ЦИАН Недвижимость — портал объявлений №1 в России

Интернет-площадки рынка недвижимости становятся верными помощниками покупателям, продавцам квартир, а также риэлторам. Однако неискушенному пользователю нелегко в них разобраться.

Чтобы понять, как, где и что искать, начинаем цикл публикаций об агрегаторах рынка недвижимости. Начнем со сравнения двух популярных ресурсов ЦИАН и Авито. Хотим отметить, что все сравнения носят субъективный характер, выводы основаны на личных впечатлениях и предпочтениях.imageКоличество объектов На ЦИАНе представлено 109 тысяч объявлений о продаже квартир в Москве и 91 тысяча объявлений – по Московской области. На Авито количество предложений по Москве — 64 тысячи, по Московской области – 72 тысячи. В аренду на ЦИАНе в Москве предлагается около 40 тысяч квартир, на Авито – 84 тысячи квартир. В Московской области через ЦИАН можно арендовать более 17 тысяч квартир, через Авито – 30 тысяч. По словам Руководителя учебного центра агентства недвижимости «ОГРК» Тимура Баратова, большинство покупателей квартир в Москве (если мы говорим о сайтах-агрегаторах, не учитывая другие каналы продаж) приходят в агентства недвижимости с площадки ЦИАН (около 30%), по Подмосковью лидер по привлечению покупателей — Авито (20%). Чем дальше от Москвы, тем более популярна площадка Авито. Возможно, это отчасти связано с более низким средним чеком по сравнению с ЦИАНом. Кроме того, на Авито более разнообразный выбор демократичных по цене предложений: квартир эконом-класса, комнат, долей в квартирах, земельных участков. Доля недвижимости бизнес- и премиум класса не превышает 20% и на ЦИАНе, и на Авито, что объективно соответствует объему экспозиции элитной недвижимости. На обеих площадках можно выбрать квартиру и на вторичном, и на первичном рынке.Фильтры Открыть личный кабинет просто и на ЦИАНе, и на Авито, мольное приложение также имеется на двух ресурсах. Фильтр поиска недвижимости детальнее проработан, на наш взгляд, на ЦИАНе – можно указать помимо локации и стоимости, общую и жилую площадь, количество комнат, планировку, этажность многоквартирного дома, высоту потолков. На Авито следующие фильтры для покупателей квартир: цена, общая площадь, количество комнат, этаж, этажность и тип дома. И на ЦИАНе, и на Авито есть видеотуры, где можно оценить объект недвижимости, начиная с подъезда и заканчивая видом из окна. На двух ресурсах есть интересная опция, которую можно назвать архив или история продаж. Она больше полезна риэлторам, но может быть любопытна и продавцам квартир – физическим лицам. Благодаря этой опции можно посмотреть, по какой цене и как долго продавалась квартира в данном доме или аналогичная квартира в том же районе. По словам Руководителя отдела продаж АН «ОГРК» (офисы в Балашихе, Железнодорожном) Екатерины Бурлаченко, опция архив помогает в диалоге с продавцами квартир обсуждать стоимость недвижимости и договариваться об адекватной цене.Ипотечный калькулятор На ЦИАНе есть ипотечный калькулятор, в него можно внести четыре параметра: стоимость объекта недвижимости, первоначальный взнос, процентная ставка, срок кредитования. Исходя из этих параметров, высчитывается ежемесячный платеж. Задать самостоятельно параметр «первоначальный взнос» нельзя, что неудобно для тех покупателей, которые изначально ориентируются именно на размер первоначального взноса. На ЦИАНе можно подать заявку на ипотеку, и система выдаст предварительные предложения и условия кредитования в пяти банках, наиболее подходящих для пользователя с точки зрения автоматизированной системы. На Авито ипотечный калькулятор не представлен.Яндекс.Карты и другие особенности площадок По словам Руководителя отдела продаж «ОГРК» Екатерины Жариковой, ЦИАН – платная площадка для продавцов недвижимости, к тому же продавцы должны оставлять паспортные данные, что зачастую людям не нравится. Во время карантина и продавец квартиры – физическое лицо, и агентства недвижимости получили возможность на ЦИАНе бесплатно подавать объявления о продаже недвижимости. На Авито объявления от продавцов всегда принимаются бесплатно. И на ЦИАНе, и на Авито, как правило, не получится выставить объявления с неоригинальными фотографиями. Если обнаруживается, что фотографии ранее уже были выставлены на агрегаторах, досках объявлений, то такие объявления улетают в спам и система их банит. Кроме того, в описании техники в квартире, сетевых магазинов поблизости и т.д. не приветствуется указывать бренды. Правильно составить продающее объявление и подобрать нужные фотографии, обработать их может только профессионал, кто ежедневно сталкивается с этой работой. Поэтому у продавцов квартир объявления системы могут банить. На Авито можно столкнуться с тем, что Яндекс.Карты неправильно отображают местонахождение объекта и его нужно в ручном режиме менять чуть ли не каждый день. Это особенно справедливо к загородной недвижимости, коттеджным поселкам, не поставленным на кадастровый учет.Подменные номера телефонов На Авито существует система подменных номеров, то есть указываются не настоящие номера продавцов недвижимости, а абстрактный номер, генерация цифр. Покупатель звонит по этому номеру и сгенерированный номер переводит на телефон продавца, к примеру, в отдел продаж застройщика (если речь идет о новостройке). Но переадресация происходит, к сожалению, не всегда. Покупатель может выписать номер телефона, неделю думать и только потом решиться позвонить. Но за это время объявление может устареть (стандартно объявление размещается на месяц), и если размещение не продлили, то сгенерированный номер переключит, к примеру, на продавца сапог с Авито. На ЦИАНе подменные номера пока что не введены повсеместно, но уже встречаются в разделах загородной недвижимости (дальнего Подмосковья) и первичной недвижимости.Подводя итог, отметим, что и покупателям, и продавцам квартир резонно пользоваться не одним, а сразу всеми имеющимися агрегаторами. На Авито больше предложений по Московской области, на ЦИАНе – по Москве. Проверка объявлений есть на обоих ресурсах. Она осуществляется по номеру квартиру или кадастровому номеру, если речь идет о коттедже или новостройке. Ипотечный калькулятор есть только на ЦИАНе, система фильтрации объявлений существует на обоих ресурсах, но на ЦИАНе она детальнее, хотя Авито многим кажется проще, и сама площадка более автоматизирована.

