Как проверить сайт на мошенничество: 12 проверок, которые занимают 10 минут

12 проверок сайта на мошенничество: таблица за десять минут

Проверка сайта — это не поиск одного «главного признака», а сопоставление слоёв. Мошенники умеют подделать любой из них по отдельности: купить отзывы, нарисовать реквизиты, поставить замочек. Подделать все одновременно и согласованно — дорого, поэтому они всегда где-то расходятся. Ваша задача — найти расхождение.

№	Что проверяем	Где смотреть	Красный флаг
1	Адрес сайта по буквам	Адресная строка, целиком	Подмена букв (rn вместо m, кириллическая «а»), бренд в поддомене или после дефиса, редкая зона
2	Возраст домена	Whois-сервис регистратора (например, поиск «whois» + имя домена)	Домен создан меньше 6 месяцев назад, а сайт «работает с 2012 года»
3	Владелец домена	Тот же whois	Данные скрыты за приватностью при заявленном юрлице; регистрант — физлицо у «крупного магазина»
4	Реквизиты на сайте	Подвал, «О компании», оферта	Нет ИНН/ОГРН вовсе, или ИНН не находится, или он принадлежит другой компании
5	Компания в ЕГРЮЛ	egrul.nalog.ru	Создана недавно, массовый адрес, недостоверность сведений, вид деятельности не про товар
6	Способ оплаты	Страница оформления заказа	Перевод на карту физлица, СБП «менеджеру», криптовалюта, оплата по QR из чата вместо кассы
7	Чек и касса	После тестовой оплаты или в оферте	Нет упоминания кассового чека по 54-ФЗ; чек приходит с другого юрлица
8	Контакты	Телефон, адрес, почта	Только форма и мессенджер; телефон не отвечает; адрес — жилой дом или коворкинг
9	Отзывы вне сайта	Поиск «название + отзывы / не пришёл / развод», карты, отзовики	Отзывы только на самом сайте; однотипные и в один день; ноль упоминаний за пределами
10	Цена и давление	Карточка товара, таймеры	Скидка 60–80 % на ходовой товар, «осталось 2 штуки», таймер, «только сегодня»
11	Финансовые лицензии	Реестры Банка России, список нелегальных участников	Нет в реестре; есть в списке с признаками нелегальной деятельности; «лицензия» иностранного регулятора
12	Ссылка и файл	Сервисы безопасного просмотра, антивирусная проверка ссылки	Сокращённая ссылка, редирект, предложение скачать .apk или «приложение для оплаты»

Правило подсчёта простое: один флаг — повод насторожиться и проверить остальное, два и больше — не платить, что бы ни обещали. Ниже каждая проверка разобрана так, чтобы её можно было выполнить без специальных знаний.

Проверка домена: адрес, возраст, владелец, похожие сайты

Домен — единственное, что мошенник не может подделать задним числом. Дата регистрации записана у регистратора, и никакой дизайн её не изменит.

Адрес по буквам. Читайте домен справа налево: сначала зона (.ru, .com, .shop), потом имя второго уровня — то, что стоит прямо перед зоной. Всё, что левее точки, — поддомен, его может создать кто угодно: sberbank.secure-login.ru не имеет отношения к банку, потому что домен здесь — secure-login.ru. Типичные подмены: латинская rn вместо m, l вместо i, ноль вместо буквы «о», кириллическая буква в латинском слове (браузер иногда показывает такие адреса как xn--… — это признак смешанных алфавитов).

Возраст. Введите домен в любой whois-сервис (у большинства регистраторов он открыт). Поле «created» или «дата регистрации» — главное. Магазин с «десятилетней историей» и доменом двухмесячной давности — подделка; интернет-магазины-однодневки живут в среднем от двух недель до трёх месяцев, потом переезжают на новый адрес с тем же дизайном.

Владелец. Для юрлиц в зоне .ru регистратор показывает организацию; «Private Person» у сайта, который представляется компанией, — расхождение. Скрытые данные сами по себе не приговор (в международных зонах это норма), но в сочетании с молодым доменом — уже второй флаг.

Похожие сайты. Поищите точное имя бренда в поиске: если у настоящего продавца другой адрес, а вы находитесь на «зеркале» из рекламы, — закрывайте вкладку. Так работают подделки маркетплейсов, банков и сервисов бронирования: настоящий сайт на второй строчке выдачи, поддельный — в рекламном блоке над ним.

