Проверка сайта на мошенничество

Проверка сайта на мошенничество занимает пять минут, а спасает от потери денег, карты и документов. Подделки давно перестали выглядеть кустарно: у них аккуратная вёрстка, живые фотографии, отзывы, чат поддержки и даже замок в адресной строке. Отличить их от честного магазина по внешнему виду невозможно — но по набору технических и юридических признаков можно почти всегда.

Я в SEO с 2005 года и по роду работы регулярно разбираю чужие сайты — в том числе клоны, которые копируют клиентские проекты и перехватывают их трафик. Логика проверки в обоих случаях одна: смотреть не на оформление, а на следы, которые владелец не может подделать целиком, — возраст домена, историю в поиске, реквизиты, способы оплаты и то, как ресурс ведёт себя с данными посетителя.

Как устроен современный сайт-подделка

Массовое мошенничество в интернете давно поставлено на поток. Шаблон копируется с оригинала автоматически, домен покупается на срок в один год или регистрируется бесплатно, хостинг оплачивается на месяц. Ресурс живёт ровно столько, сколько нужно, чтобы собрать оплаты или данные карт, после чего исчезает и появляется под новым именем.

Отсюда следует главное свойство таких сайтов: у них нет прошлого. Всё, что требует времени — история домена, накопленные страницы в индексе, упоминания, отзывы на сторонних площадках, — либо отсутствует, либо сфабриковано наспех. Именно на этом строится проверка.

Различают несколько типов угрозы, и реагировать на них нужно по-разному:

• Фишинг — копия сайта банка, маркетплейса или сервиса. Цель — логин, пароль и код из СМС.
• Псевдомагазин — товар по цене заметно ниже рынка, предоплата, товар не приходит.
• Фальшивый сервис — бронирование, доставка, ремонт: берут аванс и пропадают.
• Инвестиционная площадка — обещание дохода, личный кабинет с растущими цифрами, деньги вывести нельзя.
• Клон реальной компании — копируется всё, кроме реквизитов, чтобы оплата ушла мошеннику.

Домен и сертификат: что проверять первым

Домен — самая информативная часть проверки, потому что данные о нём хранятся вне сайта и владельцем не редактируются. Смотреть нужно четыре параметра.

Признак	Норма	Тревожно	Как проверить
Дата регистрации	Больше года, чаще несколько лет	Дни или недели при активной торговле	Любой сервис Whois
Срок оплаты	Оплачен на несколько лет вперёд	Оплачен ровно на год, до конца пара месяцев	Поле paid-till в Whois
Написание имени	Совпадает с официальным	Лишняя буква, дефис, кириллица вместо латиницы	Скопировать адрес в текстовый редактор
Доменная зона	Соответствует рынку и бренду	Бесплатные и экзотические зоны у крупного бренда	Визуально по адресной строке
Поддомен-обманка	Бренд слева от последней точки	Бренд в начале длинного чужого адреса	Читать адрес справа налево

Последний пункт заслуживает пояснения, потому что на нём попадаются даже опытные пользователи. Настоящий домен — это то, что стоит непосредственно перед доменной зоной. В адресе вида sberbank.security-check.example.ru настоящий сайт — example.ru, а не банк. Читать адрес нужно справа налево, от зоны к началу.

Про сертификат распространено опасное заблуждение. Замок в адресной строке подтверждает только то, что соединение зашифровано. Базовый сертификат выдаётся автоматически и бесплатно любому владельцу домена, включая мошенника, за несколько минут. Наличие HTTPS не говорит о честности владельца ровным счётом ничего — отсутствие HTTPS на странице оплаты говорит о многом, а присутствие не гарантирует ничего.

Тему разбирал отдельно: «СЕО проверка сайта онлайн».

Реквизиты компании и юридическая проверка

Честный продавец обязан назвать себя. Отсутствие реквизитов — не мелкая небрежность, а сознательный выбор: без них некому предъявлять претензию.

