Государственные СМИ, Clicklead, Ростелеком и HTTP-протокол.
Вчера на голосовом чате в @cpafuck заглянул на сайт партнерки Clicklead, каким-то образом это единственный сайт, который у меня в Safari автоматически не редиректит с http => https (защищенная версия с ssl-сертификатом). Пролистывая главную страницу ПП я вижу встроенную тизерную рекламу. Сначала я не заметил, что это http-версия сайта и подумал, что просто попал на фейк сайт, ведь зачем Антону Войстрикову (владелец пп) рекламировать президента РФ. Затем вторым вариантом стали мысли про вирус или какое-то расширение у меня на маке.
Подозрительными стали 3 вещи:
• реклама только на сайта clicklead, при этом как в Safari, так и в Chrome;
• реклама исключительно «патриотическая» и ведет на популярные крупные медиа lenta, vz, iz и тд.;
• при переходе на https-версию реклама пропадает + у других ребят с войса при заходе на сайт никакой рекламы нет.
Так как реклама есть в любых браузерах на маке, я сначала прошерстил все запущенные процессы, а также возможные расширения и программы и не нашел ничего подозрительного. С другой стороны, если бы это был вирус, то скорее всего рекламилась бы лютая желтуха или казино, ведь с этого нужно зарабатывать.
Все встало на свои места, когда я открыл Clicklead с iPhone подключенного к той же Wifi-сети с провайдером Ростелеком.
Не знаю, может для кого-то это не окажется чем-то удивительным, но я впервые столкнулся с ситуацией, когда оператор связи подкидывает рекламный контент, при этом очень аккуратно его встраивая. Иногда рекламы нет, иногда она есть не во всех блоках, в общем какой-то фильтр-инструмент там присутствует.