ASHOO и Intimcity: что стало с сайтами и чем их заменить

Если вы пытались открыть ASHOO или Intimcity в 2025 году, скорее всего увидели заглушку, клон или пустую страницу. Эти площадки долго держали трафик в нише adult‑объявлений Рунета, но сейчас их стабильной работы почти никто не видит. Причина не в «плохом хостинге», а в последовательных блокировках, судебных решениях и давлении на сайты, которые связаны с объявлениями интим‑услуг.

Коротко о правовой стороне. В России занятие проституцией - административная статья, а организация - уголовная. Площадки с таким контентом регулярно попадают в реестр запрещённых, теряют домены и видимость в поиске. В итоге пользователи видят десятки «зеркал», из которых половина - фейки, собранные для сбора данных и денег.

Стоит ли гоняться за «рабочим зеркалом»? Честно - это плохая идея. Большинство клонов тащит вас на фишинговые формы, просит предоплату, предлагает скачать подозрительный APK или «верифицироваться» селфи с паспортом. Всё это - прямой путь к утечке данных, списаниям с карты и шантажу.

Если цель - общение и знакомства 18+, есть легальные варианты без серых зон. Попробуйте приложения для взрослых знакомств с модерацией и верификацией (например, Pure, Feeld, Mamba, Tinder). Для контента - платформы с обязательной проверкой возраста и авторов (OnlyFans, Fansly). Там прозрачные правила, нет офлайн‑услуг и денежных переводов «в никуда», а спорные ситуации решаются через поддержку.

Как понять, что сайт вообще заслуживает доверия? Смотрите на базовые признаки: понятная политика модерации, обязательная 18+‑верификация, актуальные контакты и дата обновления, нормальный SSL‑сертификат и отсутствие навязчивых редиректов. Нет требований к предоплате и «внесению залога за безопасность», нет просьб прислать паспорт или селфи с документами. Любая спешка и давление - тревожный сигнал.

Ещё один маркер фейка - одинаковые анкеты и фото, которые всплывают на десятках доменов. Бывает, что сайт копирует старый бренд ради доверия, но внутри - пустая база и платёжная форма. Видите это - закрывайте вкладку. Деньги и данные дороже.

Где сейчас ASHOO и Intimcity

Коротко: стабильных, публично подтверждённых доменов у ASHOO и Intimcity для России сейчас нет. Из РФ открываются либо заглушки провайдеров, либо зеркала, которые быстро уводят в редиректы, либо откровенные клоны. Официальных приложений в App Store и Google Play не было и нет - правила магазинов не пропускают такой контент.

Что с Intimcity. Этот бренд много лет фигурирует в ЕРИР (Единый реестр запрещённой информации Роскомнадзора), из‑за чего основные домены недоступны у российских операторов. Сайт исторически жил на «зеркалах» под разными доменными зонами и периодически переезжал на новые адреса. Доступ чаще возможен только через VPN. В поиске по умолчанию его почти не видно из‑за фильтров «безопасного поиска» и удаления из выдачи по требованиям правообладателей и регулятора.

Что с ASHOO. Похожая картина: бренд известен по нише adult‑объявлений, а в выдаче - набор временных зеркал, большая часть которых выглядит как клоны с платёжными формами и сбором данных. Надёжного «официального» канала связи или единичного подтверждённого домена на момент 2025 года не наблюдается. Пользователи обсуждают рабочие адреса в сторонних форумах и чатах, но такая «наводка» редко живёт дольше нескольких недель.

Как отличить живое зеркало от фейка и понять текущий статус:

  • Пробейте адрес в ЕРИР (официальный реестр Роскомнадзора). Если домен в реестре - провайдеры будут его блокировать, даже если сайт на минуту «ожил».
  • Посмотрите WHOIS: свежая регистрация вчера/позавчера, скрытый регистрант, дешёвый регистратор - высокий шанс фейка.
  • Проверьте сертификат TLS: «выдан вчера, действует 3 месяца» на домене без истории - осторожно.
  • Оцените поведение сайта: бесконечные редиректы, навязчивые попапы, просьбы «внести залог» или «пройти верификацию паспортом» - закрывайте вкладку.
  • Ищите консистентность: одинаковые анкеты и фото на десятках доменов - типичный контент‑скрейп или клон.

