К тексту разбора
Независимый разбор Фактура снята Партнёрских ссылок нет
Разбор еРубля Что заявлено, что проверяется, чего нет

e-id.cards: что это и при чём здесь еРубль

Обновлено Фактура снята с erub.site , 10:45 MSK Опубликовано

Адреса e-id.cards и [email protected] начали искать после 18 сентября 2026 года, когда проект открыл валидаторы на erub.money: вход туда уводит на незнакомый сайт, а письма приходят с незнакомого адреса. Здесь — что видно снаружи и как не перепутать этот вход с поддельным.

Коротко

e-id.cards — это сервис входа, через который сайт валидаторов еРубля erub.money авторизует пользователей. 30 сентября 2026 года кнопка входа на erub.money перенаправляла на e-id.cards по стандартной схеме OAuth и запрашивала доступ к имени, фамилии, почте и телефону, а после подтверждения возвращала на erub.money.

Кабинет erub.site через e-id.cards не входит — у него свой вход по почте и паролю. Домен e-id.cards зарегистрирован в 2015 году, владелец скрыт. Кто стоит за сервисом, проект не объяснял.

Что это
сервис единого входа (OAuth) для erub.money
Какие данные запрашивает erub.money
имя, фамилия, почта, телефон
Домен
с 21.12.2015, регистратор Marcaria, данные владельца скрыты
erub.site
входит сам, без e-id.cards
Письма [email protected]
служебный отправитель сервиса; сами письма мы не видели
Что дальше по тексту — 7 разделов
  1. Что такое e-id.cards
  2. Как устроен вход на erub.money
  3. Какие данные уходят
  4. Письма [email protected]
  5. Чей это сервис
  6. Как отличить настоящий вход
  7. Частые вопросы

Что такое e-id.cards

e-id.cards — это сервис единого входа: один аккаунт, через который пользователь входит на другие сайты, как кнопкой «Войти через…». Для еРубля он важен потому, что через него авторизует пользователей erub.money — официальный сайт валидаторов, который канал проекта объявил 18 сентября 2026 года.

Главная страница e-id.cards 30 сентября 2026 года закрыта проверкой Cloudflare и запретом индексации, поэтому описания сервиса «от себя» снаружи не видно. Всё ниже — по тому, как с ним работает erub.money, и по публичному реестру доменов.

Как устроен вход на erub.money

Кнопка входа на erub.money ведёт на адрес erub.money/oauth/authorize/eid. 30 сентября 2026 года он отвечал перенаправлением (код 302) на такую страницу:

Куда ведёт вход на erub.money, 30.09.2026

Адресe-id.cards/oauth/user
response_typecode — стандартная схема OAuth: сайт получает не пароль, а одноразовый код
scopefirstname, surname, email, phone
client_idrtex — так e-id.cards знает сайт, который просит вход
Куда вернётerub.money/oauth/callback/eid

Это обычная схема, по которой работают входы через крупные сервисы: пароль вводится только на сайте сервиса входа, а сайт, куда вы входите, получает подтверждение и оговорённые поля профиля.

Какие данные уходят

По параметру scope erub.money запрашивает четыре поля: имя, фамилию, адрес почты и номер телефона. Пароль от e-id.cards при такой схеме к erub.money не попадает. Что ещё хранит e-id.cards и на каких условиях, снаружи не видно: открытая часть сайта закрыта проверкой браузера, и пользовательское соглашение без входа не читается.

Письма [email protected]

Адрес [email protected] ищут в поиске, когда получают с него письмо и не понимают, откуда оно. Судя по названию, это служебный отправитель сервиса — коды подтверждения, уведомления о входе. Сами такие письма мы не видели: аккаунта на e-id.cards у нас нет.

Как к ним относиться:

  • вы заходили на erub.money — письмо ожидаемо, код из него вводится только на странице e-id.cards;
  • вы не заходили — кто-то пробует войти или зарегистрироваться с вашей почтой; сменить пароль и никому не называть код;
  • в письме ссылка — проверить, что она ведёт ровно на e-id.cards или erub.money, а не на похожий адрес.

Чей это сервис

По публичному реестру доменов RDAP на 30 сентября 2026 года домен e-id.cards зарегистрирован 21 декабря 2015 года через регистратора Marcaria International, оплачен до 21 декабря 2026 года, данные владельца скрыты, серверы имён — Cloudflare. Домену почти одиннадцать лет — это не однодневка под еРубль.

Кому принадлежит сервис и какие ещё сайты через него входят, ни проект, ни сам сервис публично не пояснили. Кабинет erub.site к e-id.cards не подключён: у него собственный вход.

Как отличить настоящий вход

  1. Начинайте с erub.money, набранного руками. Настоящий вход — это переход с erub.money на e-id.cards, а не ссылка на «вход в валидаторы» из переписки.
  2. Пароль вводится только на e-id.cards. Если страница с логотипом eRuble просит почту и пароль у себя, а адрес другой, — это копия.
  3. После входа вас возвращает на erub.money. Если вернуло на другой адрес — закройте вкладку и смените пароль.

Какие копии erub.site и erub.money уже находили — на странице официальных адресов.

Частые вопросы

Что такое e-id.cards?

Это сервис единого входа, через который сайт валидаторов еРубля erub.money авторизует пользователей. Кнопка входа на erub.money перенаправляет на e-id.cards, там человек входит или регистрируется, а затем возвращается на erub.money. Так было устроено 30 сентября 2026 года. Домен e-id.cards зарегистрирован в 2015 году, владелец не раскрыт.

Письмо от [email protected] — это мошенники?

Если вы регистрировались или входили на erub.money, письма с этого адреса ожидаемы: сайт валидаторов еРубля авторизует пользователей через e-id.cards. Проверьте, что ссылки в письме ведут ровно на e-id.cards или erub.money, и не сообщайте код из письма никому. Если на erub.money вы не заходили, а письмо пришло — кто-то пробует войти с вашей почтой; смените пароль.

Нужен ли e-id.cards для кабинета erub.site?

Нет. Кабинет erub.site на 30 сентября 2026 года входит сам — по почте, паролю и коду подтверждения. e-id.cards нужен только для erub.money, сайта валидаторов. Это два разных аккаунта.

Какие данные erub.money получает через e-id.cards?

По адресу перенаправления 30 сентября 2026 года erub.money запрашивал у e-id.cards четыре поля: имя, фамилию, адрес почты и телефон (scope=firstname surname email phone). Пароль от e-id.cards сайт erub.money при такой схеме не получает.

Первоисточники страницы

Открытые адреса, из которых взяты факты выше. Большинство открывается в браузере без входа.

Разбор живой

Данные проекта меняются, а мы держим на странице снимок на конкретную дату. Если вы повторили любую из команд и получили другой результат — это не спор, а повод обновить текст. Отдельная страница «Источники и методология» хранит сырые ответы с датами, чтобы расхождение можно было увидеть, а не обсуждать на словах.

Партнёрских ссылок на сайте сейчас нет. Если такая ссылка появится, рядом с ней будет прямо сказано, что автор получает за неё вознаграждение.