru прямо сейчас. Далее на этой странице мы собрали всю имеющуюся у нас информацию о сайте sblnk.ru

Данные о сайте

Тема сайта: 404 Not Found
Заголовок сайта: Not Found
IP-адрес сайта: 51.250.88.121
Расположение сервера: Россия Москва Москва
Координаты сервера: Широта: 55.75222 Долгота: 37.61556
Данные обновлены: 11-09-2023 18:47

Метаданные сайта

Описание главной страницы:
не определено.
Ключевые слова главной страницы:
не определены.
Данные обновлены: 11-09-2023 18:47

Анализ сайта

По данным запроса к сайту:

Код статуса HTTP: 404
Адрес сайта: https://sblnk.ru/
Время запроса к странице: 0.466003 сек.
Поле заголовка Content-Type: text/html; charset=utf-8
Число перенаправлений: 1
Время перенаправления: 0.14501 сек.
Основной порт: 443
Данные обновлены: 11-09-2023 18:47

Посещаемость сайта

Рейтинг сайта sblnk.ru по SimilarWeb (требуется регистрация).

Номер рейтинга покажет место сайта sblnk.ru в общем списке всех сайтов по посещаемости, чем меньше число рейтинга и сайт выше в списке — тем больше посещаемость.

История WHOIS домена sblnk.ru.

Данные WHOIS домена в 2018 году

К сожалению, у нас нет данных по домену sblnk.ru за 2018 год.

Данные WHOIS домена в 2019 году

К сожалению, у нас нет данных по домену sblnk.ru за 2019 год.

Данные WHOIS домена в 2020 году

К сожалению, у нас нет данных по домену sblnk.ru за 2020 год.

История сайта sblnk.ru

История сайта sblnk.ru в 2021 году

На 03-12-2021 20:13:
Тема сайта: 404 Not Found Описание главной страницы: не определено. Заголовок сайта: Not Found Ключевые слова главной страницы: не определены.
IP-адрес сайта: 138.68.73.64. Расположение сервера: Германия Гессен Франкфурт-на-Майне. Координаты сервера: Широта: 50.11552, Долгота: 8.68417.
Код статуса HTTP: 404. Адрес сайта: https://sblnk.ru/. Время запроса к странице: 0.803988 секунд. Поле заголовка Content-Type: text/html. Число перенаправлений: 1. Время перенаправления: 0.26376 секунд. Основной порт: 443.

История сайта sblnk.ru в 2022 году

На 16-06-2022 18:32:
Тема сайта: 404 Not Found Описание главной страницы: не определено. Заголовок сайта: Not Found Ключевые слова главной страницы: не определены.
IP-адрес сайта: 51.250.88.121. Расположение сервера: Великобритания . Координаты сервера: Широта: 54.76000, Долгота: -2.70000.
Код статуса HTTP: 404. Адрес сайта: https://sblnk.ru/. Число перенаправлений: 1. Основной порт: 443.

История сайта sblnk.ru в 2023 году

На 04-05-2023 22:01:
Тема сайта: 404 Not Found Описание главной страницы: не определено. Заголовок сайта: Not Found Ключевые слова главной страницы: не определены.
IP-адрес сайта: 51.250.88.121. Расположение сервера: Россия Москва Москва. Координаты сервера: Широта: 55.75222, Долгота: 37.61556.
Код статуса HTTP: 404. Адрес сайта: https://sblnk.ru/. Число перенаправлений: 1. Основной порт: 443.

Сервер сайта на карте

На дату 11-09-2023 18:47

История сайта из Вебархива

Кликните для просмотра.

Скриншот сайта

Кликните для создания.

Как проверить домен sblnk.ru?

Свободен или зарегистрирован этот домен
Серверы DNS
Соcтояние домена
Администратор домена (частное лицо или оранизация)
Регистратор домена
Связь с владельцем домена (admin-contact)
Дата регистрации
Дата окончания регистрации
Планируемая дата освобождения

Проверка WHOIS любого домена

По данным на 19.10.2023 уже зарегистрировано доменов в зоне .RU — 5141254

Как найти владельца сайта (домена)?

Вы можете легко связаться с владельцем sblnk.ru (или любого зарегистрированного домена). Проверьте нужный домен через вышеприведённую форму и, если домен зарегистрирован, среди выданной информации будет ссылка на форму связи с администратором домена.

Администратор домена — это и есть владелец, который обязательно получит ваше сообщение.

Ваши последние отзывы о других сайтах.

Отзыв о сайте Lelemonus.ru (19-10-2023 13:09):
Заказывал конверты на lelemonus несколько раз для цветочного магазина. Конверты классные по качеству, большой выбор. Самое главное быстро отправляют и без косяков.

Отзыв о сайте Dom-bez-zabot.ru (19-10-2023 09:35):
Мне понравилась работа, мастер все сделал аккуратно и точно, даже не нужно было ему ничего обьяснять. Цена за работу считаю, что нормальная и вполне адекватная.