Почему так происходит - сухие факты, которые можно проверить по открытым источникам:

Год/периодЧто изменилосьКак это влияет на доступ
2012Запущен механизм Единого реестра запрещённой информации (дальше - ЕРИР), который ведёт РоскомнадзорДомены с нелегальным контентом попадают в реестр и блокируются у операторов связи
2017Приняты ограничения на анонимайзеры/VPN, которые не фильтруют доступ к сайтам из реестраСтановится сложнее стабильно держать «зеркала» в РФ‑сегменте
2019-2024Поисковые системы усиливают фильтры «безопасного поиска» для adult‑контента, расширяется удаление ссылок по уведомлениямЗначительно падает видимость зеркал в поиске без точного запроса
2020-2025Частая смена доменов сайтами с adult‑объявлениями, рост числа фишинговых клоновПользователи чаще попадают на подделки, реже - на рабочие зеркала

Итог по доступности на сегодня:

  • Российские IP: стабильного доступа к «историческим» доменам Intimcity и ASHOO нет; зеркала регулярно попадают в блокировки.
  • VPN/прокси: повышает шанс открыть актуальное зеркало, но никак не защищает от фишинга и мошенничества.
  • Соцсети/чаты: встречаются списки «рабочих зеркал», но проверяйте каждый домен по пунктам выше - там много мусора.

Если видите сайт, который называет себя «официальным», проверьте три вещи: наличие публичных контактов, прозрачную политику модерации/18+, и историю домена/сертификата. Нет прозрачности - значит, это очередной клон. Это сэкономит вам время, деньги и нервы.

Почему их блокируют и какими законами бьют

Коротко: сайты с объявлениями интим‑услуг попадают под сразу несколько норм - от уголовных статей до правил об информации. Поэтому их отправляют в Единый реестр запрещённой информации, провайдеры режут доступ, поисковики убирают выдачу, платёжные системы отваливаются. Массовые блокировки - не «злой умысел админов», а следствие формальных процедур.

База для ограничения доступа - Федеральный закон №149‑ФЗ «Об информации…». По ст. 15.1 Роскомнадзор по решению суда (или по представлению Генпрокуратуры по ряду тем) вносит страницу/домен в реестр. После этого операторы связи обязаны ограничить доступ, а владельцу ресурса отправляют уведомление с перечнем нарушений и сроком на удаление контента.

Контентная часть упирается в Уголовный кодекс: ст. 240 УК РФ (вовлечение в занятие проституцией) и ст. 241 УК РФ (организация занятия проституцией и притонов). Объявления с «услугами» трактуют как содействие организации. Плюс ст. 242 УК РФ (распространение порнографии) и особенно 242.1 (материалы с участием несовершеннолетних) - за такие вещи блокируют и возбуждают дела без разговоров.

Административная ответственность за занятие проституцией закреплена в КоАП РФ (ст. 6.11). Сайты с объявлениями прямо подпадают под запрет на рекламу незаконных услуг по Закону «О рекламе» №38‑ФЗ (запрещена реклама порнографии и услуг, противоречащих закону). В связке с 149‑ФЗ это даёт формальные основания для блокировок уже на уровне доменов и конкретных страниц.

Отдельная линия - защита детей: 436‑ФЗ требует ограничивать доступ несовершеннолетних к «18+» материалам. Суды регулярно ссылаются на этот закон, если сайт не внедряет реальную проверку возраста и публикует откровенный контент в открытом доступе.

Технически всё выглядит так: после внесения в реестр провайдеры режут доступ (DNS/HTTP‑уровень), зеркала оперативно находят и добавляют в реестр, а поисковики обязаны скрывать ссылки на заблокированные ресурсы. Это требование к поисковым системам закрепили поправками 2017 года (№276‑ФЗ, изменения к 149‑ФЗ): агрегаторы подключают официальный реестр и автоматически чистят выдачу.

Деньги и данные - ещё две уязвимости. По 115‑ФЗ (ПОД/ФТ) банки и платёжные сервисы блокируют мерчантов из «серых» зон, поэтому у таких сайтов часто отваливаются платежи, а пользователям предлагают крипту, P2P или «предоплату на карту» - это прямой риск. Плюс 152‑ФЗ «О персональных данных» накладывает требования к сбору/обработке данных; у клонов и «зеркал» никаких политик и УПД нет, что само по себе повод для санкций и проверок.

