Как проверить сайт на безопасность и мошенничество перед покупкой или входом

Новый интернет-магазин с подозрительно низкими ценами, SMS «ваша посылка задержана» со ссылкой, страница входа, открывшаяся после клика по рекламе. Прежде чем платить или вводить пароль, стоит потратить пять минут на несколько проверок. Ни одна из них не идеальна сама по себе, но вместе они отсекают большую часть очевидного мошенничества и помогают трезво оценить остальное.

Честное предупреждение сразу: ни один сервис и ни один чек-лист не гарантирует, что сайт безопасен. Мошеннические сайты появляются и исчезают за считаные дни, а сайт, который был в порядке год назад, сегодня могут взломать. Каждая проверка ниже — это сигнал, а не приговор; решает общая картина.

1. Прочитайте адрес по буквам

Фишинг почти всегда рассчитан на то, что вы не вглядываетесь в URL. Первым делом посмотрите на домен в адресной строке — часть сразу перед первым одиночным слешем.

• Опечатки-двойники (тайпсквоттинг): paypa1.com, arnazon.com (r+n вместо m), sberbank-online.help. Переставленные, удвоенные или похожие буквы — классический приём.
• Бренд в поддомене: в адресе sberbank.ru.lk-vhod.net настоящий домен — lk-vhod.net. Всё, что левее, владелец пишет как хочет.
• Необычная доменная зона: известный бренд на .shop, .top, .xyz и подобных — не доказательство обмана, но повод проверить тщательнее.
• Похожие символы из других алфавитов: кириллическая «а» или «о» неотличима от латинской. Браузеры часто показывают такие домены в виде xn--… — это уже тревожный знак.

Если вы пришли по ссылке из письма, мессенджера или рекламы — наберите адрес бренда сами или откройте его из закладок.

2. Узнайте возраст домена

Мошеннические магазины обычно живут на только что зарегистрированных доменах: старые быстро попадают в жалобы и блокировки. Дату регистрации покажет проверка возраста домена, полную запись — WHOIS (современные реестры отвечают по RDAP — преемнику WHOIS).

• Домен зарегистрирован пару недель назад, а на сайте «работаем с 2005 года» — серьёзный красный флаг.
• Молодой домен сам по себе не доказательство: любой честный бизнес тоже начинается с нового домена.
• Старый домен — тоже не гарантия честности. Освободившиеся домены перекупают и используют заново, а давно работающие сайты взламывают.

Как читать даты регистрации и окончания, разобрано в статье о возрасте домена.

3. HTTPS и замок — это не «сайт надёжный»

Замок в адресной строке означает только, что соединение между вами и сервером зашифровано. О владельце сайта он не говорит ничего. Бесплатные сертификаты выдаются автоматически за минуты, и фишинговые страницы давно работают по HTTPS.

А вот проблемы с HTTPS кое-что говорят: если у магазина или страницы входа нет HTTPS вовсе, сертификат просрочен или выписан на другой домен — уходите. Издателя, сроки действия и список имён в сертификате покажет проверка SSL.

4. Кто стоит за сайтом

Настоящий бизнес можно опознать. Ищите:

• юридическое название, адрес регистрации и регистрационный или налоговый номер (ИНН, ОГРН, ЕДРПОУ и т. п.) — и проверьте их в официальном реестре компаний соответствующей страны;
• рабочий телефон и почту на домене компании, а не только форму обратной связи или бесплатный ящик;
• условия продажи, возврата и политику конфиденциальности, написанные для этого магазина, а не скопированный текст с забытым чужим названием;
• физический адрес, который на карте оказывается офисом или складом, а не случайной точкой.

Отсутствие реквизитов не доказывает мошенничество, но реквизиты, которые не сходятся (номер компании, которого нет в реестре), — серьёзное предупреждение.

5. Ищите отзывы за пределами сайта

Отзывы на страницах самого магазина пишет или отбирает магазин. Поищите название-сайта отзывы и название-сайта мошенники, загляните на независимые площадки — Trustpilot, форумы, соцсети, отзовики.