ЦИАН или АВИТО?

Опция — ФильтрыЦИАН: Около 10 параметров, вплоть до высоты потолковАвито: 6 параметров. Основные показатели все учтены: цена, площадь, количество комнат, этаж, этажность и тип дома.

Опция — Ипотечный калькуляторЦИАН: Есть. Калькулятор включает 4 параметра, заявка выдает пять банковских предложенийАвито: НетОпция — Рекламные возможности площадкиЦИАН: Платное размещение объявлений от продавцов квартир – физических лиц.Авито: Бесплатное размещение объявлений от продавцов квартир – физических лиц. Для продвижения объекта в системе поиска нужно платить.Опция — АрендаЦИАН: Предлагается 40 тысяч квартир в Москве, 17 тысяч квартир — в Московской области ​​​​​​​Авито: Предлагается 84 тысячи квартир в Москве, 30 тысяч квартир — в Московской области.Вы хотите продать недвижимость? Агентство недвижимости «ОГРК» является многолетним партнером всех ведущих агрегаторов, что дает нам возможность публиковать объявления о продаже объектов недвижимости на эксклюзивных партнерских условиях!Вы хотите купить недвижимость? Специалисты агентства недвижимости «ОГРК» в кротчайшие сроки подберут для вас варианты, наиболее подходящие под ваши предпочтения и ожидания!

+7 (499) 399-55-90или закажите обратный звонок!