НормаЧто запрещает/регулируетКак это бьёт по сайтам объявленийИнструмент воздействия
149‑ФЗ, ст. 15.1Реестр запрещённой информацииВносят домены/URL за незаконный контентБлокировка у провайдеров, уведомления владельцу
УК РФ ст. 240Вовлечение в занятие проституциейКонтент и модерация трактуются как вовлечениеИски прокуратуры, уголовные дела
УК РФ ст. 241Организация занятия проституциейПлощадка как посредник - основание для пресеченияСудебные решения, блокировка домена
УК РФ ст. 242/242.1Порнография / с участием несовершеннолетнихЛюбые материалы 18+ без фильтров рискуют, 242.1 - нулевая терпимостьНемедленная блокировка, уголовное преследование
КоАП РФ ст. 6.11Занятие проституцией (админ. ответственность)Подтверждает незаконность услуги как таковойПротоколы, судебные постановления
38‑ФЗ «О рекламе»Запрет рекламы незаконных услуг и порнографииОбъявления/баннеры трактуются как рекламаИски ФАС/прокуратуры, блок по 149‑ФЗ
436‑ФЗЗащита детей от вредной информацииОтсутствие возрастных барьеров - основание для ограниченийСудебные решения, включение в реестр
276‑ФЗ (2017)Делистинг ссылок на заблокированные сайтыПадает трафик из поисковиков, зеркала быстро гасятОбязанность поисковиков чистить выдачу
115‑ФЗПОД/ФТ, комплаенс платёжных системОтказ эквайринга и кошельков, уход в рискованные схемыЗаморозка платежей, расторжение договоров
152‑ФЗПерсональные данныеНарушения при сборе/хранении анкет и фотоПроверки, штрафы, основания для блокирования

Что это значит на практике: даже если домен какое‑то время работает, его быстро находят по жалобам и судебным искам. Зеркала живут днями, а иногда часами. Любой «обход» заканчивается повторной блокировкой и повышенными рисками для пользователей - от утечки данных до банальной потери денег.

Вывод простой: правовая среда для сайтов формата ASHOO/Intimcity стала токсичной. Владельцы тратят ресурсы на войны с реестром и зеркалами, пользователи - рискуют безопасностью. Если вам важна стабильность и законность, выбирайте площадки с прозрачной модерацией, возрастной верификацией и легальными моделями монетизации.

Как отличить живой сайт от фейка

Как отличить живой сайт от фейка

Клоны выезжают на узнаваемом бренде. Видите знакомое название вроде ASHOO или Intimcity - и рука тянется к кнопке «войти». Стоп. Сначала - быстрая проверка. Ниже - короткие и работающие способы отличить живой проект от пустышки.

1) Возраст и история домена

  • Проверьте WHOIS: если домен зарегистрирован пару недель назад - почти наверняка клон. Подойдёт who.is или whoxy.com. Смотрите дату регистрации, регистратор, владельца (часто скрыт, но срок виден).
  • Загляните в Web‑архив: web.archive.org (Wayback Machine). У живых проектов есть снимки за прошлые годы. У фейков - пусто или один‑два спорадических слепка.

2) Индексация в поиске

  • Запрос в поиске: site:домен.tld - у рабочих сайтов сотни/тысячи страниц. У фейков - 0-20, часто без нормальных сниппетов.
  • Проверьте кэш: cache:домен в Google (если доступен) или «копия страницы» в Яндексе. Нет кэша - сайт, скорее всего, живёт недавно.

3) Сертификат и шифрование

  • Откройте замок в адресной строке - посмотрите сертификат: кто выдал (часто Let’s Encrypt - это ок), на какой домен, на какой срок. Однодневные сертификаты, несоответствие домена - красный флаг.
  • Проверьте Certificate Transparency: crt.sh набирается как crt.sh/?q=домен - видно, когда и какие сертификаты выпускались. Если сегодня «отрисовали» пачку сертификатов на похожие домены - это сеть клонов.
  • HSTS (строгий HTTPS) - плюс. Его отсутствие не приговор, но наличие - хороший знак. Проверить можно через developer tools или securityheaders.com.

4) Контент против шаблона

  • Одинаковые анкеты, тексты и фото на разных доменах - типичный конструктор фейков. Сделайте обратный поиск по картинке (images.google.com, yandex.ru/images, tineye.com). Если фото всплывает десятками - это сборник стоков, а не база живых профилей.
  • Проверьте «О проекте», «Правила», «Политику»: у клонов они короткие, без дат обновления, с копипастой чужих названий. У живых - чёткие формулировки, контакты, дата редактирования.

