Проверить сайт: мошенники или нет

1. 01

   ИНН и юридическое лицо

   Настоящий магазин или брокер обязан назвать, кто принимает деньги.

   Найдите ИНН и ОГРН в подвале сайта или в оферте и пробейте их в сервисе «Прозрачный бизнес» ФНС. Смотрите три вещи: компания действующая или в ликвидации, дата регистрации, и совпадает ли вид деятельности с тем, что сайт продаёт. Магазин электроники с основным ОКВЭД «оптовая торговля зерном» — это перепроданное или купленное юрлицо. Если ИНН на сайте нет вообще или он принадлежит компании с другим названием — дальше можно не проверять.

2. 02

   Дата регистрации домена

   Сайт, который «работает с 2014 года», не может иметь домен возрастом два месяца.

   Возраст домена — самый быстрый способ поймать несоответствие. Мошеннические площадки живут от нескольких недель до полугода: их закрывают по жалобам, и владельцы поднимают следующую на новом домене. Домен младше 6 месяцев в паре с обещанием доходности — почти всегда одноразовая площадка. Проверка выше показывает дату регистрации автоматически.

3. 03

   WHOIS и данные регистратора

   Смотрите не только на дату, но и на то, что скрыто.

   В WHOIS/RDAP-записи важны: страна регистратора, срок, на который оплачен домен, и скрыт ли владелец через privacy-сервис. Домен, оплаченный ровно на минимальный срок — год — и спрятанный за приватностью, у компании, которая заявляет офис в Москве, это несовпадение. Скрытый WHOIS сам по себе не преступление (так делают и обычные бизнесы), но вместе с молодым доменом и отсутствием реквизитов складывается картина.

4. 04

   Реквизиты для оплаты

   Кому уходят деньги — самый честный вопрос к сайту.

   Дойдите до страницы оплаты, не подтверждая заказ, и посмотрите, кто получатель. Красный флаг — перевод на карту физлица, на кошелёк, на счёт компании с другим названием или в другую страну. Легальный продавец принимает деньги на счёт того юрлица, чей ИНН указан в оферте. Просьба «переведите на карту менеджеру, так быстрее» — это не оптимизация, это способ сделать возврат невозможным.

5. 05

   Отзывы за пределами самого сайта

   Отзывы на сайте продавца пишет продавец.

   Ищите упоминания домена в поиске вместе со словами «отзывы», «не выводит», «обман», «развод». Смотрите на даты: если все положительные отзывы опубликованы в один месяц и написаны похожим языком — это закупка. Обратная картина тоже показательна: сайт, который якобы работает годами, но не имеет ни одного упоминания нигде, кроме собственных страниц, скорее всего создан недавно.

6. 06

   Платёжный шлюз

   Банк-эквайер проверяет продавца до вас.

   Оплата картой через настоящий шлюз (страница банка или платёжного провайдера с их доменом в адресной строке) означает, что продавец прошёл проверку эквайера и у вас есть право на чарджбэк. Если вместо шлюза вам предлагают перевод по номеру карты, оплату криптовалютой или «пополнение баланса» через посредника — вы теряете и защиту банка, и возможность оспорить операцию. Это главное практическое отличие: способ оплаты определяет, сможете ли вы вернуть деньги.

7. 07

   SSL-сертификат — и что он на самом деле значит

   Замок в адресной строке не означает, что сайт честный.

   Бесплатный сертификат сегодня получает любой сайт за пять минут, включая мошеннический. Замок говорит только одно: соединение шифруется, данные не перехватят по дороге. Полезно другое — открыть сертификат и посмотреть, на какой домен он выписан и когда. Сертификат, выписанный вчера, на домен, зарегистрированный на прошлой неделе, — это ещё один кирпич в ту же стену. А вот отсутствие HTTPS на странице оплаты — однозначный повод уйти.

8. 08

   Соцсети и история присутствия

   У живой компании есть прошлое, которое нельзя быстро подделать.

   Откройте ссылки на соцсети из подвала. Проверьте: дату создания сообщества, регулярность публикаций, живые ли комментарии, отвечает ли кто-то. Часто ссылки ведут в пустые группы на 40 подписчиков или вообще на главную страницу соцсети — значит их поставили для вида. Отдельно проверьте, не скопированы ли фотографии «офиса» и «сотрудников»: поиск по картинке находит сток за секунды.

9. 09

   Физический адрес

   Адрес легко написать и легко проверить.

   Вбейте указанный адрес в карты и включите панораму улицы. Смотрите, есть ли по этому адресу вообще нежилое здание и совпадает ли оно с тем, что показано на сайте. Массовый адрес регистрации, жилая квартира или адрес, по которому зарегистрированы сотни компаний, — сигнал. Отсутствие адреса при заявленной «международной компании» — тоже.

10. 10

    Лицензия Банка России

    Для всего, что связано с деньгами и инвестициями, это обязательный шаг.

    Брокер, дилер, управляющий, микрофинансовая организация и страховщик обязаны быть в реестрах ЦБ. Проверять нужно не по названию, которое легко скопировать у настоящей компании, а по ИНН и по домену. Отдельно посмотрите предупредительный список Банка России — туда попадают компании с признаками нелегальной деятельности и финансовых пирамид. Проверка в поле выше сверяет домен именно с этим списком.

Ни один из пунктов не работает в одиночку. Молодой домен у нового честного магазина — норма; молодой домен, скрытый WHOIS, оплата на карту физлица и обещание 30% в месяц — это одна и та же схема, описанная в разделе схем.