12 признаков мошеннического сайта

Коротко: ни один признак по отдельности не приговор, но три-четыре совпадения закрывают вопрос: домен-новичок при «истории», цена ниже рынка, оплата только переводом, отсутствие реквизитов, давление таймером, шаблонные отзывы. Перед вводом карты или пароля прогоните страницу по этому списку — он занимает пять минут.

Как пользоваться списком

Мошеннический сайт — это витрина, собранная из дешёвых деталей: шаблон, копипаст, свежий домен. Каждый признак ниже — деталь, которую дорого или невозможно подделать. Встречаются они и у честных поодиночке, поэтому правило счёта: один признак — уточнить, два — проверить глубже, три и больше — уйти. Список общий: для банковских копий, магазинов, «инвестиций» и сервисов; профильные разборы — в статьях по ссылкам в конце.

Признаки 1–4: адрес и происхождение

1. Домен с подменой или мусором. Опечатка в бренде, лишние слова (bank-secure-…), странная зона, набор букв. Настоящий адрес вы знаете из официального источника, а не из письма.

2. Свежий возраст домена. Whois показывает регистрацию недели назад при «многолетней работе». Фантомы не стареют: их убивают жалобами, и они перерождаются на новых доменах.

3. Попадание по ссылке. Вы здесь из СМС, письма, мессенджера или рекламы «вход в банк». Контекст перехода — половина диагноза; честные сервисы вы открываете сами.

4. Работает только витрина. Кликабельна форма оплаты/входа, а меню, новости, разделы — пустые или ведут в никуда. Декорации не достраивают глубину.

Признаки 5–8: деньги и документы

5. Цена ниже рынка в полтора-два раза. Экономика не отменяется: закупка у всех одна, чудесная скидка — плата за вход в схему.

6. Оплата только необратимая. Перевод на карту физлица, СБП по телефону, крипта, «QR в мессенджере»; нет оплаты при получении и нормальной платёжной формы. Способ оплаты — самый честный пункт сайта.

7. Нет реквизитов или они чужие. Отсутствуют ИНН/ОГРН, адрес, условия возврата — или ИНН ведёт в ФНС к «грузоперевозкам» и ликвидации. Проверка занимает минуту (egrul.nalog.ru).

8. Запрещённые запросы. Сайт «банка» просит CVV «для получения денег», код из СМС «для отмены», полный паспорт «для скидки». Запросы, которых не делает настоящая организация, — абсолютный маркер.

Признаки 9–12: давление и текстура

9. Таймер и дефицит. «Акция кончится через 09:59», «осталась 1 штука», которые обновляются при перезагрузке. Спешка нужна, чтобы вы не успели проверить пункты 1–8.

10. Шаблонные тексты и отзывы. Условия с чужим названием компании внутри, отзывы «Всё супер, рекомендую» без деталей, фото «клиентов» из стоков (проверяется поиском по картинке).

11. Контакт — только форма или мессенджер. Нет телефона, адреса, живых соцсетей; «поддержка» отвечает шаблонами и только до оплаты.

12. Агрессивная реклама при нулевом следе. Сайт находится только по рекламе; вне её — ни упоминаний, ни отзывов, ни обсуждений. Честный бизнес обсуждают; фантома — нет, он не доживает до обсуждений.

Что делать при совпадениях

Три и более признака: закройте страницу, ничего не вводите. Если это копия банка или сервиса — сообщите адрес в настоящую организацию (банки передают домены в FinCERT для блокировки) и пожалуйтесь на рекламу/рассылку, откуда пришла ссылка. Если уже ввели данные — действуйте по протоколам: карта — блокировка и уведомление банка (статья «Списали деньги с карты»), пароль — смена и сессии (статьи о взломе аккаунтов), перевод — банк и полиция в первые часы.

Чего не делать

• Не «проверяйте» сайт мелкой оплатой: для фантома ваша мелкая оплата — цель, а не тест.
• Не доверяйте замку https: он о шифровании соединения, а не о честности.
• Не ищите «последний шанс»: таймер перезапустится; уйдите и проверьте спокойно.
• Не верьте «лицензиям» картинкой: лицензии проверяются в реестрах, а не в подвале сайта.
• Не считайте красивый дизайн аргументом: шаблон стоит копейки, репутация — годы.

Частые вопросы

Сайт проваливает три признака, но товар нужен и дёшев. Рискнуть?

Нет: «дёшево» и есть механизм ловли. Тот же товар у проверяемого продавца стоит чуть дороже — эта разница и есть цена безопасности, а не наценка.

Признаки срабатывают на сайте крупной площадки. Может, ложное срабатывание?

Проверьте, не на клоне ли вы (признаки 1–3): клоны крупных площадок — массовый жанр. Настоящая площадка открывается вами вручную и проходит список без усилий.

Есть ли автоматические проверялки сайтов?

Сервисы репутации доменов существуют, но свежих фантомов не знают: «всё чисто» там — не гарантия. Они дополняют список, а не заменяют его.

Сайт на конструкторе с бесплатным поддоменом. Это признак?

Да, для «магазина» и «банка» — весомый: честный бизнес покупает домен за копейки; бесплатный поддомен — обувь фантома на одну неделю жизни.

Куда жаловаться на мошеннический сайт?

В банк (если копирует банк — он передаст в FinCERT), в поисковую систему (снятие рекламы), в полицию при убытке, в поддержку площадки, если ссылка пришла оттуда. Жалоба занимает минуты и спасает следующих.

Профилактика

Распечатайте этот список мысленно в привычку: любой новый сайт перед деньгами проходит двенадцать пунктов за пять минут. Со временем проверка становится фоновой — вы будете замечать свежий домен и «только переводом» без усилий, как замечаете цену. И передайте список родителям: у старшего поколения «приличный вид» сайта весит слишком много, а этот чек-лист переводит оценку с вида на факты.