5) Поведение сайта

  • Навязчивые редиректы на оплату/регистрацию, всплывашки «осталось 5 мест», таймеры - приём фишинга. Нормальные сайты не гонят по кругу между тремя доменами.
  • Требование предоплаты «на верификацию» или «залог безопасности», предложение пополнить через крипту/коды подарочных карт - стоп. Легальные платёжки в РФ (ЮKassa, CloudPayments и др.) запрашивают KYC у мерчанта и редко работают с серыми схемами. Фейки их логотип просто рисуют на кнопке.

6) Технические мелочи, которые легко проверить

  • Карта сайта и robots: откройте /sitemap.xml и /robots.txt. У живых проектов они осмысленные, с датами последней модификации не «вчера 00:00» на всех записях.
  • Иконка сайта (favicon): у сетки клонов часто один и тот же favicon на десятках доменов. Сохраните и сравните хэш, либо на глаз - одинаков.
  • DNS‑инфо: резкая смена NS/хостинга в последние дни - повод насторожиться. Для базовой проверки хватит securitytrails.com или dnslytics.com.

7) Соцсети и каналы

  • Официальные ссылки ведут на активные каналы с историей постов за месяцы/годы. У клонов - «новый» Telegram с тремя постами за неделю, без комментариев и обратной связи.
  • Проверьте обратные ссылки через поисковик: запросы вида "бренд" + "официальный сайт". Фейки часто продвигаются лишь через рекламу и дорвеи.

8) Безопасность браузера

  • Google Safe Browsing/Transparency Report: transparencyreport.google.com/safe-browsing - если домен помечен как опасный, не спорьте с браузером.
  • Яндекс Браузер и Chrome показывают красные экраны для фишинга/малвари. Игнорировать такие предупреждения - плохая идея.

9) «Приложение» вместо сайта - почти всегда ловушка

  • Не ставьте APK с сайта. Проверить файл можно на virustotal.com - но лучше вообще не скачивать. На iOS установка со стороны без TestFlight/App Store невозможна - любое «поставьте профиль» опасно.

10) Быстрый 60‑секундный чек‑лист

  1. WHOIS: домен моложе 3 месяцев? Минус.
  2. Wayback Machine: есть история? Плюс. Пусто? Минус.
  3. site:домен - меньше 50 страниц? Минус.
  4. Сертификат и CT (crt.sh): свежесозданная сетка? Минус.
  5. Нет навязчивых редиректов и «предоплаты за верификацию»? Плюс.
  6. Политики/контакты с датами, рабочая почта на том же домене? Плюс.

Что делать, если сомневаетесь

  • Не вводите основную почту и номер телефона. Используйте одноразовую почту и виртуальный номер.
  • Не отправляйте фото документов и селфи. Никогда.
  • Если всё же платите - только картой с лимитом/виртуальной и без автосписаний. Предоплата через крипту/коды - не возвращается.

И главный принцип: реальный сайт не прячется за паникой и срочными таймерами, не требует «залог за безопасность» и не заставляет качать apk. Пять минут проверки экономят деньги и нервы.

Если цель - общение 18+ или просмотр контента без серых зон, есть рабочие альтернативы, которые живут в легальном поле: приложения знакомств с модерацией и платформы с подпиской и верификацией авторов. Ниже - конкретные варианты и когда их использовать.

Знакомства и свидания 18+: здесь подойдут сервисы с нормальной модерацией и понятными правилами. Pure (запущен в 2014) делает упор на анонимность и короткие чаты, анкеты быстро устаревают и удаляются. Feeld (появился в 2014 под названием 3nder, ребрендинг в 2016) - для открытых отношений, есть гибкие настройки приватности. Bumble (с 2014) - в гетеро‑парах первое сообщение отправляет женщина, есть фото‑верификация. Mamba (с 2003) - крупная площадка в СНГ с живой модерацией и проверкой фото.

Контент по подписке: OnlyFans (с 2016) и Fansly (с 2020) требуют обязательную верификацию личности (ID + селфи) от авторов, хранят платежи на стороне платёжных провайдеров и берут 20% комиссии - автор получает 80%. У OnlyFans есть 2FA и инструменты для гео‑ограничений; Fansly поддерживает гибкие уровни подписок. Это легальный способ поддержать автора и получить доступ к материалам без переводов «в никуда».

