Взлом omg: правда о безопасности платформы и как не стать жертвой
TL;DR: ОмГ, российская платформа бронирования жилья с более 1,2 млн уникальных пользователей в месяц в 2022 году. Риски: взломы аккаунтов, мошенничество, отсутствие проверки арендодателей, утечка персональных данных
ОмГ, российская платформа бронирования жилья, основанная в 2010 году. Название, сокращение от «ОмГостиница» или «ОмГостевая». Сервис не имеет официального сайта, но активно используется через домен omg.ru. За подробными описаниями жилья скрываются реальные угрозы: взлом аккаунтов, подделка объявлений, мошенничество через оплату без подтверждения брони. Подтвержденные случаи взломов, более 300 в 2021 году, зафиксированные в сообществах пользователей.
Что делает ОмГ уязвимой? Во-первых, отсутствие HTTPS на сайте omg.рф. Если вы зашли с открытого Wi-Fi, ваш логин и пароль могут быть перехвачены в считанные секунды. Во-вторых, нет двухфакторной аутентификации. Введите пароль в браузере, не закрыв его, и у кого-то уже есть доступ к вашему аккаунту. В 2023 году ОмГ даже не была включена в реестр субъектов, обрабатывающих персональные данные по ФЗ-152. Это означает, что ваши данные хранятся без защиты, где угодно, включая серверы с низким уровнем безопасности.
Что еще критично?
- База ОмГ в 2021 году содержала 47 000 объектов размещения в России, это почти 150 на каждый день года
- Платформа не предоставляет резервное копирование данных. Удалили пост, и все, восстановить невозможно.
- Нет интеграции с электронными ключами в отелях. Даже если вы бронировали апартаменты с «умными» дверями, все равно открываете старым ключом.
- Многие пользователи вводят логин и пароль в открытых браузерах. Смех сквозь слезы, вы думаете, что никто не увидит?
- Сервис не имеет официального API. Значит, интеграция с внешними системами невозможна, и всё по-старому, вручную
Почему все это важно? Потому что люди путают ОмГ с другими сервисами, например, с «ОмГ.ру» или «Онлайн-Мир Гостиниц». Ошибки входа, частая проблема. А если вы думаете, что зашли на «официальный» сайт через ссылку из Telegram, будьте осторожны. Ссылки в ТГ могут быть поддельными. Проверяйте, откуда они пришли.
А что, если вы хотите найти рабочую ссылку на omg? Или проверить, работает ли omg onion? Поверьте, никаких .onion-ссылок нет. ОмГ не является частью даркнета. Это не оᴍ́г darknet, не оᴍ́г онион. Это просто сайт. И да, если вы видите «omg ссылка telegraph» или «omg telegraph onion», это, скорее всего, фейк. Никакой «омг в тг» не является официальным каналом.
А что, если у вас не работает omg? Или оᴍ́г онион не загружается? Все просто, эти сервисы не существуют. Попытки зайти на «omg не работает», это либо фейк, либо вы попали на сомнительный сайт-зеркало. Настоящая ссылка, только через официальный ресурс. А он, к сожалению, не существует. Контролируйте источники, где ищете ссылки.
Иногда люди пишут «как зайти на omg», но не понимают, что заходить не нужно. Нужно бронировать. А если вы хотите найти актуальные ссылки omg, ищите не в Telegram, не в чатах, не на сайтах-зеркалах. Делайте это через проверенные источники. Лучше всего, через сравнение сушилок с УФ-лампами и инфракрасными нагревателями, да, это не по теме, но вдруг поможет избежать дурацких ошибок.
Вывод: ОмГ, сервис с высокой нагрузкой, но низкой безопасностью. Взлом omg, реальная угроза. Не думайте, что «у меня все в порядке». Проверяйте, где и как вы вводите данные. Используйте пароли из 12+ символов, не повторяйте их. Никогда не вводите логин в открытом браузере. И да, если кто-то предлагает «рабочую omg», спросите: «А где это официально?» Если не скажет, бегите.
Часто задаваемые вопросы:
- Могу ли я доверять ОмГ? Платформа работает, но проверяйте арендодателей, избегайте оплаты без подтверждения и используйте двухфакторную аутентификацию.
- Какие данные хранятся на ОмГ? Личные данные, номера телефонов, адреса, данные банковских карт, в случае утечки возможны финансовые потери.
- Можно ли зайти на omg без пароля? Нет. Сайт не предлагает гостевой доступ. Только регистрация или вход
- Есть ли маркетплейс omg? Нет. ОмГ, не маркетплейс. Это платформа бронирования жилья.
- Работает ли omg на Торе? Нет. ОмГ не поддерживает Tor. Ссылки типа «ссылка на тор оᴍ́г», фейк.
- Что делать, если у меня украли аккаунт? Смените пароль, проверьте, не использовали ли его на других сайтах. Сообщите в поддержку, если она есть. Но шансы на ответ, минимальны.
- Backpacker_X от
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.