Отзыв о сайте Nikolay-marketing.ru (18-10-2023 13:51):
Имеет свой подход и стратегию продвижения, поэтому результаты есть, не так быстро как хотелось бы мне, но я ими точно довольна. Мой сайт услуг в интернете стал приносить гораздо больше прибыли . Спасибо!

Отзыв о сайте Scopez.ru (18-10-2023 12:16):
Приобрел телескоп в данном интернет-магазине и очень доволен покупкой! Качество изображения просто потрясающее, множество ярких и интересных объектов космоса можно наблюдать. Обслуживание на высоте, менеджер был вежлив и информативен, быстрая доставка. Однозначно рекомендую этот магазин другим покупателям.

Отзыв о сайте Vozmispolki.ru (18-10-2023 10:28):
Рекомендую! Все замечательно, книги отличные, отлично упакованы!

Отзыв о сайте Dayzavr.ru (18-10-2023 02:07):
Играл на 1 сервере, позиционируют себя как ПВЕ с зонами ПВП, по факту рулит один клан, который творит что захочет. Администрация молчит и поощеряет их действия. Игры нет от слова вообще.

Отзыв о сайте Meddentex.ru (17-10-2023 17:25):
Большое спасибо за оперативность Meddentex! Сложилась ситуация, в которой нужно было срочно найти замену сломавшемуся оборудованию. В компанию обратились по совету коллег. Специалисты быстро вникнули в задачу и даже предложили несколько решений. Цены оптимальные.

Отзыв о сайте Art-dot.ru (17-10-2023 15:31):
Я не знаю адрес этого сайта.Помогите

Отзыв о сайте Holodservices.ru (17-10-2023 12:32):
Надеюсь эти деньги станут им криво!Мошенники,всё как под копирку.

Отзыв о сайте Sendsend.ru (17-10-2023 12:12):
Полный развод на деньги. Не работает от слова совсем!

Отзыв о сайте Yokee.ru (16-10-2023 13:05):
Категорически не рекомендую данную компанию к сотрудничеству. Не выполняют условия договора. Самовольно, без утверждения с моей стороны, заменили некоторые крупные позиции, на дешевую мелочь, чем испортили внешний вид и значительно снизили вес пакета. Обманули со сроками годности, обещали до марта 2024 года, по факту до 20 января 2024 года, чем отняли у меня довольно много времени на реализацию товара, которого итак не очень много. Задержали отправку на несколько дней. Не правильно оформили документы в транспортную компанию, вследствие чего мой груз удерживался ТК почти две недели, что дополнительно лишило меня времени на реализацию. Не качественно упаковали пакеты с конфетами. Тара не соответствует размеру, вследствие чего пакеты загнули и замяли. Между мешками никакой прокладки. От контакта с гофротарой на пакетах образовались не смываемые разводы клея или чего-то подобного, что портит внешний вид товара. Так же коробки приехали без обрешетки, сильно замятые, товар внутри 51-ой коробки был помят и сильно испачкан чёрной пылью, три дня из-за этого ковырялись в грязи и дышали этой гадостью. На упаковке указаны позиции, которые фактически отсутствуют внутри, что является введением в заблуждение потребителя. Им было предложено дослать недостающие позиции, чтобы отдавать их отдельно и товар соответствовал описанию, либо компенсировать брак и продавать со скидкой. На что был получен отказ. Недоговороспособны! С июня месяца не могу с ними договориться о приведении товара в надлежащий вид. Отсутствуют все необходимые маркировки (вес, срок годности, состав, калорийность, перевод состава наполнения пакетов на русский язык). Кое-как выбила из них стикеры со сроком годности и весом. Теперь делаю за них работу по обязательной стикеровке, бесплатно. Состав пакетов так и неизвестен, прислали какой-то непонятный список на 61 позицию, который не соответствует реальности. На промо материалах, которые прислал генеральный директор ООО Хаус Медиа, явно написано от 2 кг. Почему две трети моих пакетов весят 1.8 кг, мне непонятно. Длительные, многочасовые переговоры по поводу устранения недостатков завершились тем, что меня просто заблокировали в их бизнес-аккаунте в мессенджере Whatsapp. По факту сейчас имею на руках более 300-от пакетов брака, которые придется продавать со скидкой, себе в убыток. Огромное им за это «спасибо».

Отзыв о сайте Winter-boots.ru (15-10-2023 20:06):
Ботинки UGG — это отличное сочетание стиля и комфорта. Они имеют стильный дизайн и высокое качество изготовления. Мягкая овчина внутри обеспечивает тепло и уют, что делает их отличным выбором для холодного времени года.

Отзыв о сайте Onetis.ru (15-10-2023 19:11):
Дополнение:не 1400000 фишек ,а 140000

Отзыв о сайте Onetis.ru (15-10-2023 19:10):
15/10/2023г.сайт какое-то время не открывался,а когда всё заработало на счёте вместо 1400000 фишек оказалось только 100 фишек и уровень оказался 1. Ч то происходит?Прошу разобраться и всё исправить.

Отзыв о сайте 1519.ru (15-10-2023 13:33):
Крутые специалисты своего дела. Разработали оперативно сайт и продвинули в топ

Sblnk.ru

Sblnk.ru is registered under .RU top-level domain. Check other websites in .RU zone.

