Новый развод в интернете на оплате домена

Новый развод в интернете на оплате домена не похож на письмо нигерийского принца: приходит аккуратный счёт с печатью, номером договора, названием вашего сайта в теме письма и суммой 4 940 рублей за «продление регистрации». Владелец мебельного цеха, с которым я работал, оплатил такой счёт дважды за полтора года и обнаружил подмену только тогда, когда домен всё-таки перестал открываться: настоящий регистратор ждал 899 рублей и совсем на другие реквизиты. Схема живёт годами именно потому, что бухгалтерия не отличает счёт за домен от счёта за канцелярию, а собственник не помнит, у какого регистратора вообще куплено имя сайта.

Почему схема с доменом работает лучше любой другой

Домен — единственная позиция в расходах компании, которую почти никто не контролирует. Хостинг оплачивает системный администратор, рекламу ведёт агентство, а имя сайта покупалось один раз, много лет назад, часто ещё прошлым подрядчиком, и с тех пор просто продлевается автоматически. Мошенники бьют ровно в этот пробел.

• Сумма маленькая. Счёт на 4–6 тысяч рублей проходит согласование быстрее, чем на 60 тысяч, и редко вызывает вопросы.
• Тема письма содержит настоящий адрес сайта — данные берутся из открытых источников, никакой «утечки» здесь нет.
• Последствия неоплаты звучат катастрофично: сайт отключится, почта перестанет работать, имя перекупят конкуренты.
• Проверка требует зайти в личный кабинет, пароль от которого никто не помнит, — проще заплатить.

Отдельная беда в том, что часть таких писем формально не является мошенничеством. Это оферта постороннего регистратора или «услуга по мониторингу домена», где мелким шрифтом написано, что вы оплачиваете вовсе не продление. Деньги вернуть в такой ситуации сложнее, чем при прямом обмане.

Поддельный счёт на продление домена

Базовая механика: на почту компании или на адрес из открытых данных приходит документ, оформленный как счёт на оплату. Иногда его присылают бумажным письмом на юридический адрес — расчёт на то, что бухгалтер отправит его в оплату вместе с остальными счетами месяца.

Что выдаёт подделку при внимательном взгляде:

• Сумма заметно выше рынка. Продление домена в зоне .ru у крупных регистраторов держится в пределах 800–1 300 рублей в год, а в счёте стоит 4 000–9 000.
• Название организации похоже на известного регистратора, но отличается на слово или на юридическую форму.
• Срок регистрации домена ещё не подходит к концу — до окончания полгода и больше.
• Домен вообще не ваш: указана похожая строка в другой зоне или с дефисом.
• В назначении платежа стоит формулировка вроде «информационные услуги» или «услуги по поддержке доменного имени» вместо «продление регистрации доменного имени».

Проверка занимает три минуты: открыть личный кабинет своего регистратора напрямую, набрав адрес в браузере, и посмотреть две вещи — дату окончания регистрации и цену продления. Если дата далеко, а сумма другая — счёт в мусор.

Что проверить до того, как оплатить любой счёт по сайту

Что смотрим	Где смотрим	Признак проблемы
Реальная дата окончания домена	Личный кабинет регистратора, сервис whois	До окончания больше двух месяцев, а счёт «срочный»
Имя регистратора	Поле registrar в whois	В счёте другая компания
Точное написание домена	Строка счёта, символ за символом	Другая зона, лишний дефис, латиница вместо кириллицы
Цена продления	Тарифы на сайте регистратора	Сумма выше официальной в 3–8 раз
Реквизиты получателя	Счёт и раздел «Реквизиты» у регистратора	ИНН и банк не совпадают
Назначение платежа	Тело счёта	Размытые «информационные услуги»

«Домен будет заблокирован через 24 часа»

Вторая волна писем давит не суммой, а таймером. Текст построен так, чтобы получатель не успел подумать: регистрация приостановлена, сайт снят с делегирования, восстановление возможно только сегодня, дальше имя уходит на аукцион. В письме одна кнопка и ссылка на страницу оплаты, внешне похожую на кабинет регистратора.

Настоящие регистраторы работают иначе. Уведомления о приближении даты окончания приходят заранее — как правило, за месяц, за две недели и за несколько дней, и в них нет требования оплатить прямо сейчас по внешней ссылке. Даже если домен всё-таки не продлили, действует период преимущественного продления, в течение которого владелец спокойно возвращает имя. Мгновенной «блокировки через 24 часа» в природе нет.