Как проверить ссылку на мошенничество, не открывая её

Ссылка из SMS, письма, чата в мессенджере или под объявлением — самый частый вход в схему. Проверять её нужно до клика.

• Увидьте настоящий адрес. На компьютере наведите курсор — адрес появится в углу браузера; на телефоне удерживайте ссылку. Текст ссылки и её адрес могут не совпадать.
• Разверните сокращённые ссылки. Сервисы-«разворачиватели» показывают, куда ведёт короткий адрес. Сокращённая ссылка «от банка» или «от службы доставки» — уже флаг: у них нет причин прятать домен.
• Проверьте домен из ссылки по whois — как в предыдущем разделе. Возраст домена «доставки» — две недели? Это фишинг.
• Прогоните через сервисы безопасного просмотра. У Яндекса есть публичная проверка сайта, у Google — статус безопасного просмотра, VirusTotal проверяет адрес десятками антивирусных баз. Чистый результат не гарантирует безопасность (новые сайты туда ещё не попали), но «опасно» — однозначный стоп.
• Не скачивайте файлы. Любая ссылка, которая предлагает установить «приложение для оплаты», «обновление банка», «фото товара.apk», — вредоносная программа. Магазины и банки распространяют приложения только через официальные магазины приложений и свои сайты.
• QR-код — та же ссылка. Перед оплатой по QR посмотрите, какой адрес открылся, и кто получатель платежа на странице подтверждения. Подмена QR-кодов на парковках, в объявлениях и на «квитанциях» — рабочая схема 2025–2026 годов.

Главное правило: на сайты банков, Госуслуг, маркетплейсов и служб доставки заходят не по ссылке из сообщения, а вручную — из закладок или приложения. Подробнее о том, как устроены поддельные страницы входа, — в материале о признаках фишинга.

Реквизиты и способ оплаты: где подделка выдаёт себя за одну минуту

Даже идеально скопированный сайт спотыкается на деньгах: мошеннику нужно получить их так, чтобы их нельзя было вернуть. Поэтому смотрите, кому и как вы платите.

Реквизиты. Настоящий продавец обязан указать наименование, ИНН и ОГРН (для ИП — ОГРНИП), адрес. Скопируйте ИНН в сервис ФНС «Предоставление сведений из ЕГРЮЛ/ЕГРИП» и проверьте: существует ли организация, когда создана, действует ли, какой основной вид деятельности, нет ли отметки о недостоверности сведений. ИНН, который «не найден», или компания, зарегистрированная на прошлой неделе под торговлю строительными материалами при продаже айфонов, — флаги. Глубокая методика — в статье о проверке компании по реестрам.

Способ оплаты. У легального магазина оплата идёт через платёжный шлюз: на странице оплаты вы видите название банка-эквайера или платёжного сервиса, а после оплаты приходит кассовый чек с реквизитами продавца (этого требует 54-ФЗ). Признаки схемы:

• перевод на карту физлица или «по номеру телефона менеджеру», «так без комиссии»;
• оплата по СБП на счёт человека, а не компании (в подтверждении СБП всегда видно имя получателя и банк);
• оплата криптовалютой, подарочными картами, через «кошелёк»;
• оплата по QR-коду, присланному в чате, а не сгенерированному на сайте;
• «для оформления возврата» просят ввести данные карты повторно на другой странице;
• сначала «тестовый платёж 1 рубль для проверки карты» — за ним следует списание на всю сумму.

Разница принципиальная и юридическая: оплата картой юрлицу даёт вам механизм оспаривания операции через банк, а перевод физлицу — нет. Об этом подробно в разборе оспаривания карточной оплаты.

Бесплатно · без предоплат · ответим по вашему контакту

Сомневаетесь в сайте? Пришлите ссылку — прогоним по 12 проверкам

Домен, реквизиты, реестры, способ оплаты, история отзывов. Напишем, что нашли, и стоит ли платить. Обычно это быстрее, чем разбираться самому в первый раз.

Компания

Как к вам обращаться Telegram, телефон или WhatsAppОтвет придёт туда, куда вам удобно Ссылка на сайт или объявление и сумма — по желанию Согласен на обработку обращения по политике конфиденциальности Проверить бесплатно

Заявка уходит специалисту напрямую. Не присылайте данные карты, коды из СМС и пароли.

