Как проверить сайт на мошенничество: 9 признаков за 10 минут
Как проверить сайт на мошенничество: пройти по девяти сигналам — возраст домена, реквизиты в реестре ФНС, схема оплаты, контакты, цены, подлинность фото и текстов, отзывы на внешних площадках, написание адреса и внешний след компании. Один тревожный признак ещё ничего не доказывает: молодой домен и отсутствие отзывов бывают у любого нового бизнеса. Отказываться от покупки стоит, когда совпадают три сигнала из разных групп — деньги, документы, контакты, репутация. Проверять сайт нужно до оплаты: после перевода денег работают уже банк и заявление в полицию, а не список признаков.
Обновлено: август 2026 — добавлен раздел о том, что отвечают нейросети на вопрос «надёжен ли этот сайт», и переписан блок про оплату: набор технических признаков за год почти не изменился, а способы приёма денег сместились в переводы по номеру телефона и оплату на стороннем домене.
Мошеннический сайт выдаёт себя платёжной схемой, а не дизайном
Запрос «как проверить сайт на мошенничество» вводят в двух ситуациях: перед первой оплатой незнакомому продавцу и после того, как деньги ушли, а товар нет. Тот же смысл у формулировок «как проверить надежность сайта» и «как проверить сайт на достоверность» — человек хочет узнать, можно ли доверять сайту деньги и данные карты. Отвечать на этот вопрос нужно до оплаты: после перевода проверка уже ничего не меняет, дальше работают банк и заявление в полицию.
Первое, что стоит выбросить из списка признаков, — внешний вид. Шаблон, стоковые фотографии и сгенерированный текст стоят копейки, поэтому «выглядит солидно» перестало быть аргументом. Смотреть надо на другое: как ресурс просит деньги и что готов о себе рассказать. Платёжная схема — самый честный сигнал, потому что её нельзя нарисовать. Продавец, который принимает деньги через банковский эквайринг, оставляет след: юрлицо, договор с банком, чек, возможность оспорить операцию. Продавец, который просит перевод на карту, этот след стирает.
Красные флаги оплаты выглядят так: перевод на карту или по номеру телефона «менеджеру», просьба уйти для оплаты на другой домен или в мессенджер, оплата криптовалютой, стопроцентная предоплата за товар, который обычно продают под заказ с частичной, отсутствие чека и любых документов. Отдельный случай — когда на странице оплаты не появляется подтверждение банка, а форма для карты живёт прямо на сайте. Легальный магазин почти всегда уводит на страницу платёжного шлюза.
Второй слой той же проверки — реквизиты. В подвале или на странице контактов должны быть название юрлица или ИП, ИНН, ОГРН, адрес. Дальше эти цифры сверяются с открытым реестром: сервис ФНС egrul.nalog.ru по ИНН показывает, существует ли компания, когда зарегистрирована, кто руководитель и какой у неё основной вид деятельности. Расхождение здесь ценнее десятка косвенных признаков: если по ИНН на сайте магазина электроники числится фирма с основным видом деятельности «аренда недвижимости», зарегистрированная месяц назад, дальше можно не проверять.
Девять сигналов, которые проверяются за десять минут
Это тот набор, который мы прогоняем сами, когда клиент присылает ссылку с вопросом «это вообще нормальная контора?». Проверять их удобно сверху вниз: первые три закрывают деньги и документы, остальные — репутацию и подлинность. Ни один пункт по отдельности не выносит приговор, важна картина целиком. В англоязычных инструментах ровно та же процедура называется website safety check, состав проверок там отличается мало.