1. Найдите ИНН и наименование в подвале сайта, в разделе с реквизитами, в оферте или в политике обработки данных.
2. Проверьте ИНН в реестре ФНС. Организация должна существовать, быть действующей и не находиться в стадии ликвидации.
3. Сверьте вид деятельности. Магазин электроники, зарегистрированный на грузоперевозки, — повод насторожиться.
4. Посмотрите дату регистрации юрлица и сравните с датой регистрации домена. Расхождение в несколько лет в пользу домена нормально, обратное — нет.
5. Проверьте по картотеке арбитражных дел и по базе исполнительных производств, нет ли массовых исков от покупателей.
6. Сверьте реквизиты для оплаты с указанным юрлицом. Классическая схема с клонами: сайт настоящий по виду, а счёт для перевода чужой.

Отдельный сигнал — оферта, скопированная с чужого сайта. Достаточно взять из неё редкий абзац и поискать в кавычках: если тот же текст встречается на десятке ресурсов с разными названиями, документ не составляли, а копировали. Само по себе это не приговор, но в связке с другими признаками усиливает подозрение.

Контент, цены и способы оплаты

Содержимое сайта проверяется быстрее всего и почти всегда даёт результат. Мошенники экономят на текстах и фотографиях, потому что ресурс живёт недолго.

Что смотреть	Признак подделки	Как проверить за минуту
Фотографии товара	Стоковые или взятые с сайта производителя	Поиск по картинке
Описания	Дословно совпадают с чужими сайтами	Поиск фразы в кавычках
Цена	Ниже рынка на 40–70 % без объяснения	Сравнение с тремя-четырьмя магазинами
Контакты	Только форма или мессенджер, адреса нет	Позвонить по указанному номеру
Адрес офиса	Жилой дом, несуществующее здание, чужой адрес	Панорамы карт
Разделы сайта	Половина ссылок ведёт в пустоту	Открыть «Доставка», «Возврат», «О компании»
Орфография	Кальки с машинного перевода	Прочитать любой абзац целиком

Способ оплаты — самый надёжный из быстрых индикаторов. Легальный продавец подключает эквайринг, и деньги идут на счёт юрлица через платёжный шлюз. Мошеннику эквайринг недоступен: для подключения нужны документы и проверка. Поэтому его схемы всегда обходят банковский контроль.

Способ оплаты	Риск	Что означает
Эквайринг на странице магазина	Низкий	Продавец прошёл проверку банка, возможен чарджбэк
Оплата при получении	Низкий	Деньги отдаются после проверки товара
Перевод на счёт юрлица	Средний	Допустимо, если реквизиты совпадают с реестром
Перевод на карту физлица	Высокий	Продавец скрывает получателя, вернуть почти нечего
Перевод по номеру телефона	Высокий	Тот же случай, деньги уходят частному лицу
Криптовалюта	Критический	Операция необратима в принципе
Ввод данных карты в форму сайта	Критический	Данные попадают напрямую владельцу сайта

Правило, которое закрывает большую часть рисков: реквизиты карты вводятся только на странице платёжного шлюза банка, а не в форму, свёрстанную самим магазином. Отличить просто — шлюз открывается на домене банка или платёжной системы, а не на домене продавца.

Отзывы и репутация

Отзывы на самом сайте не значат ничего: их пишет владелец. Смысл имеет только то, что находится за его пределами и им не редактируется.

• Поищите название вместе со словами «отзывы», «обман», «не пришёл товар» — мошеннические проекты обрастают жалобами за считаные недели.
• Смотрите отзывы на площадках-агрегаторах, в картографических сервисах и на форумах, а не только там, где ссылку дал сам сайт.
• Обращайте внимание на распределение по датам: два десятка восторженных отзывов, опубликованных в один день, — накрутка.
• Читайте отрицательные. У живой компании они есть всегда, и по ответам видно, как она работает с проблемами.
• Проверьте, есть ли у проекта история в соцсетях: дата создания сообщества, регулярность публикаций, живые комментарии.
• Посмотрите, сколько страниц сайта в индексе поисковиков. У проекта с реальной историей их сотни, у однодневки единицы.