Как проверить интернет-магазин и продавца на Авито или маркетплейсе

Для магазина работают все двенадцать проверок, но есть и специфика.

Интернет-магазин. Сравните цену с рынком: скидка 60–80 % на ходовой товар (телефон, кроссовки известного бренда, шины) при молодом домене — почти всегда подделка. Посмотрите каталог: у однодневок он огромный, но фото взяты из разных источников, описания скопированы, а «в наличии» всё подряд. Проверьте, есть ли самовывоз с реальным адресом и работает ли телефон днём. Попробуйте найти магазин на картах — точка без отзывов и фото на месте склада или жилого дома говорит сама за себя.

Авито и доски объявлений. Здесь проверяют не сайт, а продавца и сценарий сделки:

• дата регистрации профиля и количество завершённых сделок — новый аккаунт с дорогим товаром ниже рынка подозрителен;
• отзывы: реальные приходят месяцами и разными словами, купленные — пачкой за один день;
• город продавца совпадает с городом в объявлении и в фотографиях;
• продавец готов к сделке внутри площадки: «Авито Доставка», оплата через безопасную сделку, общение в чате;
• любая просьба «перейти в WhatsApp/Telegram», «оплатить доставку по ссылке», «внести предоплату, чтобы отложил» — стоп-сигнал, схема описана в разборе [SMS и сообщений со ссылкой](/sms-so-ssylkoj/).

Маркетплейсы. Сам маркетплейс безопасен — опасны подделки его страниц и «продавцы», которые уводят оплату за пределы площадки. Оплата только внутри приложения или на настоящем сайте, набранном вручную; ссылка «на оплату заказа» в SMS от «маркетплейса» — фишинг.

Проверить брокера, «инвестплатформу» и МФО: реестры Банка России

Самые крупные потери — не на товарах, а на «инвестициях». Здесь проверка одна и обязательная: реестры Банка России. Никакие «отзывы трейдеров», «рейтинги брокеров» и лицензии зарубежных регуляторов её не заменяют.

1. Откройте раздел реестров на сайте Банка России и найдите компанию по названию или ИНН в нужном реестре: профессиональные участники рынка ценных бумаг (брокеры), форекс-дилеры, микрофинансовые организации, страховые, банки.
2. Проверьте отдельно список компаний с выявленными признаками нелегальной деятельности на финансовом рынке. Туда попадают лжеброкеры, финансовые пирамиды, нелегальные кредиторы — с указанием сайтов.
3. Сравните домен из реестра с тем, на котором вы находитесь. Мошенники берут название настоящего брокера и делают сайт-клон на другом адресе.
4. Если компания «зарегистрирована за рубежом и лицензирована там» — для вас это означает отсутствие защиты в России: ни финансовый уполномоченный, ни Банк России спор с ней не рассмотрят.

Как читать реестры и какие ещё базы есть, разобрано в материалах о проверке брокера, МФО и страховой и о реестрах и списках Банка России. Отдельный признак «инвестплатформы»-подделки — личный менеджер, который торопит, обещает доходность и предлагает «пополнить счёт переводом на карту».

Проверить номер телефона и электронную почту на мошенничество

Номер и почта — вспомогательные проверки: они не докажут честность, но часто разоблачают схему.

Телефон. Введите номер в поиск в кавычках и добавьте «мошенники», «отзывы», «кто звонил». Определители номеров (у Яндекса, Kaspersky Who Calls, сервисы операторов) покажут метки других пользователей. Помните два ограничения: номера подменяют, поэтому звонок «с официального номера банка» ничего не доказывает; и номер продавца-однодневки может быть новым и «чистым». Правило одно: по номеру из объявления или сообщения не перезванивают в банк и не подтверждают операции — только по номеру с обратной стороны карты.

Электронная почта. Смотрите домен после «@»: письмо «от банка» с бесплатной почты или с домена, похожего на настоящий с лишней буквой, — фишинг. В заголовках письма (функция «показать оригинал» в почтовом сервисе) видно, с какого сервера оно отправлено. Адреса вида support-bank@… на чужом домене, ссылки в письме, ведущие не туда, куда написано, вложения с расширениями .exe, .scr, .apk, архивы с паролем — признаки атаки. Как выглядят такие письма и что делать после перехода, — в разборе SMS и писем со ссылками.