At the time of the last check (March 13, 2021) sblnk.ru has an expired SSL certificate issued by Let's Encrypt (expired on May 10, 2021). Check other websites using SSL certificates issued by Let's Encrypt.

According to Google Safe Browsing and Symantec sblnk.ru is quite a safe domain.

Sblnk.ru General Information

Sblnk.ru Alexa Rank History

Alexa Rank shows how popular sblnk.ru is in comparison with other sites. The most popular site has Alexa Rank equals 1. If sblnk.ru has Alexa Rank equals 100,000, then it is in TOP 100,000 popular sites in the world. The rank is calculated using a combination of average daily visitors to sblnk.ru and pageviews on sblnk.ru over the past 3 months.

Sblnk.ru Safety Information

Norton ConnectSafe evaluates sblnk.ru for any unsafe and insecure content. The results are critical for families with young children.

SafeSearch is used as a parental control tool to filter out any inappropriate for your children search results on your devices: phones, tablets or personal computers.

McAfee assesses sblnk.ru for a meaningful set of security threats. Featured dangers from annoying pop-ups to hidden Trojans, that can steal your identity, will be revealed. McAfee does not analyze sblnk.ru for mature or inappropriate content, only security checks are evaluated.

The WOT calculates reputation of the sblnk.ru. This reputation system receives ratings from users and information from third-party sources, assesses the sblnk.ru for safety features and confirms, whether sblnk.ru is suitable for children.

Domain	sblnk.ru
Issuer Organization	Let's Encrypt
Issuer	R3
Algorithm	RSA-SHA256
Valid form	02/09/2021
Expiration	05/10/2021
Signed	Certificate is not self signed
Additional Domains	sblnk.ru

Sblnk.ru Server Information

Last Update: 07/03/2023

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
% To receive output for a database update, use the «-B» flag.

% Information related to ‘AS196608 — AS210331’

as-block: AS196608 — AS210331
descr: RIPE NCC ASN block
remarks: These AS Numbers are assigned to network operators in the RIPE NCC service region.
mnt-by: RIPE-NCC-HM-MNT
created: 2018-08-21T11:13:09Z
last-modified: 2018-08-21T11:13:09Z
source: RIPE

% Information related to ‘AS200350’

% Abuse contact for ‘AS200350’ is ‘abuse@yandex.ru’

aut-num: AS200350
as-name: YandexCloud
org: ORG-YCL6-RIPE
sponsoring-org: ORG-YA1-RIPE
import: from AS13238 accept AS13238
export: to AS13238 announce AS200350
import: from AS8631 accept AS-MSKROUTESERVER
export: to AS8631 announce AS200350
admin-c: YNDX1-RIPE
admin-c: AN30780-RIPE
tech-c: YNDX1-RIPE
tech-c: AN30780-RIPE
status: ASSIGNED
mnt-by: RIPE-NCC-END-MNT
mnt-by: YANDEX-MNT
mnt-routes: YANDEX-MNT
created: 2018-08-02T07:20:49Z
last-modified: 2018-08-10T08:01:08Z
source: RIPE

organisation: ORG-YCL6-RIPE
org-name: Yandex.Cloud LLC
org-type: OTHER
address: 16 Leo Tolstoy St.
address: 119021 Moscow
address: RUSSIAN FEDERATION
abuse-c: YNDX1-RIPE
mnt-ref: YANDEX-MNT
mnt-by: YANDEX-MNT
created: 2018-07-30T12:41:26Z
last-modified: 2018-07-30T12:46:11Z
source: RIPE # Filtered

role: Yandex LLC Network Operations
address: Yandex LLC
address: 16, Leo Tolstoy St.
address: 119021
address: Moscow
address: Russian Federation
phone: +7 495 739 7000
fax-no: +7 495 739 7070
remarks: trouble: ——————————————————
remarks: trouble: Points of contact for Yandex LLC Network Operations
remarks: trouble: ——————————————————
remarks: trouble: Routing and peering issues: noc@yandex.net
remarks: trouble: SPAM issues: abuse@yandex.ru
remarks: trouble: Network security issues: abuse@yandex.ru
remarks: trouble: Mail issues: postmaster@yandex.ru
remarks: trouble: General information: info@yandex.ru
remarks: trouble: ——————————————————
admin-c: PGR777-RIPE
tech-c: EM3673-RIPE
tech-c: AUR2-RIPE
nic-hdl: YNDX1-RIPE
mnt-by: YANDEX-MNT
created: 2002-06-07T05:35:50Z
last-modified: 2018-08-03T07:15:46Z
source: RIPE # Filtered
abuse-mailbox: abuse@yandex.ru

person: Alexander Virilin
address: 16 Lva Tolstovo st.
address: 119034
address: Moscow
address: RUSSIAN FEDERATION
phone: +74957397000
nic-hdl: AN30780-RIPE
mnt-by: ru-yacloud-1-mnt
created: 2017-05-31T10:59:38Z
last-modified: 2018-08-07T09:38:37Z
source: RIPE

% This query was served by the RIPE Database Query Service version 1.91.2 (HEREFORD)