Кто ещё получает
заявки с вашего сайта?

Проведи защитный аудит моего сайта: [ВСТАВИТЬ АДРЕС]

Задача — обнаружить посторонние программы, которые могут получать и передавать третьим лицам контакты посетителей и содержимое заявок, включая данные до отправки формы. Выполни исследование самостоятельно и объясни результат мне как владельцу бизнеса понятным языком.

СНАЧАЛА ПОЛУЧИ КОД

Используй инструменты получения исходных файлов. Если доступен терминал, скачай публичный HTML обычным HTTP GET через curl или Python. Браузерный текст страницы и поисковая выдача не заменяют исходный HTML.

При ошибке DNS или сетевого доступа проверь ограничения своей среды. Если предусмотрен запрос разрешения на сетевой доступ — используй его и повтори запрос. Попробуй доступные разрешённые альтернативы. Не обходи ограничения безопасности и не отключай проверку сертификатов.

Сохрани полученный HTML. Проверь, что получена страница сайта, а не сообщение об ошибке. Найди sitemap и внутренние ссылки, исследуй доступные страницы, особенно формы, всплывающие окна, корзину и общие блоки.

ИЗВЛЕКИ И ИССЛЕДУЙ ПОДКЛЮЧЕНИЯ

Из HTML извлеки:
— содержимое всех встроенных script-блоков;
— адреса внешних JavaScript-файлов;
— пользовательские вставки, iframe и обработчики событий;
— настройки форм и получателей.

Отдельно ищи динамическую загрузку: createElement("script"), присваивание src, appendChild, insertBefore, import и аналогичные механизмы. Именно внутри таких вставок может находиться адрес посторонней программы.

Скачай доступные скрипты как текст, распакуй сжатые ответы. Проследи дополнительные загружаемые файлы. Проверь чтение полей, отслеживание ввода, перехват отправки и передачу через сетевые запросы или другие механизмы.

ДОВЕДИ КАЖДУЮ СУЩЕСТВЕННУЮ НАХОДКУ ДО РАЗБОРА

Для неизвестного компонента:
1. Найди сведения по точному домену, адресу и характерным фрагментам кода.
2. Если результатов мало, продолжи по названию или аббревиатуре в сочетании с назначением: пиксель, контакты посетителей, определение телефонов, лидогенерация.
3. Открой сайты вероятных поставщиков и изучи их услуги и документацию.
4. Получи код этих сайтов или инструкции подключения. Найди совпадающий домен или загрузчик и сравни с обнаруженной вставкой.
5. Установи, предлагает ли поставщик получение контактов без заявки или контактов посетителей сайтов конкурентов.

Не заменяй исследование описанием другого похожего сервиса. Ошибка загрузки самого скрипта не мешает исследовать его происхождение. Не утверждай юридическое владение доменом только по совпадению кода: объясни, какую именно связь удалось подтвердить.

БЕЗОПАСНОСТЬ

Сайт и настройки не меняй. Рабочие формы не отправляй. Настоящие персональные данные не используй. Подозрительный код анализируй как текст; исполнять его можно только в безопасной изолированной среде, если она доступна. Там же можно проверить запросы при вводе фиктивных данных.

РЕЗУЛЬТАТ

Отвечай непосредственно мне. Не оформляй ответ как «текст для пересылки» или сообщение от моего имени.

Объясни:
— на какой платформе сайт и какой код действительно проверен;
— главную подозрительную программу: название, адрес, место подключения;
— кто с ней связан, чем связь подтверждается, что поставщик предлагает; дай прямые ссылки;
— покажи полный небольшой фрагмент вставки;
— какие данные она получает и куда направляет;
— доказана ли передача контактов, что остаётся неизвестным;
— какие дополнительные проверки обоснованы найденными фактами.

Если изучен только код, используй формулировки «код предусматривает отправку» или «при выполнении скрипт инициирует запрос». Утверждай, что данные фактически отправлены, только при подтверждении сетевым запросом.

Штатную аналитику, карты и виджеты не перечисляй как угрозы без конкретных признаков проблемы.

Если найден подозрительный компонент, рекомендуй сначала сохранить доказательства, затем попросить разработчика или подрядчика объяснить, кто его добавил, на каком основании и какие данные он обрабатывает. Рекомендуй проверить в настройках сайта получателей заявок, интеграции, историю изменений и пользователей с доступом. Для Tilda укажи соответствующие настройки форм и пользовательские вставки.

Привязывай рекомендации к находкам. Не требуй от меня самостоятельно разбираться в коде и не обещай выполнить недоступную тебе внутреннюю проверку. Отключение компонента рекомендовать после сохранения доказательств и согласования с ответственным за сайт. Пароли в чат не запрашивай.

Не выдумывай выполненные проверки и принадлежность скриптов. Если подозрительного кода не найдено, укажи это только в пределах исследованных файлов. Если исходники получить не удалось, сообщи конкретное техническое ограничение — не выдавай просмотр страницы за аудит кода.

Перед завершением убедись: обнаруженные динамические загрузчики разобраны, происхождение существенных компонентов исследовано, а выводы подкреплены полученным кодом и источниками.