Хочу, чтобы мне перезвонили!

image  

Желающим стать владельцами жилья следует обратить внимание на объявления о продаже вторичной недвижимости в Москве и Московской области на официальном сайте ЦИАН. Где взять достоверную информацию? В разделе сайта vsekvartiri.su собраны для ознакомления пользователей объявления о продаже квартир в Москве, Подмосковье с сайта ЦИАН. Описание объектов, фотографии, контакты. Объекты отобраны модераторами. Можно установить мобильное приложение. Находите предложения в структурированном каталоге через поисковую форму. Упрощает подбор вариантов система рекомендаций схожих объявлений. Стоящие внимания заносятся в личный кабинет (добавлением в спецкаталог с темой Избранное).

В Москве нет предложений по продаже недорогих квартир. Жилая площадь с малой ценой — в Новой Москве. Округ недалеко от Западного, Юго-Западного округов, вблизи лесопарковых зон. На основании места расположения меняется стоимость. Чем ближе строительство к окружной дороге, тем дороже. Дешёвые квартиры — в 30–50 км от МКАД. Продаётся жилплощадь без отделки до 1 млн. руб. Бизнес-сегмент менее доступен, но ценовой предел — 1 млн. руб. (однокомнатная квартира).

8 (495) 369-90-77 коммерческая недвижимостьещёюридические услугидизайн и ремонтблогконтакты

Инструмент активного поиска арендаторов, где арендодатели предлагают, а арендаторы рассматривают их помещения

1076

Доска объявлений Циан (www.cian.ru) — один из лидеров на рынке размещения онлайн-объявлений по продаже/покупке/аренде объектов недвижимости. Это один из немногих источников информации, который имеет узкую специализацию и направлен исключительно на сферу недвижимости (в отличие, например, от Авито или Из рук в руки).

История Циан

Любопытно, что изначально данная доска объявлений была просто сайтом агентства недвижимости Циан (Центральное Информационное Агентство Недвижимости). Уже в процессе своего развития оно переросло в одно из популярнейших онлайн-мест, где можно найти или предложить рынку широкий перечень объектов недвижимости (начиная от торговых центров и заканчивая комнатами в квартирах).

В 2003 году Циан получил новый толчок развития — его приобрела структура братьев Ананьевых Медиа3, владеющая конкурентной доской объявлений «Недвижимость и Цены» (www.realty.dmir.ru). После этого слияния база данных этих двух сайтов стала общей — при размещении объявления на одном из них, оно будет продублировано на другом. Этот шаг позволил создать по сути единую базу объявлений с самой высокой посещаемостью в России — порядка 4 млн. посетителей в месяц (на конец 2014 года). А к 2019 у Циан Групп стоит цель увеличить эту цифру до 12 млн.

Возможности Циан

На Циане можно продать/купить/сдать/арендовать практически любой объект недвижимости, как на вторичном рынке, так и на рынке новостроек. Среди них:

квартиры

комнаты

дома/коттеджи/таунхаусы

земельные участки

нежилые помещения

(офисы / склады / торговые помещения / помещения свободного назначения / производственные помещения / гаражи/ здания / готовый бизнес / юридический адрес)

Стоит отметить, что благодаря высокой посещаемости и специализации исключительно на сфере недвижимости, сформировалась одна из самых полных и качественных досок объявлений для рынка Москвы и Московской области. Причём Циан не стоит на месте и постепенно расширяет своё присутствие в других регионах России. Например, в 2014 году в состав Циан Групп вошла одна из крупнейших в Петербурге баз по недвижимости — www.emls.ru. Такие шаги лишний раз доказывают, что Циан планирует развить свой бизнес на всю Россию и встать вровень с такими зарубежными порталами по недвижимости, как www.zillow.com (США), www.trulia.com (Нью-Йорк), www.rightmove.co.uk (Великобритания).

Циан по праву считается профессиональным и даже незаменимым инструментом на рынке недвижимости. Он будет в равной степени полезен как при поиске, так и размещении объявлений. Вместе с тем он достаточно доступен, имеет дружелюбный интерфейс и широко используется почти всеми участниками рынка недвижимости. О тонкостях работы с данной доской объявлений вы сможете узнать из наших следующих статей — , чтобы ознакомиться со всеми ними. А кому хочется начать уже сейчас — читайте нашу статью о ранжировании объявлений в поисковой выдаче Циана.

