Перейти к содержанию

Как проверить сайт на мошенничество перед оплатой

Мошеннический магазин можно собрать за вечер, поэтому красивый дизайн ничего не доказывает. Ниже — что проверить за 10 минут, прежде чем вводить данные карты или переходить по ссылке.

1440

Быстрая проверка за 2 минуты

Если времени мало, проверьте хотя бы это. Два-три совпадения — повод не платить.

  • Цена заметно ниже рыночной. Новый iPhone на 40% дешевле, чем везде, — главная приманка мошеннических магазинов.
  • Оплата только полной предоплатой на карту физлица. Без наложенного платежа и без нормальной платёжной страницы.
  • Нет реквизитов. Ни названия ФЛП или ООО, ни кода, ни адреса. Только форма обратной связи и мессенджер.
  • Адрес сайта похож на известный бренд, но с ошибкой: лишняя буква, дефис, другая доменная зона.
  • Давление временем. Таймеры «осталось 3 штуки» и «скидка действует 10 минут» на всех товарах одновременно.

Чаще всего на мошеннический сайт попадают по ссылке из мессенджера, SMS или комментария. Проверьте её до того, как откроете.

  1. Скопируйте ссылку (долгое нажатие → «Копировать»), не переходя по ней.
  2. Вставьте адрес в VirusTotal (virustotal.com, вкладка URL). Сервис проверит ссылку десятками антивирусов и баз фишинга.
  3. Проверьте домен в Google Safe Browsing (transparencyreport.google.com/safe-browsing/search).
  4. Если ссылка сокращённая (bit.ly и подобные), раскройте её через сервис проверки сокращённых ссылок и посмотрите, на какой домен она ведёт.

Чистый результат в этих сервисах не значит, что сайт честный: свежие мошеннические сайты в базы ещё не попали. Поэтому дальше смотрите на домен, реквизиты и способ оплаты.

Домен и возраст сайта

Мошеннические сайты редко живут дольше нескольких месяцев, поэтому дата регистрации домена очень показательна.

  • Для доменов .ua, .com.ua и других украинских зон дату регистрации и регистратора покажет сервис WHOIS на сайте hostmaster.ua.
  • Для .com, .shop, .store и других международных зон воспользуйтесь lookup.icann.org.

Домен, зарегистрированный несколько недель назад, сам по себе не доказывает мошенничества: новые магазины тоже когда-то открываются. Но молодой домен вместе с ценой «слишком хорошо, чтобы быть правдой» — серьёзный сигнал.

Реквизиты компании

Честный магазин в Украине работает как ФЛП или юридическое лицо и указывает это на сайте: обычно в подвале, в разделе «Контакты» или в публичной оферте.

  1. Найдите название и код ЕГРПОУ (для ООО) или ФИО и ИНН (для ФЛП).
  2. Проверьте их в Едином государственном реестре на usr.minjust.gov.ua или в Opendatabot.
  3. Посмотрите дату регистрации, виды деятельности (КВЭД) и не прекращена ли деятельность.
  4. Сравните адрес в реестре с адресом на сайте.

Отдельный признак — номер телефона. Если единственный контакт — анонимный мессенджер без номера, а на звонок никто не отвечает, будьте осторожны.

Отзывы и репутация

Отзывы на самом сайте мошенники пишут себе сами. Ищите внешние:

  • Введите в Google название магазина или домен вместе со словами «отзывы» и «мошенники».
  • Посмотрите отзывы в Google Maps, если у магазина есть точка выдачи.
  • Проверьте страницу магазина в соцсетях: когда создана, есть ли комментарии от живых людей, не закрыты ли комментарии под рекламой.

Настораживает, когда все отзывы пятизвёздочные, написаны в один день и одинаковыми словами.

Способ оплаты

Здесь проще всего уберечься.

  • Безопаснее всего — наложенный платёж (оплата при получении в отделении) или оплата через платёжную страницу банка или сервиса (LiqPay, Monobank, WayForPay) картой, которую можно оспорить через chargeback.
  • Рискованно — перевод на карту частного лица, криптовалюта, «предоплата за доставку» до получения товара.
  • Если продавец настаивает на полной предоплате на личную карту и отказывается от наложенного платежа «из-за акции», лучше отказаться.

Фишинговые копии известных сайтов

Отдельный вид мошенничества — точные копии страниц банков, служб доставки или сервисов объявлений. Ссылка на них приходит в мессенджере: «подтвердите получение оплаты», «оформите безопасную доставку».

  • Никогда не вводите данные карты на странице, куда попали по ссылке от покупателя или продавца.
  • Открывайте сайт банка или сервиса самостоятельно — из закладок или через приложение.
  • Чтобы получить деньги, нужен только номер карты. Срок действия, CVV-код или код из SMS в этом случае не нужны никогда.
  1. Немедленно позвоните в банк по номеру на обороте карты. Заблокируйте карту и попросите оформить chargeback.
  2. Сохраните доказательства: скриншоты сайта с адресом, переписку, квитанцию об оплате, номер карты получателя.
  3. Подайте заявление в киберполицию через cyberpolice.gov.ua или в любой отдел Национальной полиции.
  4. Оставьте отзыв с описанием ситуации там, где его увидят другие: в Google Maps, на форумах, в соцсетях.

Вопросы и ответы

Можно ли проверить сайт на мошенничество онлайн по адресу?

Частично. Google Safe Browsing покажет, помечен ли сайт как опасный, WHOIS — когда зарегистрирован домен. Но новый мошеннический сайт может ещё не попасть ни в одну базу, поэтому автоматическая проверка без ручных признаков из этой статьи ничего не гарантирует.

Как проверить ссылку на скам, прежде чем открыть?

Не открывайте её сразу. Скопируйте адрес и вставьте в Google Safe Browsing или VirusTotal (virustotal.com): сервис проверит ссылку десятками антивирусов и покажет, куда она на самом деле ведёт. Особенно внимательно смотрите на сокращённые ссылки и адреса, похожие на известные бренды.

Что делать, если я уже заплатил мошенникам?

Сразу позвоните в банк и попросите заблокировать карту и инициировать chargeback, то есть возврат средств. Сохраните скриншоты сайта, переписку и квитанцию. Подайте заявление в киберполицию (cyberpolice.gov.ua) или в ближайший отдел полиции.

У сайта есть HTTPS и замочек. Значит, он безопасный?

Нет. Замочек означает только, что соединение зашифровано. Бесплатный SSL-сертификат за несколько минут может получить кто угодно, в том числе мошенники.

Как проверить компанию, которая стоит за сайтом?

Найдите на сайте название юрлица или ФЛП и код ЕГРПОУ или ИНН. Проверьте их в Едином государственном реестре (usr.minjust.gov.ua) или в Opendatabot: дата регистрации, вид деятельности, не прекращена ли деятельность. Если реквизитов на сайте нет вообще — это уже тревожный знак.

Делаете собственный магазин?

Покупатели проверяют и вас. Реквизиты, настоящие отзывы, контакты и нормальная страница доставки и возврата — часть каждого магазина, который мы делаем.