Полезная деталь: у настоящих компаний обычно есть упоминания, которые они не создавали, — в каталогах, в новостях, в чужих статьях. Абсолютная стерильность выдачи по названию при активной рекламе означает, что бренда до этой недели не существовало.

Смежный материал по теме — «Проверка авторитетности сайта».

Экспресс-проверка за пять минут

Порядок действий, который стоит выполнять до любой оплаты и до ввода личных данных. Каждый шаг занимает меньше минуты.

1. Прочитайте адрес в строке браузера справа налево и убедитесь, что домен именно тот.
2. Посмотрите дату регистрации домена в Whois.
3. Найдите ИНН на сайте и проверьте его в реестре ФНС.
4. Проверьте, как принимается оплата, и откажитесь от перевода на карту физлица.
5. Поищите название с добавлением слова «отзывы» за пределами сайта.
6. Прогоните две-три фотографии товара через поиск по картинке.
7. Откройте разделы про доставку и возврат: они должны быть заполнены и непротиворечивы.
8. Сравните цену с тремя другими магазинами.

Если хотя бы три пункта из восьми дали тревожный результат, дальше можно не разбираться. Совпадение по одному пункту бывает у честных проектов — молодой домен есть у любого нового магазина, — а совпадение по трём практически не встречается случайно.

Красные флаги по степени опасности

Признак	Опасность	Комментарий
Просят код из СМС «для подтверждения»	Критическая	Никакой продавец этого не делает никогда
Форма ввода карты на домене магазина	Критическая	Данные уходят владельцу сайта
Оплата криптовалютой или на карту физлица	Критическая	Возврата средств не существует
Домену несколько дней, реклама уже идёт	Высокая	Типовая схема однодневки
Реквизиты отсутствуют полностью	Высокая	Претензию предъявлять некому
Цена ниже рынка вдвое без объяснения	Высокая	Приманка, рассчитанная на спешку
Давление сроком: «осталось 10 минут»	Средняя	Задача — не дать проверить
Связь только через мессенджер	Средняя	Легко исчезнуть без следа
Отзывы только на самом сайте	Средняя	Не подтверждаются извне

Отдельно про требование кода из сообщения. Это универсальный признак: код подтверждения нужен только для входа в ваш аккаунт или для списания денег. Ни один продавец, курьер, сотрудник банка или служба поддержки не имеет законной причины его спрашивать — ни по телефону, ни в чате, ни на странице сайта.

Что делать, если деньги уже ушли

1. Немедленно позвоните в банк и сообщите о мошеннической операции. При оплате картой через эквайринг есть процедура оспаривания, и сроки на неё ограничены.
2. Заблокируйте карту, если её данные вводились на подозрительном сайте, и смените пароли от аккаунтов, где мог совпадать логин.
3. Сохраните доказательства: скриншоты страницы, переписку, чек об операции, адрес сайта, время. Потом сайт исчезнет.
4. Подайте заявление в полицию — без него банк и платёжная система в большинстве случаев не запускают разбирательство.
5. Сообщите о ресурсе в службу поддержки поисковых систем, регистратору домена и хостеру: это ускоряет блокировку и защищает следующих.
6. Не обращайтесь к «сервисам по возврату денег», которые сами находят вас после жалобы. Это вторая волна той же схемы.

Порядок здесь важнее скорости в одном месте: сначала банк, потом всё остальное. Процедура оспаривания операции по карте ограничена сроками, и чем раньше подано обращение, тем выше шанс, что деньги ещё не выведены с промежуточного счёта. Заявление в полицию при этом нужно в любом случае — без него банк чаще всего откажет в разбирательстве, сославшись на добровольность перевода.