8 (495) 369-90-77 Олимпийский проспект 14, БЦ Diamond Hall юридические услуги регистрационные услуги составление договоров кадастровый паспорт выписка из егрп технический паспорт согласование перепланировок постановка на кадастровый учет проверка юридической чистоты квартиры оформление собственности жилая недвижимость новостройки вторичное жилье аренда коммерческая недвижимость дизайн и ремонт блог как до нас добраться?

Для чего нужен ЦИАН?

циан

Стоит отметить, что ЦИАН — это, без сомнения, самый крупный сайт, где вы можете найти себе практически любое жильё не только в Москве и Санкт-Петербурге, но и по всем регионам Российской Федерации.

На ЦИАН можно не только продавать или покупать. На этой платформе есть также раздел аренды.

ЦИАН считается ещё и самым удобным способом найти подходящую недвижимость по карте или даже по определённому адресу.

Вы можете выступать и в роли продавца. Если вам требуется продать свою квартиру, дом или даже коммерческую недвижимость вы это можете сделать на ЦИАН. Для этого потребуется создать свою учётную запись на веб-сайте и предоставить некоторые сведения для подтверждения своей личности.

При продаже вы можете выступать как собственником жилья, так и агентом, который представляет это жильё. Но давайте обо всём по порядку.

Создаём личный кабинет на ЦИАН

Личный кабинет на ЦИАН нужен для того, чтобы иметь возможность использовать весь функционал сайта. Кроме того, без личного кабинета вы не сможете продавать. Давайте сейчас создадим его вместе, пошагово.

Есть три варианта возможной регистрации. Первый самый простой — зарегистрироваться через свою страничку в социальной сети.

регистрация

Как видите, вариантов для активизации довольно много — одноклассники, facebook, вконтакте, даже через mail.ru и аккаунт Google. Это очень удобно, от вас не потребуется никаких лишних действий. Вы просто нажимаете соответствующую кнопочку, и авторизация происходит автоматически.

Третий вариант — по номеру вашего телефона. Воспользуйтесь кнопкой «войти по телефону» и введите его номер. Далее нажмите кнопку «продолжить».

номер телефона

На ваш номер телефона тут же придёт смс с четырёхзначным кодом, который нужно ввести в появившееся поле.

В дальнейшем установите себе пароль от сайта. Если вы планируете пользоваться платными функциями, то очень важно, чтоб ваш пароль был надёжным. Используйте разные символы, буквы и цифры для создания сложного пароля.

Если вы забудете свой пароль, то восстановить его можно будет используя кодовое слово или же через почту или мобильный телефон. Поэтому так важно указывать все контактные данные, чтоб злоумышленники не могли воспользоваться вашим аккаунтом. Вы легко сможете ограничить им доступ, сменив пароль и подтвердив своё действие, скажем, при помощи кода в смс.

Личный кабинет пользователя на ЦИАН

Так, кабинет создан. Давайте посмотрим, как он выглядит и какие возможности перед нами открываются.

кабинет

В самом центре главной страницы кабинета вы увидите удобно расположенные блоки. В одном из них будут размещаться объекты, которые вы пометили интересными. Этот блок называется «избранное».

профиль

В этом разделе предложено заполнить данные о себе — Имя, Фамилия и дата рождения. Также предлагается загрузить своё фото. Все эти данные нужны для того, чтобы повысить доверие к вашему аккаунта. Чем больше личной информации, тем больше вам будут доверять. Заполняйте её на ваше усмотрение.

Справа имеется поле для электронного адреса. Если вы регистрировались по номеру телефона, то оно не будет заполнено. Вы можете вписать ваш адрес и подтвердить почту. Как вы понимаете, эти действия также требуются для повышения доверия к вашему профилю. В данном случае скорее со стороны самого́ сайта.

Номер телефона в нашем случае уже подтверждён.

Как видите, вашему профилю присвоен собственный ID (личный номер).

В разделе «скрытые объявления» вы сможете сделать невидимыми для себя те, которые вам не подходят. В таком случае они больше не попадутся вам в поиске, и вы не потратите время на повторное изучение лишней информации.

