Как проверить сайт на скам: пошаговая инструкция для новичка

Что такое скам-сайт и как он выглядит

Скам — это сайт, созданный, чтобы выманить у вас деньги или личные данные. Снаружи он похож на честный магазин или сервис, но товар не приходит, а введённые сведения попадают к мошенникам.

Обычно встречаются четыре типа: фальшивый магазин, фишинг (поддельная страница для кражи логинов и данных карты), лжеинвестиции с обещанием быстрой прибыли и копия известного сервиса с похожим адресом.

Весь разбор мы покажем на вымышленном магазине example-shop.ru. Помните: один признак ничего не доказывает, а вот 3 и более совпадений — серьёзный повод остановиться. Вот красные флаги, которые стоит искать:

• скидки 50–70% на ходовые товары;
• таймер «осталось 10 минут», который подгоняет к оплате;
• оплата только переводом на карту физлица;
• нет реквизитов компании и адреса.

Если хотите сразу углубиться в тему, откройте близкие материалы блога: как проверить сайт на мошенников, как проверить сайт на подлинность и как проверить сайт на безопасность.

Что можно узнать о сайте по домену и хостингу

Техническая проверка опирается на открытые данные. Домен регистрируют у регистратора, и дата создания хранится в публичной базе. Сайт при этом работает на сервере с IP-адресом (числовой адрес в сети), а сертификат включает шифрование соединения.

Эти данные связаны цепочкой «домен — DNS — IP — хостинг». DNS (система доменных имён) переводит имя сайта в IP-адрес, а по адресу видно, на чьём сервере он размещён. Разницу между доменом и хостингом объясняет материал о разнице между доменом и хостингом, а устройство записей разобрано в статье про DNS-записи домена. Если нужно понять, что за число перед вами, откройте объяснение, что такое IP-адрес.

Пример: у вымышленного example-shop.ru домен создан неделю назад, а оформление и товары скопированы с крупного магазина. Возраст домена моложе 6 месяцев сам по себе не доказывает обман, но вместе с копированием это серьёзный повод проверить остальные признаки. Хостинг тоже не порок: на тех же серверах работают и честные сайты, поэтому по одному адресу вывод делать нельзя.

Владелец честного сайта может выглядеть надёжно, если сделает несколько вещей:

• включит HTTPS на порту 443 и своевременно продлевает сертификат;
• подключит выделенный IP-адрес, например на VPS-сервере;
• выложит ИНН, ОГРН и адрес на видном месте;
• укажет рабочий контакт для связи и жалоб.

Как проверить сайт на скам: 7 шагов за 10 минут

Проверка идёт от внешних признаков к документам: сначала адрес и домен, затем сертификат и хостинг, в конце реквизиты владельца. Полная проверка занимает около 10 минут. Все шаги ниже показаны на вымышленном магазине example-shop.ru.

Один признак ничего не доказывает. Тревожными считаются 3 и более совпадений, поэтому записывайте итог каждого шага.

Пройдите шаги по порядку:

1. Прочитайте адрес. Ищите опечатки (example-shopp.ru), лишние дефисы и нетипичную зону. Адрес должен начинаться с https: это защищённое соединение через порт 443, разберите, как работает порт HTTPS.
2. Узнайте возраст домена. Для .com и .net откройте ICANN Lookup (сервис Internet Corporation for Assigned Names and Numbers), для остальных зон выполните whois example-shop.ru. Домен моложе 6 месяцев — повод проверить остальное внимательнее, посмотрите, как проверить домен подробнее.
3. Кликните по замку. Откройте сведения о сертификате и посмотрите, кто его выдал и на какой срок. Let’s Encrypt бесплатен и действует 90 дней, это норма. Замок говорит о шифровании, а не о честности владельца.
4. Найдите хостинг. Выполните nslookup example-shop.ru, чтобы получить IP-адрес, затем whois по этому IP: там указаны хостинг, страна и контакт abuse для жалоб. Это займёт 1–2 минуты, проверьте IP-адрес онлайн или узнайте хостинг сайта другим способом.
5. Проверьте репутацию. Вставьте адрес в VirusTotal и откройте отчёт Google Safe Browsing о безопасности сайтов.
6. Сверьте реквизиты. Возьмите ИНН и ОГРН с сайта и найдите их на egrul.nalog.ru (ЕГРЮЛ — единый государственный реестр юридических лиц). У юрлица ИНН из 10 цифр и ОГРН из 13, у ИП — ИНН из 12 цифр и ОГРНИП из 15. Совпасть должны цифры, название, адрес и вид деятельности.
7. Оцените контакты, оплату и отзывы. Найдите отзывы вне сайта. Красные флаги: скидки 50–70% на ходовые товары, таймер «осталось 10 минут», оплата только переводом на карту физлица, нет адреса.