Признаки поддельного письма

Элемент письма	Как выглядит у мошенника	Как выглядит у настоящего регистратора
Домен отправителя	Похожий на настоящий с лишней буквой, дефисом или чужой зоной	Точный домен регистратора, где куплено имя
Обращение	«Уважаемый клиент», «Владелец сайта»	Номер договора, ФИО или название организации
Срочность	24 часа, «последнее предупреждение», обратный отсчёт	Спокойное уведомление о дате, напоминания заранее
Ссылка	Ведёт на посторонний адрес или сокращённую ссылку	Ведёт в личный кабинет на официальном домене
Способ оплаты	Перевод на карту, кошелёк, счёт от ИП со стороны	Оплата внутри кабинета или счёт от самого регистратора
Вложение	Архив, счёт в исполняемом файле, документ с макросами	PDF-счёт либо ссылка на документ в кабинете

«Регистрация домена в каталогах поисковых систем»

Классика, которой больше двадцати лет, но она до сих пор приносит мошенникам деньги. Предложение звучит так: чтобы сайт индексировался, домен нужно внести в каталоги Яндекса и Google, услуга платная, стоит от нескольких тысяч рублей, «иначе поисковики не увидят ваш сайт».

Такой услуги не существует. Поисковые роботы находят сайт сами — по ссылкам, по данным о новых доменах, по обращению к нему пользователей. Ускорить процесс можно бесплатно: добавить сайт в Яндекс Вебмастер и Google Search Console, загрузить карту сайта, отправить страницы на переобход. Каталог Яндекса, к которому апеллируют такие письма, закрыт много лет назад, а Google никогда не брал денег за включение сайта в индекс.

Тему разбирал отдельно: «Новый SEO развод и способ поиска жертв среди заказчиков в интернете».

Родственные выдумки из той же серии: «оплата приоритетного индексирования», «покупка позиции в поисковой выдаче», «регистрация сайта в реестре доменов РФ», «подтверждение прав на домен за 3 500 рублей».

«Продление прав на сайт» и «оплата хостинга» от неизвестных

Помогу с продвижением: продвижение сайта в Яндексе — вывожу сайты в топ Яндекса белыми методами.

Формулировка «продление прав на сайт» не значит ничего. Права на сайт как на объект принадлежат тому, кто его создал или получил их по договору, и никакой ежегодной пошлины за них не платят. Существуют только три регулярных платежа: продление домена, хостинг и, если она куплена, лицензия на CMS или платные модули.

Схема с хостингом выглядит убедительнее, потому что цифры совпадают с рыночными. Помогает одно правило: платёж уходит только тому подрядчику, с которым есть договор и чьи реквизиты вы уже видели в прошлых актах. Если письмо пришло от компании, о которой в бухгалтерии нет ни одного документа, оплачивать нечего — даже если сайт действительно скоро надо продлевать.

Реальные услуги и выдуманные

Услуга из письма	Существует?	Комментарий
Продление регистрации домена	Да	Платится только своему регистратору, 1 раз в год или реже
Хостинг, VPS, выделенный сервер	Да	Только своему провайдеру по договору
SSL-сертификат	Да	Есть и бесплатные, платный нужен не всем
Регистрация в каталогах поисковых систем	Нет	Индексация бесплатна, каталог Яндекса закрыт
Продление прав на сайт	Нет	Термин выдуман для счёта
Снятие фильтра поисковика за деньги	Нет	Ни Яндекс, ни Google не продают такое
Приоритетное индексирование	Нет	Ускорить обход можно бесплатно в панелях вебмастера
Гарантированный топ-1 за неделю	Нет	Гарантия позиций невозможна технически

Письма «от Яндекса» и «от Google»: сайт под фильтром

Отдельная категория — сообщения, где отправитель представляется службой качества поиска. Текст сообщает, что на сайт наложены санкции за нарушение правил, показывает якобы список проблемных страниц и предлагает оплатить «снятие ограничений» или «проверку модератором» с указанием суммы и срока.

Ни одна поисковая система не берёт денег за снятие фильтров и не рассылает писем с реквизитами. Все настоящие уведомления о санкциях приходят в интерфейс: в Яндекс Вебмастере они появляются в разделе с диагностикой и безопасностью, в Google Search Console — в блоке «Меры, принятые вручную». Письмо на почту в этом случае — только дублирующее уведомление, и оно ведёт в панель, а не на страницу оплаты.

Проверить легко: открыть панель вебмастера напрямую, без ссылок из письма. Нет сообщения внутри — нет и фильтра. Если санкции действительно есть, снимают их исправлением причины и повторной заявкой, и это бесплатно.