скрытые объявления

Обратите внимание на раздел «ипотека». В данном разделе можно легко, без каких-либо походов в банки, узнать, какую сумму они вам могут одобрить. В системе ЦИАН будет представлена информация от семи банков! Несомненно, очень удобная функция для того, чтобы просто прикинуть свои возможности. Для того чтобы получить решение вам потребуется заполнить анкету и предоставить только данные паспорта РФ. Через 10 минут вы уже получите ответ.

Разделы «сообщения», «избранное», «поиск» и «уведомления» продублированы в правом верхнем углу в виде маленьких пиктограмм. Там же вы найдёте кнопку «разместить объявление». Давайте посмотрим, как это будет выглядеть.

разместить объявление

Создаём объявление на сайте ЦИАН

Для добавления объявления необходимо выбрать тип сделки, что это будет продажа или аренда. Далее нужно будет отметить тип недвижимости, которую вы ищете (жилая или коммерческая), а также соответствующий тип объекта. Это может быть квартира, гараж, дом, участок и так далее. После выбора каждого из этих параметров, нажатием на соответствующую кнопку, на форме появятся поля для заполнения.

Вы также должны выбрать ваш тип аккаунта — собственник или агент. Всё зависит от того, являетесь ли вы владельцем объекта, который хотите представить. Если вы отметите ложные сведения, ваш аккаунт может быть заблокирован модерацией ЦИАН. Поэтому указывайте только достоверные сведения.

ваше объявление

Как видите, вы можете вписать адрес вручную или отметить точку на карте. Далее идут графы для более детальной информации о вашем объекте. Постарайтесь заполнить информацию наиболее полноценно и точно. От этого будет зависеть, как много людей заинтересуется вашим объявлением. Не стоит упускать возможность совершить быструю сделку.

информация объекта

Обязательно загрузите фотографии. Чем больше, тем лучше. Людям будут важны все ракурсы и детализация. Не забывайте, что у объявлений с фотографиями просмотров больше примерно на 50%.

Кроме фотографий, вы можете добавить на сайт видео вашей квартиры или дома. Просто разместите его на платформе Youtube, а затем добавьте ссылку на это видео в соответствующем поле в объявлении. Как можно догадаться, объявления с видео привлекают ещё больше внимания и получают большое количество звонков от потенциальных покупателей.

Когда всё заполните, в самом низу вас ждут условия размещения. У зарегистрированных пользователей есть привилегия разместить объявление бесплатно. Но как много просмотров оно получит среди таких же бесплатных объявлений? Скорее всего оно попадёт в самый конец списка. Если мы хотим повысить наши шансы, то есть возможность воспользоваться платными услугами от ЦИАН. Варианты есть разные.

Самый недорогой — простое платное объявление. Обойдётся оно примерно в 10 рублей в сутки или сразу 300 рублей за 30 дней. Как вы понимаете, у такого объявления не так много шансов быть увиденным для большого числа пользователей, его просто заслонят собой Топовые и Премиум объявления. Если особо тратиться не хочется, можно за дополнительную плату (20 рублей в сутки) выделить его цветом. Таким образом ваше объявление будет немного выделяться среди таких же простых.

оплата

Обратите внимание, стоит ли галочка возле «Автоматически продлевать срок размещения». Если вы её не уберёте, то ваше объявление будет автоматически продлеваться каждый раз, когда будет заканчиваться его срок. Соответственно и оплата за него будет списываться автоматически с карты или кошелька, с которых вы произведёте оплату текущего объявления. Если вам это не нужно, то просто уберите эту галочку.

У ЦИАН есть ещё одна очень полезная функция. Размещая свой номер телефона в объявлении, вы можете не волноваться, что попадёте в базу прозвонщиков. ЦИАН включает вам бесплатную защиту номера от спама. Весь секрет в том, что в объявлении будет показан временный телефон, а звонки будут поступать на настоящий! Спам через смс и мессенджеры будет блокироваться.

Рекомендуем перед тем, как создавать собственное объявление, помониторить другие подобные на сайте. Каких объявлений больше, какой тип размещения вам лучше выбрать? Посмотрите, какие сведения указывают другие продавцы и у каких объявлений больше просмотров (просмотры можно увидеть в самом верху объявления, рядом с пиктограммой глаза). Просмотры, кстати, указаны, как и за всё время с момента размещения данного объявления, так и за сегодняшний день.

