Признаки поддельного сайта
Ни один признак сам по себе не приговор, но каждый из них — повод присмотреться, а несколько вместе — повод закрыть вкладку:
- домен зарегистрирован недавно, а сайт выдаёт себя за известную компанию с многолетней историей;
- цены значительно ниже рыночных, и всё торопит: «акция кончается сегодня», таймеры обратного отсчёта;
- оплата только переводом на карту физлица, по номеру телефона или криптовалютой;
- нет проверяемых контактов: юрлица с реквизитами, адреса, телефона, по которому отвечают;
- страница оплаты открывается на другом домене, не принадлежащем магазину;
- тексты с ошибками и смесью языков, «отзывы» без дат и деталей, фотографии, встречающиеся на десятках других сайтов.
Как проверить сайт за пару минут самостоятельно
Несколько привычек закрывают большинство рисков:
- прочитайте домен: настоящий владелец — последняя часть адреса перед первым «/»; «brand» внутри длинного чужого адреса ничего не значит;
- поищите отзывы о сайте вне самого сайта — по названию домена, а не магазина;
- найдите юрлицо и проверьте реквизиты: ИНН/ОГРН ищутся в открытых источниках за минуту;
- посмотрите, как сайт предлагает платить: безопасная оплата картой через платёжный сервис — норма, перевод физлицу — нет;
- сомневаетесь — вставьте адрес в нашу проверку: часть этих проверок мы делаем автоматически.
Отдельная история — страницы оплаты
Самая опасная разновидность подделки — фальшивая страница оплаты: она выглядит как привычная форма «введите данные карты», но данные уходят не платёжной системе, а автору страницы. Такие страницы присылают ссылкой в переписке («оплатите доставку», «получите деньги за товар») или открывают поверх сайтов-однодневок. Правило простое: не вводите данные карты на страницах, открытых по ссылке из сообщений, и всегда проверяйте домен страницы оплаты — он должен принадлежать магазину или известному платёжному сервису.
Что проверяет наш сервис
Вставьте адрес в форму выше и получите разбор по признакам:
- возраст и данные регистрации домена;
- похожесть на официальные домены известных организаций, включая punycode-подмены;
- совпадения с базами угроз;
- типовые шаблоны фишинговых адресов и дешёвые доменные зоны в подозрительном контексте;
- отсутствие HTTPS у страниц, запрашивающих данные.
Сайт из рекламы или поисковой выдачи
Переход из рекламы не гарантирует подлинность: поддельные сайты покупают рекламу по запросам известных сервисов и оказываются в выдаче выше настоящих. Если вы ищете официальный сайт банка или госсервиса — внимательно смотрите на домен в результатах, а найдя настоящий, сохраните его в закладки, чтобы больше не искать. Для сервисов, которыми вы уже пользуетесь, самый надёжный вход — установленное официальное приложение.
Почему замочек HTTPS ничего не гарантирует
Замочек в адресной строке означает лишь одно: соединение между вами и сайтом зашифровано. Он не говорит ничего о том, кто на другом конце. Сертификат для нового домена выпускается бесплатно за минуты, поэтому у большинства поддельных сайтов замочек есть. Работает это в обратную сторону: отсутствие HTTPS у страницы, которая просит данные, — однозначный признак опасности, а наличие — просто фон, не признак надёжности.
Возраст домена: о чём он говорит
Дата регистрации домена — один из самых честных технических сигналов, потому что её нельзя подделать задним числом. Сайт «известного магазина с 2010 года» на домене, зарегистрированном две недели назад, — противоречие, которое стоит объяснений. Молодой домен сам по себе не преступление: новые проекты появляются каждый день. Но сочетание «молодой домен + чужой бренд + низкие цены + предоплата» — это уже почти формула подделки, и наша проверка на неё смотрит в первую очередь.
Если вы уже что-то ввели на подозрительном сайте
Пароль — смените немедленно в настоящем сервисе и везде, где использовали такой же. Данные карты — заблокируйте карту через приложение банка или по номеру с её обратной стороны и перевыпустите. Деньги уже списали — сохраните все подтверждения и действуйте по пошаговой инструкции: звонок в банк, фиксация доказательств, заявление в полицию. Ссылки на подробные инструкции — ниже.