Отзывы: как отличить настоящие от купленных

Отзывы на самом сайте не значат ничего: их пишет владелец. Смотрите снаружи и оценивайте не оценки, а поведение.

Настоящие отзывы	Купленные или фальшивые
Появляются постепенно, месяцами и годами	Пачка за один-два дня, потом тишина
Разный стиль, ошибки, детали заказа	Однотипные фразы, общие слова «всё супер, рекомендую»
Есть нейтральные и негативные с ответами продавца	Только пятёрки без единого замечания
Авторы с историей: другие отзывы, фото	Аккаунты, созданные в день отзыва
Упоминают конкретный товар, доставку, сроки	Не понятно, что именно покупали

Ищите так: «название магазина отзывы», «название не пришёл», «название развод», «название вернуть деньги». Полное отсутствие упоминаний за пределами сайта у магазина, который «работает десять лет», — флаг не слабее молодого домена.

Уже оплатили и поняли, что сайт поддельный: план на первые два часа

Проверка задним числом тоже имеет смысл — она определяет, что делать дальше. Порядок зависит от того, чем платили.

1. Зафиксируйте всё. Скриншоты страницы товара, оформления заказа, подтверждения оплаты, переписки; сохраните страницу целиком (в браузере — «Сохранить как»). Через день сайт может исчезнуть.
2. Напишите продавцу письменно с требованием вернуть деньги или отправить товар в срок. Не ждите ответа для следующих шагов — письмо нужно как доказательство того, что вы пытались решить вопрос.
3. Позвоните в банк по номеру с карты. Платили картой юрлицу — заявите об оспаривании операции (товар не получен, продавец не выходит на связь). Переводили физлицу или по СБП — сообщите о мошенническом переводе: банк зафиксирует обращение и передаст сведения банку получателя. Подробнее — [оспаривание оплаты картой](/chargeback/) и [отмена перевода](/otmena-perevoda/).
4. Вводили данные карты? Заблокируйте и перевыпустите карту — данные уже у мошенников, списания могут пойти позже. Порядок — в материале о [поддельном сайте банка](/poddelnyj-sajt-banka/).
5. Заявление в полицию. Лично в любой отдел или через форму на сайте МВД; забрать талон-уведомление с номером КУСП. Для банка и претензий это ключевой документ.
6. Если сайт «инвестиционный» — прекратите любые доплаты «за вывод», «налог», «страховку»: это вторая часть той же схемы. Порядок — в разборе [срочных действий после мошенничества](/srochnye-dejstviya/).

Бесплатно · без предоплат · ответим по вашему контакту

Уже заплатили и поняли, что подделка? Разберём, что реально сделать сегодня

Напишите, как платили (карта, СБП, перевод) и когда, — скажем, какое заявление подавать первым и какие сроки уже идут.

Компания

Как к вам обращаться Telegram, телефон или WhatsAppОтвет придёт туда, куда вам удобно Что произошло — по желанию Согласен на обработку обращения по политике конфиденциальности Получить план действий

Заявка уходит специалисту напрямую. Не присылайте данные карты, коды из СМС и пароли.

Что говорят продавцы и «сервисы проверки» — и как на самом деле

Что вам скажут	Как на самом деле
«У нас защищённое соединение, видите замочек»	Сертификат выдаётся бесплатно за минуту. Замочек есть у большинства фишинговых сайтов.
«Мы работаем с 2012 года»	Дата регистрации домена в whois не обманывает. Год на сайте — просто текст.
«Оплата на карту без комиссии, так дешевле»	Перевод физлицу нельзя оспорить через банк. Дешевле — потому что безвозвратно.
«Сайт проверен сервисом X, рейтинг доверия 95 %»	Автоматические «рейтинги доверия» считают технические параметры, а не честность. Молодые подделки получают высокий балл.
«Реквизиты вышлем после оплаты»	Реквизиты обязаны быть на сайте до оплаты. Их отсутствие — нарушение и флаг.
«Лицензия регулятора Кипра/Великобритании/Сент-Винсента»	В России вас защищают только реестры Банка России. Иностранная лицензия для спора бесполезна.
«Тысяча положительных отзывов на нашем сайте»	Отзывы на своём сайте пишет владелец. Смотрите снаружи.