Когда вы уже ознакомитесь с объявлениями ваших потенциальных конкурентов, можно приступать к заполнению своего. Это, как вы понимаете, тоже сильно повысит ваши шансы среди конкуренции.

Чтобы посмотреть «Мои Объявления», нужно будет зайти в раздел «Сводка». Ваши объявления отобразятся в верхней части окна. Там же их можно снять с публикации (удалить), редактировать при необходимости или продвинуть.

Помощь на сайте

помощь

Как оплатить услуги на ЦИАН?

Когда вы составили своё объявление, выбрали его тип размещения, в самом низу вы увидите кнопку «оплатить». Если для вас это актуально, там есть вариант оплаты для юрлица. Но так как вы, скорее всего, являетесь физическим лицом, то выбираете простую и далее вас перебрасывает в форму оплаты.

оплатить

Подведём итоги

Какие возможности открывает нам регистрация на платформе ЦИАН?

Спасибо за внимание

Если вам понравилось данное видео, подписывайтесь на наш канал, ставьте лайки, пишите ваши комментарии, нам очень важно ваше мнение.

Всего доброго и до новых встреч!

UPD. Как и писал в конце поста – если мне покажут, где я ошибся, я посыплю голову пеплом.

Нужно отдать должное специалистам Циан – очень быстро отреагировали и разложили все по полочкам. Привожу их объяснения без изменений:

Олег Масленников, Архитектор ИБ Циан:

В«Занимаюсь безопасностью в Циан, хочу обратить внимание на пару фактических и технических ошибок в статье. Во-первых, утверждается, что данные В«улетаютВ» и обрабатываются заграничным сервисом. Это не так. Мы используем компанию Sumsub, это глобальная организация с HQ в Лондоне и офисами в тч в России, работающая в соответствии с законодательством Российской Федерации.

Российские паспорта обрабатываются российским юридическим лицом компании, ООО В«Технологии цифровой безопасностиВ» (sumsub.ru).

Информация о хранении:

— Ссылка на соответствующий раздел сайта: sumsub.ru/security

— Хранение по требованиям РКН: в соответствии с уведомлением, отправленным в РКН, персональные данные хранятся в ЦОДе компании В«СелектелВ», в базе данных, доступ к которой разграничен средствами защиты информации, сертифицированными ФСТЭК России.

— ООО В«Технологии цифровой безопасностиВ» внесена в реестр Операторов ПДн Роскоомнадзора под регистрационным номером 78-17-003488 10.03.2017.

Во-вторых, про то, что данные уходят на сервер, который физически находится в Америке. Для защиты сайтов и сервисов Sumsub использует систему CloudFlare. CloudFlare является прокси, поэтому у них всегда один IP, но маршрут данных, при этом, идет в ближайший ДЦ. В России таких ДЦ два – в Москве и Санкт-Петербурге. Вы можете легко проверить этот маршрут с помощью traceroute.В»

Добавлю, что подразделение безопасности cian.ru оказалось на удивление открытым и готовым обсуждать вопросы по безопасности.

TL;DR При загрузке паспорта на сайт cian.ru он В«улетаетВ» к заграничному сервису распознавания лиц на api.sumsub.com

Преамбула

И снова здравствуйте. Возможно шапочка из фольги снова давит голову, но есть вопросы и подозрения, которыми хотелось бы поделиться с вами. В одном из прошлых постов была показана странная и спорная В«фичаВ» в почтовике mail.ru. Новый день принёс новые открытия. На этот раз доброжелатель пожелал остаться анонимным. Но всё равно спасибо ему за то, что поделился фактурой.

Cian.ru – сайт, позиционирующийся как В«достоверная база данных о продаже и аренде жилой, загородной и коммерческой недвижимостиВ» и принадлежащий В«ЦИАН. ГруппВ». Ресурсы этой компании довольно популярны. Компания заявляет, что она – В«Лидер онлайн-недвижимости России (по количеству посещений сайта cian.ru пользователями сети Интернет по данным LiveInternet в разделе В«НедвижимостьВ» по состоянию на 12 марта 2020 г.). Всё это есть в подвале сайта. Интересно другое.