Помните, что накрученные отзывы встречаются везде. Настораживают всплеск пятизвёздочных отзывов за несколько дней, шаблонные тексты без подробностей и полное отсутствие отзывов у магазина, который заявляет «тысячи клиентов». Подробные жалобы с одной и той же историей (оплатил, ничего не пришло, поддержка пропала) весят больше любого рейтинга.

6. Способы оплаты и цены

• Оплата картой или через PayPal оставляет путь назад: чарджбэк и программы защиты покупателя существуют именно для случаев «товар не пришёл» (правила зависят от банка и страны).
• Только перевод на карту или счёт, криптовалюта или подарочные карты, просьба «оплатить напрямую менеджеру» — один из самых сильных признаков мошенничества. Такие деньги вернуть очень трудно.
• Цены намного ниже, чем у всех, вечный таймер «осталось 2 часа» и «осталось 3 штуки» на каждом товаре — это давление. Большие скидки бывают, но не на всё и не каждый день.

7. Проверьте Google Safe Browsing и доверие к домену

Статус сайта в Google Safe Browsing можно посмотреть по адресу transparencyreport.google.com/safe-browsing/search. Он показывает, считает ли Google сайт опасным прямо сейчас (фишинг, вредоносное ПО, нежелательные программы). Чистый результат означает «пока не отмечен», а не «безопасен»: новых мошеннических сайтов часто ещё нет ни в одном списке.

Для технической картины запустите проверку доверия к домену: HTTPS, сертификат, заголовки безопасности, DNS и почтовые записи, базовую SEO-гигиену. Аккуратно настроенный сайт не обязательно честный, но «крупный бренд» без элементарных настроек выглядит подозрительно. Как читать отчёт — в статье о проверке доверия к домену. Сканер безопасности сайта дополнительно пассивно ищет признаки вредоносного кода, устаревшие версии ПО с известными уязвимостями и наличие адреса в базе URLhaus.

Как проверить подозрительную ссылку, не переходя по ней

Если ссылка пришла в сообщении, не открывайте её, «чтобы посмотреть». Вместо этого:

1. Посмотрите настоящий адрес. На компьютере наведите курсор на ссылку, на телефоне — долгое нажатие и чтение адреса в превью без открытия.
2. Раскройте короткую ссылку. Сокращатели прячут адрес назначения. Вставьте короткий URL в проверку редиректов: она пройдёт все переходы на нашем сервере и покажет, где цепочка заканчивается, не загружая страницу в вашем браузере. Подробнее о цепочках — в статье как проверить редиректы.
3. Спросите сканеры. VirusTotal проверяет URL по базам десятков антивирусных вендоров, URLhaus отслеживает адреса, раздающие вредоносное ПО, Google Safe Browsing ловит фишинг. Несколько чистых результатов успокаивают, но гарантией не являются.
4. Идите длинным путём. Если сообщение якобы от банка или службы доставки, откройте их приложение или наберите адрес сайта сами и найдите то же уведомление там.

Короткий чек-лист

• Домен написан ровно так, как нужно, и бренд — это сам домен, а не поддомен.
• Домену не несколько дней или недель — а если так, всё остальное безупречно.
• HTTPS работает, сертификат выписан на этот домен (необходимо, но недостаточно).
• Реквизиты компании есть и совпадают с официальным реестром.
• Независимые отзывы есть и не повторяют одну и ту же жалобу.
• Можно платить картой или PayPal; никто не просит криптовалюту, подарочные карты или перевод.
• Google Safe Browsing и сканеры не отмечают сайт.

Если вы уже заплатили или ввели пароль

• Платили картой: сразу звоните в банк, заблокируйте карту, если вводили её данные, и спросите о чарджбэке (оспаривании платежа). У банков есть сроки, не откладывайте.
• Платили через PayPal или маркетплейс: откройте спор в их центре разрешения споров.
• Ввели пароль: смените его на настоящем сайте и везде, где он повторялся, включите двухфакторную аутентификацию и завершите другие сеансы.
• Сообщите о сайте: в Google Safe Browsing (форма «сообщить о фишинге»), хостинг-провайдеру или регистратору из WHOIS, в национальный CERT или орган защиты прав потребителей вашей страны. Жалобы помогают заблокировать сайт для следующих жертв.
• Сохраните доказательства: скриншоты, адрес, подтверждения заказа и чеки об оплате.