Ошибки, которые обнуляют проверку

• Проверять только замочек и дизайн. Это первое, что копируют.
• Верить дате «основано в…» на сайте вместо даты регистрации домена.
• Искать отзывы по ссылке с самого сайта — она ведёт на подготовленную страницу.
• Оплачивать «частями»: сначала 1 рубль для проверки. За «проверкой карты» следует списание полной суммы или подписка.
• Проверять сайт после того, как назвали код из SMS. Проверка нужна до, а после — блокировка карты.
• Считать, что маркетплейс или доска объявлений «всё гарантирует». Гарантия работает только внутри площадки, не в мессенджере.
• Доверять «менеджеру», который «сам всё проверил» и торопит, — давление и есть признак.
• Останавливаться на одном совпадении. Правило — два флага и больше. Но и один флаг у финансовой компании (нет в реестре ЦБ) — уже окончательный.

Частые вопросы о проверке сайтов

Как проверить сайт на мошенничество бесплатно и быстро?

Четыре проверки закрывают большинство подделок: адрес сайта по буквам, возраст домена через whois, реквизиты в ЕГРЮЛ на сайте ФНС и способ оплаты. Если домену меньше полугода, ИНН не находится или деньги просят перевести физлицу — дальше можно не проверять. Полный список из двенадцати проверок выше, все они бесплатные.

Как проверить ссылку на мошенничество, не переходя по ней?

Наведите курсор или удерживайте ссылку, чтобы увидеть реальный адрес; сокращённые ссылки разворачивайте специальными сервисами. Затем проверьте домен через whois и сервисы безопасного просмотра. Ссылки из SMS и мессенджеров «на оплату доставки» или «возврат» не открывайте вообще — заходите на сайт сервиса вручную.

Значит ли замочек HTTPS, что сайт безопасный?

Нет. Сертификат означает только шифрование соединения и выдаётся бесплатно любому. У большинства фишинговых сайтов замочек есть. Смотрите на владельца домена, реквизиты и способ оплаты.

Как проверить интернет-магазин перед покупкой?

Реквизиты продавца и их совпадение с ЕГРЮЛ, возраст домена, кассовый чек при оплате, оплата через платёжный шлюз, а не переводом на карту, реальные контакты, которые отвечают, и отзывы вне самого магазина. Скидка 60–70 % на популярный товар при молодом домене — почти всегда подделка.

Как проверить брокера или инвестиционную компанию?

Только по сайту Банка России: реестры лицензий и отдельно список компаний с признаками нелегальной деятельности. Нет в реестре или есть в списке нелегальных — деньги переводить нельзя; лицензии иностранных регуляторов вашу защиту в России не создают.

Как проверить продавца на Авито?

Дата регистрации профиля, количество и даты отзывов, совпадение города и фото, готовность к сделке через «Авито Доставку» и общение в чате площадки. Просьба перейти в мессенджер, ссылка «на оплату доставки» и предоплата на карту — три признака схемы; по любому из них сделку останавливают.

Как проверить номер телефона на мошенничество?

Поиск номера в кавычках со словом «мошенники», определители номеров, метки операторов. Учитывайте, что номер подменяют: звонок «с номера банка» ничего не доказывает — перезванивайте сами по номеру с карты.

Что делать, если уже оплатил на поддельном сайте?

В первые два часа: сохранить страницу и чек, написать продавцу письменно, позвонить в банк — при оплате картой заявить об оспаривании, при переводе — о мошенничестве; заблокировать карту, если вводили её данные; подать заявление в полицию. Заявление в банк подавайте в тот же день.

Существует ли официальный реестр мошеннических сайтов?

Единого реестра нет. Есть список Банка России с компаниями и сайтами с признаками нелегальной финансовой деятельности, реестр запрещённых ресурсов Роскомнадзора и базы безопасного просмотра браузеров. Отсутствие сайта в этих списках честность не доказывает — молодые подделки попадают туда с задержкой.

Бесплатно · без предоплат · ответим по вашему контакту

Остались сомнения? Опишите ситуацию в двух строках

Проверим сайт, продавца или платформу и честно скажем, что видим. Если платить безопасно — так и напишем.

Компания

Как к вам обращаться Telegram, телефон или WhatsAppОтвет придёт туда, куда вам удобно Ссылка и вопрос — по желанию Согласен на обработку обращения по политике конфиденциальности Получить бесплатную помощь

Заявка уходит специалисту напрямую. Не присылайте данные карты, коды из СМС и пароли.