Пару лет назад в Сети начали появляться вопросы относительно нового требования от ресурса: пользователь должен загрузить свой паспорт. Беглый гуглёж сразу приводит нас в справочный раздел, где перечислены необходимые действия для идентификации и поясняется, почему это хорошо.Тем не менее, пользователи выказывали опасения (раз, два, три и т.д.), т.к. набор данных состоит как минимум из паспортных данных + скан паспорта РФ + фото с раскрытым паспортом в руке. Это для физлиц. Если вы ИП или Юрлицо, данных нужно ещё больше.

Но довольно лирики. Посмотрим, что будет, если пользователь просто подаёт объявление на продажу квартиры.

Фабула

Смотреть действия будем через нашу DLP. Интерес в первую очередь представляет перехват с модулей HTTPController и MonitorController. Думаю, из названия понятно, что каждый из них перехватывает. Заранее прошу прощения за качество скринов. На данный момент никто из сотрудников квартиру не продаёт, поэтому полностью воспроизвести кейс у себя не смогли. Показывать и пояснять будем на В«боевойВ» системе.

Итак, отсортируем перехват с двух каналов по времени, чтобы чётко видеть хронологию действий.

Действие 1. Человек заходит на cian.ru, начинает подавать объявление. Видно в перехвате по http, что полетели фото. 4 штуки (строки №6-9 на скриншоте).

image

Сразу же можно, не отходя от кассы, посмотреть вложение, которое улетело к cian.ru. Убеждаемся, что грузятся фото интерьера квартиры.

image

Перехват MonitorController’a (строка №10) всё подтверждает. Виден браузер, видны 4 загруженных фото, видны эти же фото в теле объявления.

image

Действие 2. Наступает интересный момент. После загрузки фото летят разные пакеты да по разным местам. Что-то на api циана, что-то в mail.ru, что-то в facebook. Зачем? Не знаю. Но явного криминала тут не нашли. Наконец, наступает момент, когда появляется шаг с подтверждением личности.

image

Некоторые читатели возможно задаются вопросом, а как это так удачно и в нужное время система скрины делает? Всё просто. У MonitorController’a есть опция В«Делать скрин при смене активного окнаВ». Здесь мы видим как раз такую ситуацию: человек нажимает кнопку, чтобы добавить фото, открывается окно, система реагирует. Никакого колдунства.

Взглянем на скрин поближе.

image

Если вы следили внимательно, то могли запомнить, что этот скрин находился на строке №27. Что же дальше по хронологии? Строка №28 спешит убить интригу – человек добавил свой паспорт. Но!

image

Вы только посмотрите, что творят канадцы! (а может и не они). Паспорт улетает на api.sumsub.com. Можно убедиться, открыв в перехвате сам файл.

image

Осталась последняя надежда. Может этот сервис обрабатывает изображения в России? Хотелось бы драматически бросить в зал доказательства, но если быть честным, то надо быть им до конца. В данном случае наша DLP в качестве IP получателя фиксировала адрес прокси-сервера.

Поэтому предлагаю самим вам убедиться, когда улетают ваши паспорта при подаче объявлений. Со своей стороны могу в команду В«ping –aВ», которая выдала В«104.26.10.41В».

image

В целом, в этот светлый сисадминский праздник, который к тому же ещё и пятница(!) хотелось бы верить в то, что я где-то ошибся или недопонял. Что ж, в таком случае, готов буду посыпать голову пеплом, публично извиняться и учить матчасть. А пока, призываю сообщество самостоятельно проверить изложенные факты и по возможности поделиться результатами.P.S. Мой оригинал поста на Хабре.

UPD к посту имеются вопросы: #comment_176036026

Оцените статью
Рейтинг автора
5
Материал подготовил
Илья Коршунов
Наш эксперт
Написано статей
134
А как считаете Вы?
Напишите в комментариях, что вы думаете – согласны
ли со статьей или есть что добавить?
Добавить комментарий