Владимир О., редакция ScamDozor

Красивый сайт можно собрать за несколько дней, отзывы — заказать, а чужой логотип — скопировать. Поэтому проверять предложение только по внешнему виду страницы бессмысленно. Перед оплатой важно установить три вещи: какой именно интернет-ресурс перед вами, какое юридическое или физическое лицо обещает услугу и кому фактически уйдут деньги.

Эти элементы должны образовывать непротиворечивую цепочку. Если сайт представляется одним брендом, договор заключает другая организация, а перевод просят сделать третьему лицу, риск намного важнее любых рейтингов и заверений менеджера.

Сначала зафиксируйте объект проверки

Не начинайте с поиска названия бренда. Оно может быть общим, изменённым или скопированным у существующей компании. Сначала сохраните точные идентификаторы:

полный адрес страницы из строки браузера;
основной домен без пути и рекламных меток;
электронную почту и телефон;
название компании, ИНН или другой регистрационный номер;
имя получателя платежа;
номер счёта, карты, телефона, кошелька или платёжной ссылки;
адреса каналов и аккаунтов в мессенджерах.

Сделайте скриншоты предложения, тарифов и инструкции по оплате. Они нужны не только на случай спора. Когда сведения находятся рядом, несоответствия становятся заметнее: например, сайт говорит об одной стране регистрации, договор — о другой, а платёж предлагают отправить частному лицу.

Разберите адрес сайта по частям

При чтении ссылки главное — определить фактический домен. В адресе cabinet.example.com доменом обычно является example.com, а cabinet — его поддомен. В конструкции example.com.secure-payment.net владельцу example.com ничего не принадлежит: настоящий домен здесь — secure-payment.net.

Мошеннические страницы часто используют:

лишние дефисы, цифры или одну заменённую букву;
поддомены с названием известного бренда;
похожие символы из разных алфавитов;
длинные адреса, в которых важная часть скрыта за рекламными параметрами;
сокращатели ссылок и цепочки перенаправлений;
отдельный домен для личного кабинета, не указанный на основном сайте.

Скопируйте адрес в обычный текст и прочитайте его полностью. Если браузер показывает запись, начинающуюся с xn--, это техническое представление интернационального домена в формате Punycode. Само по себе оно не означает обман, но адрес следует преобразовать и убедиться, что в названии нет визуально похожих букв.

Не авторизуйтесь через ссылку из сообщения, если страницу можно открыть с официального сайта компании. Особенно опасно вводить пароль, данные карты или код подтверждения на домене, который отличается хотя бы одним символом.

Что можно узнать из WHOIS и RDAP

Сервисы WHOIS и более современный протокол RDAP помогают увидеть техническую карточку домена: дату регистрации, регистратора, срок действия, серверы имён и иногда сведения о владельце. Наиболее полезна дата создания. Если проект заявляет о многолетней истории, а домен зарегистрирован недавно, компании следует объяснить расхождение.

Однако возраст домена нельзя превращать в автоматический приговор. Новый домен может принадлежать реальному начинающему бизнесу, а старый — быть куплен новым владельцем после освобождения или перепродажи. Дата регистрации показывает возраст доменной записи, но не подтверждает непрерывную работу конкретной компании.

У WHOIS есть и другие ограничения:

персональные данные владельца часто скрыты из-за правил конфиденциальности;
вместо владельца может отображаться сервис приватности;
сведения могут быть неполными или зависеть от доменной зоны;
регистратор обслуживает домен, но не отвечает за честность проекта;
срок регистрации на несколько лет вперёд не является знаком надёжности;
серверы имён, хостинг и IP-адрес не обязательно принадлежат владельцу сайта.

Скрытые сведения — не доказательство мошенничества. Сейчас приватность используется и обычными владельцами. Важнее другое: совпадает ли возраст домена с публичной историей проекта и можно ли связать сайт с указанным в документах лицом.

Дополнительный контекст дают веб-архивы и история поисковых упоминаний. Старый домен мог раньше относиться к совершенно другой теме. Отсутствие архивных копий тоже ничего не доказывает: страница могла не попасть в архив или запретить сканирование.

Почему HTTPS и SSL не подтверждают честность владельца

Значок защищённого соединения означает, что данные между браузером и сервером передаются в зашифрованном виде и сертификат выдан для открытого домена. Это полезная техническая защита, но не проверка деловой репутации.

Большинство сайтов используют сертификаты с проверкой владения доменом. Получить такой сертификат можно автоматически, быстро и бесплатно. Мошенническая страница поэтому тоже может работать по HTTPS без предупреждений браузера.

Даже расширенная проверка организации при выпуске сертификата не гарантирует, что продавец выполнит договор. Сертификат не анализирует условия возврата, лицензии, качество товара или получателя перевода. Отсутствие HTTPS — серьёзный повод ничего не вводить, но его наличие является лишь минимальным техническим условием.

