УКРEN
EN
Перевірити ваш сайт

Статті ·

Ми перевірили сайти 215 стоматологій Лондона: 9 із 10 не можуть зупинити підроблені листи від свого імені

Пацієнти довіряють листам від свого стоматолога: нагадуванням, планам лікування, рахункам. Ми перевірили, чи захищена ця довіра у 215 незалежних стоматологічних клініках Лондона — і порівняли з клініками Львова. Кожен технічний термін пояснюємо одним реченням.

Коротко

  1. Лише 1 клініка з 10 попросила Gmail і Outlook блокувати підроблені листи від свого імені. У Львові — жодна.
  2. Більш ніж на половині сайтів немає жодного з чотирьох базових налаштувань безпеки, які розробник вмикає за годину.
  3. Дев’ять сайтів працюють на програмах, які роками не отримують виправлень безпеки.
  4. Добра новина: усі сайти працюють через захищене з’єднання (замочок у браузері).

Як ми перевіряли

Ми зібрали з відкритих джерел сайти 215 незалежних стоматологічних клінік з усіх 33 районів Лондона — по одному сайту на клініку, без великих мереж. Програма переглянула головну сторінку кожного сайту так, як її бачить будь-який відвідувач чи Google. Ми не намагалися зламати, увійти чи відкрити приховані сторінки. Публікуємо лише загальні цифри, без назв клінік.

1. Чи може шахрай надіслати лист від вашого імені?

Пошту на адресі свого сайту мають 196 клінік із 215. Ось що ми побачили:

Захист від підроблених листів (196 клінік Лондона)
  • Підробки блокуються або йдуть у спам10 %
  • Підробки лише відстежуються, нічого не блокується42 %
  • Захисту немає зовсім47 %

Сума може бути не рівно 100 % через округлення.

Частину очевидних підробок поштові сервіси ловлять самі, тож це не означає, що пацієнтів обманюють щодня. Це означає, що 9 клінік із 10 покладаються на удачу. Виправлення зазвичай займає в айтішника чи поштового сервісу годину-дві, і сайт тим часом працює.

Клініки Львова й стоматології Лондона, усі перевірені сайти
  • Львів: підробки блокуються0 %
  • Лондон: підробки блокуються10 %
  • Львів: захисту немає зовсім79 %
  • Лондон: захисту немає зовсім51 %

Львів — наше попереднє дослідження 71 сайту приватних клінік.

2. Базові налаштування безпеки сайту

Яких налаштувань бракує (194 сайти, що відповіли)
  • Немає «тільки із замочком» (HSTS)70 %
  • Немає правил для скриптів (CSP)82 %
  • Немає захисту від вбудовування82 %
  • Немає налаштування типів файлів74 %
  • Немає жодного з чотирьох53 %

Пацієнти цього не бачать, і відсутність налаштування не означає, що сайт зламано. Але кожне з них — кілька рядків у налаштуваннях сервера, а разом вони закривають найпоширеніші трюки.

3. Чи оновлюють сайти?

Сайти складаються з готових частин, і для них регулярно виходять виправлення безпеки. Коли сайт перестають оновлювати, відомі діри лишаються відкритими.

  1. Більше половини сайтів (56 %) зроблено на WordPress — популярному конструкторі сайтів. Це нормально, якщо його оновлювати, але шість сайтів працюють на версіях кількарічної давності.
  2. Дев’ять сайтів працюють на версії PHP — «двигуна» сайту, — яка більше не отримує виправлень безпеки. Двоє — на версії, покинутій ще 2018 року.
  3. 14 сайтів (7 %) використовують стару версію jQuery — поширеної частини коду сайтів — з публічно відомими вразливостями.
Сайти із застарілими частинами (187 сайтів з повною сторінкою)
  • Старий jQuery з відомими вразливостями7 %
  • PHP без виправлень безпеки5 %
  • WordPress на кілька версій позаду3 %

4. Швидкість і пацієнти з поганим зором

Типовий сайт починає відповідати за 1,2 секунди — це добре, але 22 сайти відповідали довше 3 секунд: досить, щоб пацієнт із телефона закрив сторінку. На 29 % сайтів хоча б одне фото не має текстового опису. Незрячі й слабозорі пацієнти користуються програмами, які читають сторінку вголос; без опису програма скаже лише «зображення». Часто бракує опису саме важливих фото: вхід, команда, ціни.

П’ять кроків для власника чи керівника клініки

1. Перешліть тому, хто відповідає за пошту: «Чи налаштовані в нас SPF, DKIM і DMARC, і чи DMARC блокує підробки (quarantine або reject), а не лише відстежує?»

2. Спитайте розробника сайту: «Коли востаннє оновлювали WordPress, плагіни й PHP, і чи є свіжа резервна копія?»

3. Попросіть увімкнути чотири базові налаштування з розділу 2. Зазвичай це до години роботи.

4. Попросіть сховати номери версій WordPress і PHP у коді сторінки. Це саме по собі нічого не виправляє, але не підказує зловмисникам, які відомі діри пробувати.

5. Додайте короткі описи до важливих фото: «Вхід до клініки з вулиці, пандус ліворуч», а не «IMG_2041».

Хочете побачити, як справи у вашої клініки? Безкоштовний Техогляд сайту за хвилину перевіряє все це й пояснює результат простою мовою. Лише захист пошти — перевірка пошти від підробок. Результати по клініках Львова — у статті про безпеку сайтів клінік Львова.

Обмеження

Це автоматична перевірка публічної інформації, а не аудит безпеки жодної клініки; окремі цифри можуть різнитися. Сім сайтів показали лише заглушку або перевірку від ботів, тож у перевірку сайтів вони не потрапили. Дані станом на 15 жовтня 2026 року.

Дослідження OLBO — невеликої вебстудії зі Львова. Журналісти можуть використовувати цифри з посиланням на olbo.com.ua.

Читайте також