| Сигнал | Где смотреть | Что должно насторожить | Что считается нормой |
|---|---|---|---|
| Возраст и история домена | Whois-сервис, веб-архив | Домен зарегистрирован недели назад, а на сайте «12 лет на рынке»; в архиве по этому адресу раньше была другая тематика | Возраст совпадает с тем, что компания пишет о себе |
| Реквизиты | Подвал, «Контакты», реестр ФНС | ИНН и ОГРН нет вовсе или по ИНН другое название, другой вид деятельности, свежая регистрация | Реквизиты есть, совпадают с брендом и с данными реестра |
| Схема оплаты | Корзина, страница оплаты | Карта физлица, перевод по номеру телефона, крипта, оплата на чужом домене, полная предоплата без документов | Эквайринг с переходом на страницу банка, счёт от юрлица, чек |
| Контакты | «Контакты», карты | Только форма и мессенджер; адрес не находится на картах или по нему жилой дом; телефон меняется от страницы к странице | Городской номер, адрес, который виден на панорамах, живая почта на своём домене |
| Цены | Каталог, карточка товара | Дефицитный или дорогой товар заметно дешевле, чем у всех, плюс давление сроком «только сегодня» | Цена в рынке, скидка объяснена |
| Подлинность текстов и фото | Поиск по цитате, поиск по картинке | Описания скопированы у известного бренда, фото объектов принадлежат другой компании, на «фото офиса» стоковая переговорная | Свои фотографии, конкретика, имена сотрудников |
| Отзывы | Карты, отзовики, соцсети | Отзывы только на самом сайте, все одной датой и в одном стиле, компания нигде не отвечает на критику | Разные площадки, разные даты, есть нейтральные и негативные |
| Написание домена | Адресная строка | Лишний дефис, удвоенная буква, редкая зона, приставка вроде shop- или official- рядом с известным брендом | Домен совпадает с тем, что указан в официальных источниках бренда |
| Внешний след | Поиск по названию, каталоги, СМИ | Компанию не находит поиск нигде, кроме её собственных страниц; ни одного упоминания у партнёров и в каталогах | Есть упоминания, карточки в справочниках, ссылки с профильных ресурсов |
Возраст домена и его прошлое — единственный пункт, где нужен отдельный инструмент. Как узнавать дату регистрации, смотреть смену владельцев и понимать, что домен уже использовали под другой проект, разобрано в материале про анализ домена. Какие бесплатные инструменты закрывают остальные пункты и где у каждого граница, собрано в обзоре бесплатных сервисов проверки сайта.
Правило трёх сигналов: один красный флаг ещё ничего не доказывает
У нас в работе есть короткая формулировка — правило трёх сигналов. Один настораживающий пункт встречается у половины честных компаний: у кого-то домен куплен в этом году, у кого-то нет отзывов, кто-то работает без офиса. Отказываться от покупки из-за одного признака — значит отсечь весь малый бизнес. А вот три независимых сигнала из разных групп — деньги, документы, контакты, внешний след — совпадают почти только у мошенников. Именно совпадение из разных групп, а не три придирки к одному и тому же.
| Признак | Как это выглядит у мошенника | Как это выглядит у честного новичка |
|---|---|---|
| Домену меньше трёх месяцев | При этом на главной «работаем с 2012 года» и «более 5000 довольных клиентов» | Прямо написано, что компания открылась недавно; есть живые фото, имена, реквизиты |
| Нет отзывов на внешних площадках | Зато на самом сайте сотни восторженных отзывов без фамилий и дат | Отзывов мало или нет совсем, но есть карточка в справочниках и работающий телефон |
| Просят предоплату | Сто процентов на карту физлица, без договора, чека и возможности возврата | Предоплата через эквайринг или счёт от юрлица, с договором и чеком |
| Мало страниц, простой дизайн | Шаблон, тексты дословно скопированы у известного бренда, разделы-пустышки | Сайт простой, но с конкретикой: состав услуги, сроки, вилка цен, адрес |
Правило трёх сигналов работает и в обратную сторону: если ни один пункт из таблицы выше не сработал, а сомнения остались, дело чаще в непривычном интерфейсе, чем в обмане. В таком случае дешевле снизить риск, а не искать доказательства: оплатить картой, а не переводом, выбрать наложенный платёж, начать с маленького заказа.
Самая быстрая проверка, если время есть только на одну
Забейте в поиск название компании или домен вместе со словами «отзывы» и «обман» и посмотрите вторую страницу выдачи. Дальше сверьте ИНН из подвала с реестром ФНС. Две эти операции занимают три минуты и закрывают две группы сигналов из четырёх — документы и внешний след.
