Проверка доверия домена

Проверка сайта на доверие: что именно оценивает инструмент

Сразу о главном: эта проверка смотрит на техническую ухоженность сайта. Это не антивирус, не база мошенников и не сборник отзывов. Инструмент загружает указанную страницу, а также robots.txt, sitemap.xml и DNS домена, и выполняет 15 проверок. У каждой свой вес, в сумме 100 баллов:

Вводите адрес с https:// или без протокола. Сертификат читается при первом соединении, поэтому у адреса с http:// пункт SSL может не засчитаться, даже если сайт потом переводит на https.

Высокая оценка не значит, что сайту можно доверять деньги

Мошенники давно научились технической гигиене. Бесплатный сертификат Let's Encrypt выпускается за минуту, заголовки безопасности копируются из любого руководства, а готовые шаблоны магазинов содержат и Open Graph, и Schema.org. Фишинговая копия известного магазина может набрать 90+ баллов. Честный небольшой магазин на старой CMS может получить 50 просто потому, что владелец не настраивал HSTS.

Инструмент не проверяет возраст домена, отзывы, жалобы, реквизиты компании и наличие сайта в базах вредоносных ресурсов. Поэтому на вопрос «можно ли здесь покупать» он отвечает лишь частично: низкая оценка — повод присмотреться, высокая — ещё не гарантия. Окончательный вывод даёт только чек-лист ниже.

Уровень доверия сайта: как читать баллы и чем это отличается от «траста»

Шкала такая: 80–100 — «Отлично», 60–79 — «Хорошо», 40–59 — «Средне», ниже 40 — «Плохо». Под оценкой каждая проверка подписана: что найдено или чего не хватает. Сайты крупных компаний обычно теряют баллы на CSP и X-Frame-Options, а небольшие сайты на конструкторах — на HSTS, sitemap и разметке. Это нормально и само по себе ничего не говорит о честности владельца.

В SEO словом «траст» называют другое: насколько домен авторитетен в глазах поисковика. Такой метрики Google публично не показывает, а сторонние сервисы оценивают её по ссылочному профилю, например через Domain Rating. Чтобы проверить эти показатели домена, смотрите число ссылающихся доменов и DR. Что они означают и где их брать, разобрано в статье о Domain Rating. Технические сигналы из этого отчёта — фундамент, но позиции они почти не двигают.

Как проверить сайт на мошенничество перед покупкой: чек-лист

1. Адрес в строке браузера. Ищите лишние слова и буквы: brandname-sale.shop, brandname-ua.top, brandname.ua.oplata-online.top, где brandname — известный магазин. Настоящий домен в последнем примере — oplata-online.top, всё левее — поддомены, которые владелец создаёт как угодно.
2. Возраст домена. Магазин с «15 годами на рынке» на домене, зарегистрированном месяц назад, — самый частый признак фейка. Проверяется за секунды в проверке возраста домена.
3. Реквизиты. У настоящего продавца указаны юрлицо или ФЛП, код ЕГРПОУ или ИНН и адрес. Найдите компанию в государственном реестре и сверьте название и дату регистрации.
4. Цена. Скидка 50–70% на ходовой товар (смартфоны, техника, брендовая одежда) почти всегда означает приманку.
5. Оплата. Только предоплата на карту частного лица, криптовалютой или «через сервис безопасной сделки» по ссылке из мессенджера — стоп. Наложенный платёж или оплата картой через платёжную страницу банка безопаснее, а по оплате картой можно запросить чарджбэк.
6. Связь. Только Telegram или WhatsApp, нет телефона и почты на домене сайта. Заодно посмотрите на MX в отчёте: если почта у домена не настроена, писать на «info@» этого сайта бесполезно.
7. Отзывы вне сайта. Отзывы на самом сайте пишет его владелец. Ищите название магазина и домен в Google Картах, на независимых площадках отзывов и в обсуждениях на форумах, добавляя слова «отзывы», «развод», «мошенники».
8. Фото и тексты. Поиск по картинке (Google Lens) быстро показывает, что «фото нашего склада» взято с чужого сайта.
9. Правовые страницы. Условия возврата, доставки и политика конфиденциальности, скопированные с другого магазина вместе с его названием, — частая находка.

Где ещё проверить сайт на безопасность

• Google Safe Browsing: в отчёте о прозрачности Google (transparencyreport.google.com) есть проверка статуса сайта. Там видно, считает ли Google адрес фишинговым или заражённым.
• VirusTotal проверяет URL сразу по десяткам антивирусных баз.
• Телефон и реквизиты для оплаты. Вбейте в поиск номер телефона продавца и номер карты или счёта, на который просят перевести деньги: по ним часто находятся жалобы других покупателей, даже если домен у мошенников уже новый.
• WHOIS показывает дату регистрации, регистратора и страну. Скрытые данные владельца — норма, а вот домен, зарегистрированный вчера, — нет.
• Сертификат: замок в браузере значит лишь, что соединение шифруется. Кому выдан сертификат и когда, покажет проверка SSL.

Если вы уже заплатили мошенникам, сразу звоните в банк по номеру с карты и просите заблокировать карту и оспорить платёж. Затем подавайте заявление в полицию; в Украине онлайн-заявления принимает киберполиция.

Как поднять уровень доверия своего сайта

Если вы владелец и хотите, чтобы сайт выглядел надёжно и для людей, и для этой проверки, большая часть пунктов закрывается за час. Заголовки безопасности для nginx:

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-Content-Type-Options "nosniff" always;
add_header Content-Security-Policy-Report-Only "default-src 'self' https:; img-src * data:" always;

В Apache то же самое задаётся через Header always set в .htaccess (нужен включённый mod_headers). CSP начинайте с режима Report-Only: строгая политика, включённая сразу, легко ломает счётчики, чаты и платёжные виджеты. Вне заголовков:

• добавьте robots.txt со строкой Sitemap: и саму карту сайта;
• разметку организации в JSON-LD (тип Organization или LocalBusiness) с названием, адресом и телефоном — заодно это те же реквизиты, которые ищут покупатели;
• canonical, lang, viewport, favicon и Open Graph, если их ещё нет;
• почту на домене (MX-записи) вместо gmail в контактах.

Какие заголовки уже стоят и какие значения у них правильные, подробно разбирает проверка заголовков безопасности. Что означает каждый из них, описано в словаре: заголовки безопасности.