Пара важных фактов про доступность: в 2023 году Match Group объявила о сворачивании деятельности сервисов в РФ (в том числе Tinder и OkCupid), поэтому доступ к ним может отличаться по региону и магазину приложений. Mamba и Pure по состоянию на 2025 год продолжают работать для аудитории СНГ, Feeld доступен через App Store/Google Play в ряде стран и через веб. Платформы подписок (OnlyFans/Fansly) доступны через браузер; условия выплат авторам зависят от страны и банковских ограничений.

ПлатформаТипГод запускаВерификация/модерацияКомиссия/модельДоступность (кратко)
PureЗнакомства2014Фото‑верификация, временные чатыПодписка в ряде странРаботает в СНГ, есть iOS/Android и веб
FeeldЗнакомства2014Модерация анкет, приватные настройкиFreemium + подпискаПриложения и веб, доступ зависит от региона
BumbleЗнакомства2014Фото‑верификация, антиспам‑фильтрыFreemium + подпискаДоступность меняется по стране/магазину приложений
MambaЗнакомства2003Модерация, проверка фотоПлатные функции внутриШироко доступен в СНГ
OnlyFansКонтент по подписке2016ID‑верификация авторов, 2FA20% комиссия платформыВеб‑доступ, ограничения по выплатам зависят от страны
FanslyКонтент по подписке2020ID‑верификация авторов20% комиссия платформыВеб‑доступ, выплаты зависят от региона

Какие сценарии выбрать - зависит от задачи. Вот рабочая логика.

  • Хочу общаться и назначать свидания. Ставьте приложение знакомств, включайте фото‑верификацию и скрывайте геолокацию для фото. Сразу договоритесь о границах общения в чате, не переводите деньги, не делитесь документами и адресом.
  • Нужен доступ к взрослому контенту. Используйте подписку на автора в OnlyFans или Fansly. Платите картой через официальный платёжный модуль, включите 3D Secure и лимиты на онлайн‑платежи.
  • Я автор и хочу монетизировать. Проходите KYC, включайте 2FA, выставляйте цены и публикуйте правила страницы (что можно/нельзя, расписание, возвраты). Вынесите общение и платежи в границы платформы - это защищает и вас, и покупателя.

Мини‑алгоритм выбора сервиса:

  1. Проверяйте юридический раздел: есть ли политика модерации, 18+ и контакт для жалоб.
  2. Ищите верификацию личности хотя бы по фото, лучше - ID для авторов/моделей.
  3. Смотрите на платёжку: защищённый провайдер, 3D Secure, прозрачные комиссии и возвраты.
  4. Оценивайте приватность: 2FA, скрытие гео, чёрный список, контроль скриншотов/загрузок.
  5. Читаете отзывы в магазине приложений и на профильных форумах, фильтруя «накрутку».

Про безопасность пару конкретик. Для подписок удобно использовать отдельную виртуальную карту с лимитом. Всегда включайте 2FA в аккаунтах, а в мессенджерах - скрывайте номер и аватар для незнакомцев. Не выносите общение и платежи из платформ: так работает защита покупателя/автора и служба поддержки видит переписку. И помните про местные законы: офлайн‑услуги за деньги - это уже другая юридическая плоскость, платформы знакомств её не покрывают.

Чек‑лист цифровой безопасности

Чек‑лист цифровой безопасности

Здесь не про паранойю, а про базовые вещи, которые реально спасают деньги и приватность. В теме сайтов с adult‑контентом риски выше обычных: фишинг, клоны, вирусные APK, выманивание предоплаты. Ниже - короткие шаги, которые дают максимальный эффект.

Ключевая цель - безопасность ваших денег, аккаунтов и личных данных. Начните с простого: обновления, пароли, 2FA, проверка сайтов и осторожность с оплатами.

1) Устройство и обновления

  • Включите автообновления ОС и приложений. Большинство взломов используют уже закрытые уязвимости, но только у тех, кто не обновился.
  • Экран блокировки: длинный PIN/пароль, а не простой рисунок. Биометрия удобна, но пароль - последний рубеж.
  • Шифрование: iOS шифрует по умолчанию; Android 10+ - тоже. На ноутбуке включите FileVault (macOS) или BitLocker (Windows Pro).

