Как проверить сайт на мошенничество, надёжность и подлинность перед оплатой

Когда проверять сайт особенно внимательно

Большинство сайтов, на которые вы заходите из закладок или приложения, проверять не нужно. Риск появляется, когда сайт новый для вас, а от вас ждут денег или данных. Особенно в таких ситуациях:

• вы перешли по ссылке из рекламы, СМС, мессенджера или письма;
• магазин продаёт дефицитный товар заметно дешевле, чем везде;
• продавец с маркетплейса или доски объявлений просит оплатить на своём сайте;
• сайт предлагает доход, инвестиции, криптовалюту, займ или «компенсацию»;
• вы бронируете жильё, покупаете билеты или оформляете полис;
• страница просит войти в банк, на Госуслуги или в почту.

Глубина проверки зависит от того, чем вы рискуете. Для покупки за 500 рублей картой хватит адреса, реквизитов и отзывов. Перед предоплатой за мебель, туром или переводом на инвестиционную платформу проверяйте всё по списку ниже.

Признаки сайта мошенников

Внешний вид не помогает: дизайн, логотипы и тексты копируются за минуты. Опирайтесь на то, что подделать трудно, — адрес, дату регистрации домена, данные из государственных реестров и получателя платежа.

Пошаговая проверка сайта

Проверьте адрес и сходство с брендом

Прочитайте адрес в адресной строке целиком, справа налево. Главная часть — то, что стоит прямо перед зоной (.ru, .com, .shop). В адресе brand.ru.promo-store.com сайт принадлежит promo-store.com, а brand.ru — лишь его поддомен.

Самый надёжный способ попасть на подлинный сайт — набрать адрес вручную или открыть его из официального приложения компании. Ссылкам из рекламы и сообщений не доверяйте: подробнее об этом в статье о проверке ссылок.

Узнайте возраст домена

Дату регистрации показывает WHOIS — поле created. Для зон .ru, .рф и .su запрос делают в базе Координационного центра доменов или на сайте любого регистратора. Свежий домен у сайта, который выдаёт себя за крупную компанию или «магазин с 2012 года», — серьёзный сигнал. Обратный вывод не работает: старый домен можно купить, поэтому возраст не доказывает надёжность.

Установите владельца

Найдите ИНН или ОГРН в подвале, контактах, оферте или политике обработки персональных данных и проверьте его в ЕГРЮЛ. Компания должна существовать, быть действующей, а её название, регион и вид деятельности — соответствовать сайту. Подробный порядок — в статье как узнать, кому принадлежит сайт.

Проверьте список Банка России

Для сайтов с займами, инвестициями, брокерскими услугами, страховкой и «пассивным доходом» обязательна ещё одна проверка. Банк России ведёт список компаний с выявленными признаками нелегальной деятельности на финансовом рынке: в нём есть названия, ИНН и адреса сайтов финансовых пирамид, нелегальных кредиторов и форекс-дилеров. Отсутствие в списке не означает легальность: финансовая компания должна иметь лицензию или запись в реестре ЦБ. Как проверить и то и другое, разобрано в статье о чёрном списке ЦБ.

Посмотрите на HTTPS, но не переоценивайте его

Замок в адресной строке означает одно: данные между браузером и сайтом передаются в зашифрованном виде. Бесплатный сертификат выдаётся автоматически любому, кто управляет доменом, поэтому замок есть почти у всех мошеннических сайтов. Отсутствие HTTPS на странице оплаты — повод уйти. Наличие ничего не говорит о честности владельца.

Проверьте контакты

• Позвоните по указанному телефону и спросите что-нибудь конкретное: условия возврата, адрес самовывоза.
• Найдите адрес на картах. Склад или офис в жилом доме, на пустыре или в чужом бизнес-центре — повод насторожиться.
• Сравните почту: у компаний она обычно на домене сайта, у разовых проектов — на бесплатном почтовом сервисе.

Почитайте отзывы на сторонних площадках

Наберите в поиске адрес сайта со словами «отзывы» и «мошенники», посмотрите карточку компании на картах и отзовиках. Подозрительны отзывы, опубликованные в одни и те же дни, без деталей и только с оценкой «5». Если сайт свежий, отзывов может не быть вовсе — это тоже информация.

Оцените способ оплаты

Перед оплатой сверьте получателя в платёжной форме или банковском приложении с компанией из ЕГРЮЛ. Это главная проверка: реквизиты на сайте можно скопировать, а получателя платежа подменить нельзя.

Проверьте документы сайта

У настоящего магазина есть оферта, условия доставки и возврата, политика обработки персональных данных. Во всех документах должна стоять одна и та же компания. Если в политике указан другой оператор или документ явно скопирован с чужого сайта с чужими реквизитами, это сигнал.

Не игнорируйте предупреждения браузера и антивируса

Браузеры и антивирусы сверяют адреса с базами фишинговых и заражённых сайтов. Красная страница «Сайт может быть опасен» означает, что адрес уже попал в такую базу. Не нажимайте «Всё равно перейти». Обратное не работает: свежий сайт мошенников может ещё не попасть ни в одну базу.

Как проверить всё сразу

Большую часть шагов можно сделать на странице проверки сайта. Введите домен — сервис соберёт паспорт сайта: владельца по реквизитам и ЕГРЮЛ, возраст домена и регистратора, наличие в списке Банка России и в реестре операторов персональных данных Роскомнадзора, состояние HTTPS и документы сайта.

Отзывы, получателя платежа и соответствие цен рынку паспорт не оценивает: их проверьте сами.

Как принять решение

Что делать, если вы уже заплатили

Счёт идёт на часы. Чем раньше вы обратитесь в банк, тем больше шансов остановить деньги.

1. Позвоните в банк по номеру с обратной стороны карты или из приложения. Если вы вводили данные карты на подозрительном сайте, заблокируйте её. О списании без вашего согласия банк нужно уведомить не позднее следующего дня после того, как он сообщил об операции, — это требование ч. 11 ст. 9 Федерального закона № 161‑ФЗ.
2. Если вы оплатили картой товар, который не пришёл, подайте в банк заявление об оспаривании операции (чарджбэк). Банк обязан рассмотреть его в срок до 30 дней, по зарубежным платежам — до 60 дней. Приложите чек, переписку и скриншоты.
3. Сохраните доказательства: адрес сайта, скриншоты страниц, переписку, номер заказа, чек, реквизиты получателя.
4. Подайте заявление в полицию — в отделении или через сайт МВД. Попросите талон-уведомление с номером регистрации. После признания потерпевшим можно заявить гражданский иск о возмещении ущерба.
5. Если вы вводили пароли, смените их и включите двухфакторную защиту в почте, банке и на Госуслугах.

С 25 июля 2024 года банки обязаны приостанавливать на два дня переводы на реквизиты из базы данных Банка России о мошеннических операциях. Если банк этого не сделал и провёл ваш перевод, он должен вернуть деньги в течение 30 календарных дней.

После обмана часто звонят «юристы» или «сотрудники ЦБ», которые обещают вернуть деньги за предоплату. Это вторая волна того же мошенничества. Банк России не возмещает потери и не звонит через мессенджеры.

Куда пожаловаться на сайт мошенников