Как проверить сайт перед оплатой

Коротко: десять минут проверки отсекают почти все поддельные сайты: сверьте адрес побуквенно, проверьте возраст домена, найдите реквизиты и сверьте их с реестром ФНС, посмотрите способы оплаты (перевод физлицу — стоп) и отзывы вне сайта. Проверка не «угадывает честность», а проверяет факты, которые подделать дорого.

Зачем процедура, а не интуиция

Поддельные сайты давно не выглядят подделками: шаблоны, логотипы, «живой» чат — всё покупается. Интуиция («выглядит прилично») обманывает именно потому, что оценивает внешность. Процедура проверяет другое: объективные факты, которые мошеннику стоит дорого или невозможно подделать — возраст домена, запись в госреестре, соответствие реквизитов, способ оплаты. Ниже — последовательность из пяти шагов; она одинакова для магазина, сервиса, «инвестиционной платформы» и любой страницы, куда просят ввести деньги.

Шаг 1. Адрес и домен

Смотрите в адресную строку критически. Как вы сюда попали: ссылка из СМС/письма/рекламы — уже минус доверие; вручную набранный адрес или закладка — норма. Сверьте домен побуквенно с официальным (для банков и госуслуг — только с официальными источниками): подмена букв, лишние слова, другая зона — классика фишинга. Замок https не доказательство: он говорит о шифровании соединения, а не о честности владельца. Для магазинов отдельно проверьте возраст домена в любом публичном whois-сервисе: домену месяц при «десятилетиях на рынке» — конец проверки.

Шаг 2. Реквизиты и реестры

Ищите на сайте блок реквизитов: название юрлица или ИП, ИНН, ОГРН, адрес. Их отсутствие для магазина/сервиса — красный флаг сам по себе. Дальше сверка: ИНН в egrul.nalog.ru покажет, существует ли организация, когда создана, живая ли, чем занимается; расхождение названия/деятельности с витриной — ответ. Для финансовых услуг (инвестиции, займы, «управление») — обязательно реестры Банка России: нет лицензии — нет перевода, а перечень недобросовестных участников на cbr.ru/inside/blacklist/ — прямое предупреждение регулятора. Процедуры — в статьях «Проверка ИП и ООО» и «Проверка компании по реестрам ЦБ».

Шаг 3. Способ оплаты

Способ оплаты информативнее дизайна. Безопасные варианты: оплата картой через известную платёжную форму на сайте (остаётся механизм чарджбэка), оплата при получении, расчётный счёт юрлица по счёту. Опасные: перевод на карту физлица, «по номеру телефона» (СБП) незнакомцу, криптовалюта, QR из мессенджера. Правило: чем необратимее способ, тем сильнее должна быть доказанность продавца; непроверенный продавец + необратимый способ = отказ.

Шаг 4. Контент и поведение сайта

Пройдитесь по второстепенным страницам: «О компании», «Доставка», «Возврат», «Контакты». У фантомов они пустые, шаблонные или скопированы с чужими названиями внутри текста. Условия возврата обязаны быть по закону для магазина; их отсутствие — знак. Контакты: форма обратной связи вместо адреса и телефона — плохой знак; мессенджер как единственный канал — тоже. Поведение: таймеры «акция кончается», вечные «осталось 2 штуки», агрессивные всплывающие — инструменты спешки, а не торговли.

Шаг 5. Отзывы вне сайта и цифровой след

Отзывы на самом сайте не значат ничего. Ищите след вовне: название + «отзывы», название + «обман», домен + «мошенники»; смотрите на независимые площадки и форумы, фильтруя накрутку (однотипные пятёрки волнами — см. «Как отличить накрученные отзывы»). Полное отсутствие следа при «тысячах клиентов» — тоже ответ: честный магазин обсуждают. Для магазинов добавьте процедуру из статьи «Проверка интернет-магазина» — там разобраны нюансы именно торговли.

Итоговый чек-лист оплаты

• Попал на сайт сам (вручную/закладка), адрес сверен побуквенно.
• Домен старше предложения, а не «создан вчера».
• Реквизиты есть и совпадают с выпиской ФНС; для финансов — лицензия ЦБ.
• Способ оплаты обратимый или продавец доказанно надёжен.
• Условия возврата и контакты настоящие.
• Отзывы существуют вне сайта и выглядят естественно.
• Цена в рынке, без «чуда».

Все семь — платите спокойно. Провал по одному пункту — уточняйте; по двум — закрывайте вкладку.

Чего не делать

• Не платите «чтобы проверить» мелкой суммой: для фантома мелкая сумма и есть цель, масштабированная на тысячи.
• Не вводите данные карты «для верификации»: верификация картой без оплаты — жанр снятия данных.
• Не доверяйте скриншотам «выписки из реестра» от продавца: реестр смотрят сами, он бесплатен.
• Не игнорируйте несостыковки: одна «опечатка» в реквизитах — это не опечатка.
• Не переносите доверие с рекламы: рекламные системы не проверяют честность за вас.

Частые вопросы

Сайт известного бренда, но по ссылке из письма. Проверять?

Особенно его: клоны брендов — основной фишинг. Наберите адрес бренда вручную и сравните; письмо-источник потеряло значение в момент, когда вы начали проверку.

whois скрывает данные владельца. Это подозрительно?

Для физлиц данные скрыты по закону — само по себе не признак. Смотрите возраст домена и реквизиты на сайте: юрлицо обязано себя называть.

Все проверки пройдены, но «что-то не так». Платить?

Нет: процедура даёт минимум, а не гарантию. Сомнение после проверки — повод выбрать другого продавца; предложений много, деньги одни.

Как проверить сайт услуг (ремонт, обучение), где нет «магазина»?

Теми же шагами: реквизиты и реестр, договор с условиями, оплата юрлицу, след и отзывы вовне. Для услуг добавьте договор с конкретикой результата — он важнее сайта.

Есть ли сервисы «проверки сайта на мошенничество» одним кликом?

Такие базы существуют, но свежих фантомов они не знают: «чистый» результат — не гарантия. Они годятся как дополнение к шагам выше, а не замена.

Профилактика

Проверка работает, только если она привычка, а не ритуал «для подозрительных». Подозрительными сайты не выглядят — в этом их профессия. Десять минут по чек-листу перед первой оплатой на новом сайте, отдельная карта с лимитом для интернет-платежей и правило «не по ссылкам» — три привычки, которые делают остальные статьи этого сайта ненужными именно вам.