Если нужна помощь по теме — реклама в Яндексе.

Отдельно стоит проверить, что именно утекло. Если на подозрительном сайте вводились логин и пароль, которые совпадают с почтой или маркетплейсом, менять нужно пароли везде, где комбинация повторялась. Мошенники прогоняют украденные пары по популярным сервисам автоматически, и первые попытки входа обычно происходят в течение нескольких часов.

Как защитить собственный сайт от клонов

Проверка нужна не только покупателям. Копия вашего сайта с подменёнными реквизитами бьёт по выручке и по репутации: недовольные покупатели приходят разбираться к вам.

Если нужны детали, смотрите «SEO проверка сайта онлайн».

• Раз в месяц ищите в поиске точные фразы со своих страниц — дословные совпадения выводят на клоны.
• Следите за рекламной выдачей по своему бренду: клоны часто закупают объявления по названию компании.
• Держите на видном месте реквизиты и официальные способы оплаты, чтобы покупателю было с чем сверяться.
• Зарегистрируйте товарный знак — без него снять чужой домен с вашим названием существенно труднее.
• Подключите сайт к панелям вебмастеров и следите за резкими изменениями в индексе и в структуре ссылок.
• При обнаружении копии пишите хостеру и регистратору клона, в поисковые системы и в рекламные системы одновременно — по отдельности процесс идёт медленнее.

Частые вопросы

Достаточно ли замка в адресной строке, чтобы доверять сайту? Нет. Замок означает шифрование канала, а не проверку владельца. Бесплатный сертификат выдаётся автоматически за минуты и доступен кому угодно. Полезен обратный вывод: если на странице оплаты HTTPS нет, уходить нужно немедленно.

Молодой домен — это всегда мошенничество? Нет, любой новый бизнес начинает с нулевого возраста. Тревожен не сам возраст, а сочетание: домену две недели, реклама уже идёт, цены вдвое ниже рынка, оплата только предоплатой на карту. Отдельно взятый признак почти ничего не значит, работает связка.

Как проверить сайт, если у него вообще нет отзывов? Смотрите на объективные следы: возраст домена, наличие реквизитов и их совпадение с реестром, количество страниц в индексе, способ оплаты. Если проверить нечего, снижайте риск — выбирайте оплату при получении или небольшой пробный заказ.

Может ли настоящий сайт выглядеть подозрительно? Может, и это частая ситуация у небольших региональных компаний: старый шаблон, мало текста, отсутствие оферты. Отличие в том, что у них есть проверяемое юрлицо, работающий телефон, реальный адрес и упоминания в каталогах. Небрежность и мошенничество — разные вещи.

Помогают ли антивирусы и расширения-фильтры? Помогают против уже известных адресов, попавших в базы. Свежая подделка живёт в среднем несколько дней и часто не успевает туда попасть. Поэтому автоматические фильтры — дополнение к ручной проверке, а не замена ей.

Из чего складывается продвижение сайта и как оно работает:

14:31

Коротко

• Внешний вид сайта не доказывает ничего: подделки давно верстают аккуратно и наполняют отзывами.
• Самая информативная проверка — домен: дата регистрации, срок оплаты, точное написание и правильное чтение адреса справа налево.
• HTTPS подтверждает только шифрование канала, а не порядочность владельца.
• Реквизиты и их совпадение с реестром ФНС отделяют компанию, которой можно предъявить претензию, от анонимного продавца.
• Способ оплаты — быстрый индикатор: перевод на карту физлица и ввод карты в форму на домене магазина недопустимы.
• Один тревожный признак бывает у честных проектов, три и больше — практически не встречаются случайно.

Если вы обнаружили копию своего сайта или хотите заранее закрыть уязвимости, из-за которых проект легко клонировать, приходите на SEO-консультацию — разберём, как вас копируют и что с этим делать.