Дурная мудрость IT

📢 Dark Social: как измерить неявный трафик из мессенджеров и соцсетей 🕵️‍♂️ Dark Social — это явление, которое маркетологи и аналитики обсуждают уже несколько лет, но оно до сих пор вызывает множество вопросов. В основе термина лежит идея, что значительная часть трафика на ваш сайт поступает из "темных" источников — тех, которые невозможно отслеживать стандартными аналитическими инструментами. Это ссылки, которыми люди делятся в мессенджерах, закрытых группах в социальных сетях или через email. Такой трафик зачастую отображается в аналитике как "Прямой" (Direct), хотя на самом деле это далеко не так. Проблема в том, что без понимания этих данных мы теряем огромный кусок картины о том, откуда на самом деле приходят пользователи. 🔍 Почему Dark Social важен? По данным исследования до 84% всего социального обмена происходит именно через "темные" каналы. Это значит, что пользователи охотно делятся контентом, но делают это не в открытых комментариях или репостах, а в приватных беседах. Представьте: вы публикуете статью на сайте, кто-то отправляет ссылку другу в WhatsApp, а потом этот друг делится ей еще с несколькими людьми. В итоге на сайт приходит значительный поток посетителей, но вы видите лишь строку "Direct" в аналитике и не понимаете, что именно сработало. ⚙️ Как распознать Dark Social? 1️⃣ UTM-метки. Самый простой способ отследить источник трафика — это использовать UTM-метки в ссылках. Например, если вы хотите понять, сколько людей пришло на сайт из WhatsApp, добавьте метку: https://example.com?utm_source=whatsapp&utm_medium=social&utm_campaign=dark-social-test Но тут есть проблема: пользователи часто копируют ссылки без меток, особенно если они длинные и "грязные". Поэтому этот метод не решает проблему полностью, но может частично уменьшить неопределенность. 2️⃣ Анализ страниц входа. Если вы видите, что много пользователей пришло на конкретную статью через "Direct", подумайте: насколько вероятно, что они вводили этот URL вручную? Особенно если ссылка выглядит так: example.com/blog/how-to-use-dark-social. Скорее всего, это и есть трафик из мессенджеров или email. Сравните такие страницы входа с открытыми источниками, чтобы сделать выводы. 3️⃣ Short URL (сокращатели ссылок). Используйте сервисы, чтобы сокращать ссылки перед их распространением. Эти инструменты позволяют отслеживать, сколько раз пользователи кликнули по конкретной ссылке. Например: Отправьте сокращенную ссылку в свою email-рассылку. Поделитесь ей в WhatsApp-группе. По итогам вы увидите статистику кликов прямо в интерфейсе сервиса. 4️⃣ Клики на кнопки "Поделиться". Если ваш сайт использует встроенные кнопки "Поделиться" для мессенджеров (например, WhatsApp, Telegram), настройте отслеживание событий в Google Analytics. Если используете плагин Яндекса, то в Метрике вся статистика будет доступна и так. Так вы сможете увидеть, какой контент чаще всего отправляют в закрытые каналы. 📊 Как интерпретировать данные? 🔹 Сегментация "Direct"-трафика. Попробуйте разделить прямой трафик на категории, основываясь на типе страниц входа. Например: Главная страница — это действительно прямые визиты. Длинные и сложные URL — скорее всего, Dark Social. 🔹 Сравнение временных рамок. Сравните всплески трафика с моментами публикаций в соцсетях или отправки рассылок. Если вы видите рост посещений на 30 минут после отправки ссылки в WhatsApp-группу, скорее всего, это Dark Social. 🔹 Данные опросов. Иногда лучший способ узнать источник трафика — просто спросить. Если вы работаете в нише, где важны точные данные, добавьте опросник или форму обратной связи на сайте, чтобы уточнить, как пользователи нашли ваш контент. #DarkSocial #Трафик #Маркетинг #Аналитика #UTMметки #DigitalMarketing #Мессенджеры #B2BМаркетинг #КонтентМаркетинг #SEO #СкрытыйТрафик #ТрендыМаркетинга #GoogleAnalytics #МобильныйТрафик #Ретаргетинг #СоциальныеСети #Клики #ВебАналитика #Метки #CTA #WhatsApp #Telegram #Bitly #EmailМаркетинг #Лидогенерация