Какие данные смотреть и что они значат

Каждый признак по отдельности ничего не доказывает: новый домен или бесплатный сертификат бывают и у честных магазинов. Поэтому оценивайте сумму совпадений, а не один пункт. Ниже шесть признаков на примере вымышленного магазина example-shop.ru.

Возраст домена и сертификат проверяются быстро. Как устроен сертификат, объясняет материал о сертификате веб-сайта, а как читать данные о владельце домена — инструкция по идентификации домена. Сверьте свои находки с таблицей:

Посчитайте тревожные строки. Три и более совпадений — не платите и не вводите данные карты. Одно-два — проверьте остальное внимательнее. Для зон .com и .net сведения о домене смотрите через ICANN Lookup, а о зонах в целом читайте в материале о доменах верхнего уровня.

Частые ошибки при проверке сайта на скам

Новички часто проверяют сайт за 2 минуты и уверенно ошибаются. Из-за этого честный магазин попадает под подозрение, а мошеннический выглядит надёжным. На примере example-shop.ru разберём пять типичных промахов.

Чаще всего ошибаются в таких местах:

• доверяют замку в адресной строке;
• верят отзывам на самом сайте;
• судят по дизайну;
• подозревают любой молодой домен;
• проверяют только одним сервисом.

«Есть замок — значит безопасно»

Замок показывает, что HTTPS (порт 443) шифрует связь, но не говорит о честности владельца. Сертификат Let’s Encrypt бесплатный, действует 90 дней, и его получает любой владелец домена. Решение: откройте сертификат, посмотрите, кому и кем он выдан, и сверьте реквизиты на egrul.nalog.ru. Подробнее: как устроен сертификат безопасности и как работает Let’s Encrypt.

Верить отзывам на самом сайте

Владелец сам выбирает, какие отзывы показать, и может написать их за час. Решение: ищите отзывы вне сайта и сверяйте даты. Например, 30 восторженных отзывов за одну неделю у магазина без истории — тревожный знак.

Судить по красивому дизайну

Шаблон чужого магазина копируют за несколько минут вместе с фото и текстами. Решение: не оценивайте оформление, проверяйте домен, реквизиты и способ оплаты. Если сомневаетесь, откройте сайт через онлайн-просмотр, чтобы не заходить на него напрямую.

Считать любой молодой домен мошенническим

Домен моложе 6 месяцев — повод для осторожности, но не доказательство обмана: у новых честных магазинов он тоже свежий. Решение: смотрите сумму признаков. Тревожными считаются 3 и более совпадений, например скидки 50–70% и оплата только переводом на карту физлица.

Проверять только одним сервисом

Базы обновляются с разной скоростью, поэтому новый сайт может быть «чистым» в одной и отмеченным в другой. Решение: возьмите минимум два источника, например VirusTotal и Google Safe Browsing, и добавьте команду whois для данных о домене.

Каждая из этих ошибок исправляется за пару минут: сверьте реквизиты, найдите внешние отзывы и сравните минимум два источника. Решение принимайте по совокупности признаков, а не по одному.