Перехват домена: подрядчик регистрирует имя на себя

Самая дорогая история в списке, потому что теряется не пять тысяч рублей, а весь накопленный сайтом трафик. Выглядит буднично: студия делает сайт «под ключ», в стоимость входит домен, и его регистрируют на своё юрлицо или на личные данные сотрудника. Пока отношения хорошие, никто об этом не думает. Проблема всплывает при попытке сменить подрядчика — доступы не отдают, а за передачу имени просят сумму, кратно превышающую бюджет разработки.

Смежный материал по теме — «Методы продвижения сайта в интернете».

Похожий сценарий — «уход администратора»: домен оформлен на бывшего сотрудника, который давно уволился и не отвечает, а почта, привязанная к аккаунту регистратора, была его личной. Формально владелец домена именно он.

Как узнать, на кого оформлен домен

1. Проверьте whois своего домена. Для юрлиц в зоне .ru отображается название организации, для физлиц — строка Private person, но всегда видны регистратор и дата окончания.
2. Зайдите в личный кабинет у этого регистратора. Если восстановление пароля идёт на чужую почту — домен не под вашим контролем.
3. Поднимите документы: договор с подрядчиком, счёт за домен, акт. Если платёж за регистрацию проходил с вашего счёта, это аргумент.
4. Сверьте контактные данные администратора домена в кабинете с реальными данными компании.

Что делать, если домен оформлен не на вас

Пока отношения с подрядчиком рабочие, вопрос решается за один разговор: попросить оформить передачу прав администрирования на компанию. Регистраторы делают это по заявлению с документами, процедура стандартная.

Если договориться не получается, порядок такой: собрать доказательства оплаты и использования домена, письменно обратиться к регистратору, а при отказе идти в суд — практика по спорам об администрировании доменов, совпадающих с фирменным наименованием или товарным знаком, довольно устойчива. Зарегистрированный товарный знак резко усиливает позицию.

Параллельно стоит подготовить запасной вариант: развернуть сайт на новом домене с переносом контента и настроенными редиректами, если доступ к старому получить удастся. Потери в трафике будут, но они меньше, чем при полной потере имени.

Мошенники на маркетплейсах SEO-услуг

Площадки с исполнителями удобны, но именно там концентрируются предложения, которые невозможно выполнить. Опознавательные знаки одинаковые в любой нише.

• Гарантия топ-1 в конкретный срок. Позиции зависят от алгоритмов и конкурентов, никакой исполнитель ими не управляет.
• «Секретная авторская технология», суть которой не раскрывается даже в общих чертах.
• Полная предоплата без договора, оплата на карту физлица, отказ выставить счёт.
• Требование передать доступы к хостингу, домену и панелям вебмастера сразу, до начала работ и без разграничения прав.
• Отчёты без доступа к аналитике: скриншоты позиций, но нет данных Метрики и Search Console.
• Ссылки на «кейсы», где нет ни адресов сайтов, ни периода, ни исходной точки.

Если нужна помощь по теме — курсы SEO-оптимизации.

Нормальный подрядчик спокойно объясняет, что будет делать в первые недели, работает по договору с описанием состава работ и берёт доступы с ограниченными правами: гостевой доступ в аналитику, отдельная учётная запись в CMS, доступ к хостингу — только если он реально нужен для работ.

Накрутка поведенческих факторов под видом продвижения

Формально это не мошенничество с оплатой домена, но по последствиям вреднее. Заказчику продают «быстрый рост позиций», а фактически покупают заходы ботов, имитирующих поведение людей в выдаче. Первые недели графики радуют. Дальше срабатывает антифрод, и сайт получает многомесячные санкции, после которых восстановление занимает больше времени, чем заняло бы честное продвижение с нуля.

Если нужны детали, смотрите «Как продвинуть сайт в интернете».

Как распознать такое предложение: рост обещают за 2–4 недели без изменений на сайте, состав работ не описан, вместо технического задания звучит «мы работаем с поведенческими», а цена подозрительно низкая для тематики. По сути покупается не продвижение, а санкция с отсрочкой.

Как проверить любое письмо за три минуты

1. Посмотрите полный адрес отправителя, а не отображаемое имя. Подпись «Служба поддержки регистратора» ничего не значит, значение имеет домен после символа @.
2. Не переходите по ссылкам из письма. Наберите адрес регистратора руками или откройте закладку.
3. Найдите домен в личном кабинете и посмотрите дату окончания и стоимость продления.
4. Сверьте реквизиты в счёте с реквизитами на официальном сайте компании.
5. Позвоните в поддержку по номеру, взятому с сайта регистратора, а не из письма.
6. Не открывайте вложения-архивы и файлы с расширением, отличным от pdf.
7. Если счёт пришёл в бухгалтерию — до оплаты согласуйте его с тем, кто отвечает за сайт.

