Дешевий сайт небезпечний не лише для вас. Чим він загрожує вашим клієнтам

Куди насправді йдуть заявки з вашого сайту

Людина заповнює форму: ім’я, телефон, іноді адресу чи опис проблеми. Власник сайту зазвичай упевнений, що заявка приходить лише йому. На практиці часто інакше. Форма може пересилати копію на пошту розробника, «щоб перевірити, що працює», і так лишитися назавжди. Заявки можуть падати в Telegram-бот, створений на акаунт розробника. А плагін форм інколи зберігає всі заявки в базі сайту без обмеження строку, тож за кілька років там накопичуються тисячі контактів.

За законом України «Про захист персональних даних» за ці дані відповідає власник сайту, а не розробник. Порушення в цій сфері тягнуть адміністративну відповідальність (стаття 188-39 Кодексу про адміністративні правопорушення). Якщо база з контактами клієнтів витече, питатимуть із вас.

Що перевірити: попросіть розробника письмово перелічити, куди потрапляє кожна заявка з сайту. Кожна адреса й кожен бот мають бути вашими.

Російські сервіси, які досі ховаються в шаблонах

Дешеві сайти часто збирають з готових шаблонів, куплених або скачаних роки тому. У старих шаблонах і збірках досі трапляються вбудовані російські сервіси: лічильники відвідувань, онлайн-чати, віджети зворотного дзвінка, модулі CRM.

Проблема не лише в репутації. Сервіси Яндекса перебувають в Україні під санкціями з 2017 року. А 2023 року санкції запровадили проти «1С», «Бітрікс24» та інших російських розробників програм для бізнесу, на десять років. Сервіс під санкціями може будь-якої миті перестати працювати в Україні разом із даними. Так сталося з «Бітрікс24»: 1 червня 2023 року він припинив роботу в Україні й повідомив, що видаляє дані користувачів. Але головне інше: такий лічильник чи чат передає дані ваших відвідувачів у Росію.

Що перевірити: попросіть розробника показати, які сторонні сервіси завантажуються на вашому сайті. Кожен має мати зрозуміле призначення й власника, якому ви довіряєте.

Немає резервних копій — немає замовлень

Хостинг за кілька доларів на місяць рідко містить надійне резервне копіювання. Сайт зламали, хостинг заблокував акаунт за неоплату, розробник випадково видалив базу — і разом із сайтом зникають заявки, історія замовлень, відгуки. Відновити їх нізвідки.

Що перевірити: запитайте, де зберігаються резервні копії, як часто вони робляться і хто, крім хостингу, має до них доступ. Правильна відповідь: копії є поза хостингом, і ви знаєте, як їх отримати.

Один пароль на всі сайти розробника

Щоб не плутатися, дехто з розробників ставить однаковий логін і пароль до адмінки на всіх сайтах, які робить, або лишає стандартний логін «admin». Досить злити пароль з одного сайту — і відкриваються всі. Власник про це не дізнається, доки на його сайті не з’явиться чужий вміст.

Що перевірити: після запуску змініть пароль до адмінки на власний, створіть окремий обліковий запис для себе й попросіть розробника вилучити його доступ, коли робота завершена.

Підроблені копії: чому дешевий сайт простіше підробити

Шахраї роблять копію сайту на схожій адресі й розсилають посилання клієнтам: «оплатіть замовлення тут». Дешевий шаблонний сайт підробити найпростіше: він виглядає так само, як сотні інших, і клієнт не помітить різниці. Ризик зростає, якщо ви приймаєте оплату онлайн.

Що допомагає: власний домен на вас, а не адреса на безкоштовному конструкторі; оплата лише через перевіреного платіжного провайдера з його сторінкою; коротке повідомлення на сайті, з якої адреси ви пишете клієнтам і що ніколи не просите оплатити за посиланням з листа.

П’ять питань, які варто поставити розробнику

1. Куди потрапляє кожна заявка з сайту і хто, крім мене, має до неї доступ?
2. Які сторонні сервіси завантажуються на сайті і навіщо кожен із них?
3. Де зберігаються резервні копії і як я можу їх отримати?
4. Як змінити пароль до адмінки і коли ви вилучите свій доступ?
5. Як клієнти відрізнять мій справжній сайт від підробки?

Якщо на якесь питання розробник не може відповісти — це вже відповідь.

У студії OLBO ми безкоштовно пройдемо ці п’ять питань для вашого поточного сайту — напишіть нам. Про витрати, які з’являються з дешевим сайтом через пів року, ми писали окремо: Дешевий сайт: за що ви доплатите потім.