2) Пароли и 2FA

  • Менеджер паролей (1Password, Bitwarden, iCloud Keychain, Google Password Manager). Один мастер‑пароль, остальные - уникальные и длинные (12-16+ символов).
  • Двухфакторка: предпочтительно приложение‑генератор (Authy, Google Authenticator, Microsoft Authenticator) или физический ключ (FIDO2/U2F). SMS - запасной вариант.
Метод 2FA (исследования Google, 2019)Авто‑ботыМассовый фишингТаргетированные атаки
SMS‑коды≈100% блокировки≈96% блокировки≈76% блокировки
Приложение‑коды (TOTP)≈100%≈99%≈90%
Аппаратный ключ (FIDO/U2F)≈100%≈99%≈90%

Microsoft также отмечала, что включение любого MFA блокирует 99,9% автоматизированных атак на аккаунты (данные программы безопасности Microsoft, 2019).

3) Браузер, сети, загрузки

  • Браузер - актуальная версия, режим HTTPS‑Only, блокировка всплывающих окон. Третьи‑сторонние куки - выключить.
  • Фишинг: внимательно домен (без лишних символов, нулей вместо «о», xn-- в ссылках - признак IDN). Не логиньтесь через всплывающие окна, лучше откройте сайт вручную.
  • Публичный Wi‑Fi - риск. Лучше мобильный интернет или VPN от известного провайдера с «kill switch». Учитывайте местные законы и политику сервисов.
  • Не ставьте APK со сторонних сайтов. На Android отключите «Неизвестные источники». Включите Play Protect/запрет установки неизвестных приложений в iOS.

4) Приватность в переписке

  • Не отправляйте фото документов, селфи с паспортом, номера карт. Легальные сервисы проверяют возраст внутри приложения, а не в чате.
  • Удаляйте геометаданные. В iOS при отправке фото можно убрать геолокацию; в Google Photos есть «Удалять геоданные при обмене».
  • Телеграм «Люди рядом» лучше отключить: по открытым данным фичу несложно использовать для триангуляции локации.
  • Для «одноразовых» регистраций используйте виртуальные номера и отдельную почту, но не теряйте доступ к восстановлению.

5) Платежи без сюрпризов

  • Не переводите предоплату «с карты на карту» и не покупайте «коды верификации». Это любимая схема мошенников.
  • Используйте виртуальную карту с лимитом и 3‑D Secure 2. Отключите автосписания, если это не проверенный сервис.
  • Платёжные ссылки проверяйте: домен платёжного шлюза, наличие 3DS, корректный получатель. Любые «скидки только сейчас, переводи за 5 минут» - стоп‑сигнал.

6) Как отличить живой сайт от клона

  1. Проверьте домен: дата регистрации (whois), история в Web Archive. Бренд с доменом «вчерашней» регистрации - подозрительно.
  2. SSL есть у всех, это не гарантия. Смотрите на содержание: политика конфиденциальности, контакты, актуальные правила и обновления.
  3. Повторяющиеся анкеты/фото на десятках доменов - почти наверняка фейк.
  4. Любые требования «загрузить приложение с нашего сайта» - нет. Легальные проекты ведут в App Store/Google Play.

7) Что делать, если что‑то пошло не так

  • Дали данные карты/оплатили - сразу блокируйте карту в приложении банка и звоните в поддержку. Фиксируйте операцию, подавайте заявление на оспаривание.
  • Вводили пароль на сомнительном сайте - меняйте пароль и все где он повторялся. Включите 2FA. Проверьте утечки на haveibeenpwned.com.
  • Получили шантаж - не платите. Сохраните переписку, заскриньте, подайте жалобу в сервис/мессенджер. При угрозах - заявление в полицию.

Мини‑чек‑лист на каждый день

  • Автообновления ОС/приложений - включены.
  • Менеджер паролей + 2FA на всех ключевых аккаунтах.
  • Виртуальная карта с лимитом для расписных онлайн‑покупок.
  • Никаких документов и предоплат в личке.
  • APK не ставлю, ссылки проверяю, в публичный Wi‑Fi не лезу.

Если сомневаетесь - закройте вкладку и проверьте источник ещё раз. Потеря пары минут лучше, чем потеря денег и личных данных.

Поиск