🔒 Credential Stuffing: Как защитить свои аккаунты от подстановки учетных данных Credential Stuffing — это метод, при котором злоумышленники используют базы скомпрометированных учетных данных, содержащие пары логин:пароль (формата mail:pass). Цель — автоматическая проверка, какие учетные данные подходят для входа на различные сайты. Часто такие базы данных добываются из утечек или взломанных ресурсов, где пользователи применяли одинаковые учетные данные. 🚨 Как работает Credential Stuffing? Поиск базы данных: Злоумышленник находит или покупает базы данных с парами mail:pass. Автоматизированный перебор: Используя скрипты, злоумышленник автоматически подставляет логины и пароли из базы в формы авторизации на целевом сайте. Проверка на успешность: Если авторизация сработала, пара данных помечается как рабочая. Если нет, она фиксируется как невалидная. Использование доступа: При успешном входе скрипт может собирать личные данные пользователей, сохранять их или использовать для дальнейших атак. 🛡 Как защититься от Credential Stuffing? Для защиты от таких атак важно внедрить несколько уровней безопасности: Ограничение по IP: Сайт может блокировать подозрительную активность с одного IP-адреса, особенно при множественных неудачных попытках входа. CAPTCHA: Привязка CAPTCHA после нескольких неудачных попыток входа замедлит автоматический перебор. Двухфакторная аутентификация (2FA): Даже если пароль скомпрометирован, второй фактор (например, SMS-код) не позволит злоумышленнику войти. Анализ поведения: Система, анализирующая нетипичное поведение, может блокировать аномальные входы в аккаунт. Уведомления: Если система обнаруживает подозрительную активность, владелец аккаунта может быть немедленно оповещен и предупрежден. Credential Stuffing — серьезная угроза, особенно для тех, кто использует одинаковые пароли на разных сайтах. Рекомендуется применять уникальные пароли для каждого аккаунта и использовать двухфакторную аутентификацию. Защищайтесь и не позволяйте злоумышленникам получить доступ к вашим данным! #безопасность #интернет #credentialstuffing #пароли #фишинг #2FA

Важное обновление: FTP-сервер в ЕИС отключат с 1 января 2025 года! Как теперь получать данные? И чтобы дать знать об этом всем заинтересованным лицам на ЕИС уже два раза меняли пароль на существующий фтп :) С 1 января 2025 года доступ к данным и документам на сайте Единой информационной системы в сфере закупок (ЕИС) будет доступен только через новые сервисы отдачи информации. FTP-сервер полностью отключат, так что изменения коснутся всех пользователей, привыкших скачивать данные напрямую. Что важно знать? С 01.01.2025 для получения документов необходимо использовать сервисы по следующим ссылкам: 44-ФЗ: https://int44.zakupki.gov.ru/eis-integration/services/getDocsMis2 223-ФЗ: https://int223.zakupki.gov.ru/eis-integration/services/getDocsMis2 В ответ на запросы по этим ссылкам придет ссылка на архив с необходимыми сведениями. Обратите внимание: За один запрос можно получить только один справочник. Ограничение — не более 5 000 запросов в час для одного пользователя. Новый сервис доступен без регистрации для всех пользователей. И этот вариант кстати тоже только временный :) Не забывайте: обновленный пароль для доступа к FTP-серверу временно — подписывайтесь на канал t.me/...ste и я скину его в других публикациях #еис #тендеры #госзакупки #44фз #223фз #госзаказ #фтп