Онлайн-сервисы или ручная проверка: что выбрать

Онлайн-сервисы дают ответ за секунды: вставьте адрес example-shop.ru в VirusTotal или Google Safe Browsing. Данные о домене в зонах .com и .net покажет ICANN Lookup (ICANN — Internet Corporation for Assigned Names and Numbers). Но сервисы видят только известные угрозы. Новый скам-сайт обычно не попадает в базы первые дни, поэтому «чистый» отчёт ничего не гарантирует.

Ручная проверка занимает 5–7 минут и ловит свежие сайты. Команды nslookup и whois покажут IP-адрес, возраст домена и хостинг. Реквизиты сверяются в ЕГРЮЛ (Единый государственный реестр юридических лиц) на egrul.nalog.ru.

Сочетайте оба подхода и начинайте с сервисов: они быстро отсеют известные угрозы, а ручные проверки закроют то, чего в базах ещё нет.

Если вы владелец сайта и не хотите выглядеть сомнительно, позаботьтесь о трёх вещах:

• HTTPS на порту 443: установите сертификат;
• реквизиты и адрес на видном месте;
• стабильный хостинг без простоев, например VPS (virtual private server, виртуальный частный сервер).

Подобрать сервер помогут ответы на вопросы о VPS и рейтинг VPS-хостингов.

Что делать, если вы уже ввели данные или оплатили

Если вы ввели данные карты или оплатили заказ в example-shop.ru, действуйте в тот же день. Не ждите ответа магазина и не пишите продавцу повторно. Возврат денег никто не гарантирует, но быстрые действия снижают ущерб.

Начните с банка: позвоните по номеру на обороте карты, заблокируйте её и подайте заявление об оспаривании операции. Затем смените пароли, которые вводили на сайте, и везде, где вы использовали такой же пароль.

Сведения о регистраторе домена тоже видны в whois, а как с ними работать, объясняет материал про панель регистратора и управление доменом. Они пригодятся для жалобы.

Остальное сделайте по списку из пяти действий:

• Включите двухфакторную защиту (подтверждение входа кодом) в почте, банковском приложении и мессенджерах.
• Сохраните скриншоты страниц, переписку, чеки и номер заказа.
• Выполните nslookup example-shop.ru, затем whois по найденному IP за 1–2 минуты и напишите на адрес abuse, указанный в ответе, своему хостинг-провайдеру сайта.
• Отправьте жалобу на сайт в Google Safe Browsing через отчёт о небезопасных сайтах.
• Если вы потеряли деньги, подайте заявление в полицию и приложите сохранённые материалы.

Когда проверка не поможет и нужна помощь

Семь шагов за 10 минут отсеивают большинство подделок, но не все. Сайт-однодневка может пройти их без замечаний: домен куплен заранее и старше 6 месяцев, сертификат Let’s Encrypt выдан бесплатно, реквизиты скопированы у настоящей компании. Если сайт стоит за прокси, nslookup покажет адрес сервиса, а не хостинга, поэтому разберитесь, как работает Cloudflare, и узнайте, что такое белый IP.

Домен также ничего не скажет о деньгах, которые вы передаёте лично, и о предоплате за услуги: ремонт, обучение, аренду. Сложные инвестиционные предложения тоже не проверяются по whois: здесь нужны лицензия и записи в официальных реестрах.

Если сомнения остались, действуйте так:

• не платите и не подписывайте договор, пока не получите ответы;
• запросите учредительные документы и лицензию, если она нужна для деятельности;
• найдите компанию в ЕГРЮЛ на egrul.nalog.ru и сверьте ИНН (10 или 12 цифр) и ОГРН (13 цифр);
• для инвестиций проверьте лицензию в реестрах Банка России;
• посоветуйтесь с банком до перевода.

Отказаться от сомнительной покупки всегда дешевле, чем потерять деньги. Упущенная выгода обидна, но возвращать её не придётся через суд и заявления.