Свяжите сайт с юридическим лицом

На странице должны быть понятны полное наименование продавца или исполнителя, регистрационный номер, адрес и способы связи. Эти сведения необходимо сверить с официальным реестром той юрисдикции, где зарегистрирована организация.

Важно проверить не только существование записи, но и её содержание:

действует ли юридическое лицо;
совпадает ли название без сокращений и лишних слов;
соответствует ли заявленный адрес;
связана ли зарегистрированная деятельность с предлагаемой услугой;
не находится ли организация в процессе ликвидации;
совпадают ли данные в договоре, счёте и на сайте.

Сам факт регистрации компании не гарантирует добросовестность. Иногда используются сведения реально существующего, но не связанного с сайтом юридического лица. Поэтому найдите официальный контакт организации в независимом реестре и уточните, принадлежит ли ей домен. Не звоните для такой проверки по номеру, который прислал менеджер.

Если услуга регулируется — например, речь идёт о брокерской, кредитной, страховой или иной финансовой деятельности, — отдельно проверяется разрешение профильного регулятора. Название в лицензии, номер документа, домен и юридическое лицо должны совпадать. Фотография сертификата на сайте официальную запись не заменяет.

Для первичной систематизации признаков можно использовать проверку сайта и компании, но итоговое решение следует принимать по первичным документам и официальным реестрам.

Проверьте не способ оплаты, а получателя

Формулировка «платёж через банк» сама по себе не означает безопасность. Главное — кто указан получателем и на каком основании он принимает деньги.

При переводе организации сравните название и регистрационные данные в банковской форме с договором и выставленным счётом. Если договор заключён с одной компанией, а платёж уходит другой, запросите письменное объяснение правового основания. Слова менеджера о «партнёрском процессинге» или «временном техническом счёте» недостаточны.

Перевод на карту физического лица особенно рискован, когда услугу продаёт компания. При этом сама оплата физлицу не всегда незаконна: получателем может быть индивидуальный предприниматель или самозанятый. Тогда его полное имя и статус должны соответствовать договору, а после оплаты покупателю должны выдать предусмотренный документ.

При оплате по QR-коду или через систему быстрых платежей банк показывает имя либо название получателя до подтверждения. Остановитесь и сравните его с документами. Не продолжайте, если менеджер утверждает, что несовпадение «нормально для бухгалтерии».

Платёжная страница требует отдельной проверки. Посмотрите её домен и убедитесь, что переход выполнен к ожидаемому банку или платёжному оператору. Логотипы легко копируются. Дополнительное подтверждение операции защищает карту от части несанкционированных списаний, но не гарантирует добросовестность продавца.

Криптовалютный адрес почти ничего не сообщает о личности владельца, а отправленную транзакцию обычно нельзя отменить. Если неизвестная компания принимает крупную сумму только в криптовалюте и не закрепляет адрес кошелька в договоре, установить ответственного за платёж будет трудно.

Не считайте проверкой небольшой пробный перевод. В некоторых схемах первая операция или даже первый вывод проходят успешно специально для формирования доверия.

Практический алгоритм на десять минут

Проверку удобно проводить в одном порядке:

Запишите точный домен и все контактные данные.
Проверьте написание адреса, поддомены и перенаправления.
Посмотрите дату регистрации через WHOIS или RDAP.
Сравните заявленную историю с архивами и ранними упоминаниями.
Найдите юридическое лицо в официальном реестре.
При необходимости проверьте лицензию у регулятора.
Получите договор и счёт до перевода.
Сопоставьте компанию в документах с фактическим получателем.
Свяжитесь с организацией по независимо найденному контакту.
Сохраните результаты проверки и только после этого решайте вопрос об оплате.

Итоговый чек-лист перед подтверждением платежа

Не оплачивайте, пока не можете уверенно ответить «да» на основные вопросы:

Я понимаю, какой домен открыт и кому он принадлежит?
История сайта не противоречит дате регистрации домена?
Юридическое лицо найдено в официальном реестре и действует?
Домен подтверждён самой организацией через независимый контакт?
Необходимая лицензия существует и относится к этому лицу?
Договор получен до оплаты и содержит условия возврата?
Получатель в банковском приложении совпадает с договором?
Причина участия посредника объяснена документально?
Меня не торопят и не мешают советоваться с банком?
Для оплаты не требуется передавать коды или удалённый доступ?

WHOIS, SSL, отзывы и возраст домена дают только отдельные сигналы. Надёжность оценивается по согласованности всей цепочки: домен — компания — договор — лицензия — получатель. Одно необъяснённое расхождение не всегда означает мошенничество, но до его устранения безопаснее не переводить деньги.

Об авторе: Владимир О. представляет редакцию ScamDozor. Ссылка на проект приведена как дополнительный практический источник.