Что делать, если уже оплатили

Скорость здесь решает многое: чем меньше времени прошло, тем выше шанс вернуть деньги.

• Сразу свяжитесь с банком и подайте заявление об отзыве платежа или о спорной операции. По переводам между юрлицами шанс отозвать платёж есть, пока он не зачислен получателю.
• Сохраните всё: письмо целиком с техническими заголовками, счёт, платёжное поручение, скриншоты страницы оплаты.
• Напишите заявление в полицию. Даже если сумма невелика, обращения от разных пострадавших складываются в одно дело.
• Сообщите настоящему регистратору — у них есть каналы для жалоб на фишинг под своим брендом.
• Если вводили пароли на поддельной странице, немедленно смените их у регистратора, на хостинге и в почте, включите двухфакторную защиту.
• Проверьте, не менялись ли контакты администратора домена и NS-серверы.

Как защититься заранее

Мера	Что даёт	Сложность
Домен оформлен на компанию или на собственника	Исключает шантаж выкупом	Разовое действие
Отдельная корпоративная почта для регистратора и хостинга	Личные ящики сотрудников не влияют на доступ	Полчаса
Двухфакторная аутентификация в кабинете регистратора	Пароль сам по себе перестаёт быть ключом	10 минут
Автопродление и оплата на 2–3 года вперёд	Убирает саму почву для «срочных» счетов	Одна операция
Запрет на смену данных без подтверждения	Домен нельзя увести тихо	Зависит от регистратора
Доступы подрядчикам с ограниченными правами	Смена команды не грозит потерей сайта	Настраивается один раз
Календарное напоминание за 60 дней до окончания	Вы знаете реальную дату и не верите письмам	5 минут
Регулярные резервные копии сайта	Страховка на случай потери доступов	Настройка у хостера

Отдельно про доступы. Подрядчику по продвижению почти никогда не нужен доступ к аккаунту регистратора. Ему нужны: учётная запись в CMS, гостевой доступ к Метрике и аналитике, права в Вебмастере и Search Console, иногда FTP или панель хостинга для технических правок. Аккаунт, где лежит домен, остаётся у владельца бизнеса и не передаётся никому.

Частые вопросы

Пришёл счёт от компании, похожей на моего регистратора. Как понять точно?
Откройте whois своего домена и посмотрите поле registrar. Там указано название настоящего регистратора. Сверьте с названием и ИНН в счёте: расхождение хотя бы в одном символе означает, что счёт посторонний.

Может ли домен действительно отключиться за сутки?
Нет. После окончания срока имя снимается с делегирования, но остаётся за владельцем на период преимущественного продления. Его хватает, чтобы спокойно оплатить продление у своего регистратора.

Яндекс написал, что сайт под фильтром, и просит оплатить проверку. Это правда?
Нет. Уведомления о санкциях появляются только внутри Яндекс Вебмастера и Google Search Console, деньги за снятие никто не берёт. Зайдите в панель напрямую и посмотрите раздел с диагностикой.

Сайт делала студия, домен на них. Насколько это опасно?
Опасно ровно до момента расставания. Пока отношения рабочие, попросите оформить передачу прав администрирования на вашу компанию — процедура стандартная и занимает несколько дней. Отказ в такой просьбе сам по себе является поводом задуматься о смене подрядчика.

Мне обещают топ-1 через две недели и просят предоплату на карту. Бывает такое?
Быстрый выход в топ по конкурентным запросам без работ на сайте невозможен, а оплата на карту физлица без договора не оставляет вам никаких прав требования. Такие предложения либо заканчиваются исчезновением исполнителя, либо накруткой поведенческих факторов и последующими санкциями.

Коротко

• Счёт на продление домена оплачивается только своему регистратору, через личный кабинет, открытый напрямую, а не по ссылке из письма.
• Срочность, «блокировка через 24 часа» и сумма выше рыночной в несколько раз — три главных маркера подделки.
• Регистрации в каталогах поисковых систем, продления прав на сайт и платного снятия фильтров не существует.
• Проверьте, на кого оформлен домен: если не на вас, договаривайтесь о передаче прав, пока отношения с подрядчиком рабочие.
• Защита стоит недорого: домен на компанию, отдельная почта, двухфакторная аутентификация, оплата на несколько лет вперёд и ограниченные доступы подрядчикам.

Проверить, всё ли в порядке с сайтом и доступами, помогу на SEO-консультации.

О методах работы, за которые не стыдно, — и о тех, за которые платить не надо:

5:21

Разобрать ситуацию на вашем сайте помогу на SEO-консультации.