Зелёный замок и значок «сайт проверен» ничего не гарантируют
Половина советов из старых статей сегодня вводит в заблуждение. Разберём, какие признаки перестали работать.
- HTTPS и зелёный замок. Сертификат выдаётся бесплатно и автоматически за несколько минут, он подтверждает шифрование канала, а не порядочность владельца. Обратный вывод при этом остаётся верным: сайт без HTTPS в 2026 году — это либо заброшенный ресурс, либо тот, кому нельзя вводить данные карты.
- Значки «сайт проверен», «гарантия безопасности сделки». Чаще всего это картинки, нарисованные в графическом редакторе. Настоящие знаки кликабельны и ведут на страницу реестра, где вы видите проверяемого продавца по названию и ИНН. Некликабельный значок — просто украшение.
- Высокие позиции в поиске и реклама. Место в выдаче покупается или накручивается, а объявление проходит модерацию не по критерию порядочности продавца. Фишинговые сайты регулярно попадают в рекламу именно потому, что живут несколько дней и успевают открутить бюджет до блокировки.
- Показатели авторитетности домена. Внешние метрики вроде ИКС отражают ссылочный профиль и историю, а не добросовестность. Что эти цифры на самом деле означают и как их читать, разобрано в статье про ИКС, ТИЦ и траст сайта.
- Большая посещаемость. Трафик оценивается только приблизительно и легко накручивается — методы и их точность мы разбирали в материале о том, как проверить посещаемость сайта. Популярность не равна честности: у крупных мошеннических площадок трафик как раз высокий.
- Отсутствие в чёрных списках. Означает только, что на ресурс ещё не успели пожаловаться. Новые домены появляются быстрее, чем их успевают вносить в базы.
Нейросеть не проверяет сайт — она пересказывает то, что о нём нашла
Вопрос, которого почти нет в статьях на эту тему, а в жизни он возникает первым: можно ли просто спросить у ChatGPT, Алисы или Perplexity, надёжен ли конкретный сайт. Ответ: спросить можно, полагаться на ответ нельзя, и вот почему.
Модель без доступа к сети отвечает по обучающим данным. Домен, зарегистрированный в этом квартале, ей неизвестен в принципе, поэтому она либо честно скажет, что не знает, либо соберёт правдоподобный ответ из общих соображений. Модель с веб-доступом читает первые результаты выдачи — а там часто лежат тексты самого проверяемого сайта, партнёрские обзоры и SEO-статьи. Получается замкнутый круг: нейросеть пересказывает то, что о себе написал сам продавец.
Ошибка возможна в обе стороны. Раскрученную площадку с большим внешним следом модель охотно опишет как надёжную, даже если жалобы уже пошли. Честную небольшую компанию без упоминаний — не узнает и ответит уклончиво, что человек прочтёт как «подозрительно». В диагностиках мы задаём один и тот же вопрос в четырёх моделях и в разных чатах: формулировки ответов расходятся, а иногда расходятся и выводы. Это нормальное свойство генеративных систем, а не сбой.
Где нейросеть полезна, а где вредна
Полезна как навигатор: собрать список площадок, где могут быть отзывы, вытащить из длинной оферты условия возврата, подсказать, какие документы вообще нужны в вашей сделке. Вредна как арбитр: вердикт «этот сайт надёжный» она выдаёт с той же уверенностью, что и всё остальное, а проверить его источники вы всё равно обязаны сами — по реестрам, картам и отзывам.
Обратная сторона медали важна уже для владельца бизнеса. Ответ нейросети о компании собирается из внешнего следа: карточек в справочниках, отзывов, упоминаний, публикаций. Как этот след влияет на то, что модель говорит о бренде, разобрано в материалах про влияние отзывов на продвижение в AI и репутацию бренда в нейросетях.
Обратная сторона: как самому не выглядеть подозрительным
Большая часть тех, кто открывает эту статью, — не жертвы, а владельцы бизнеса, которые хотят понять, почему у них падает конверсия и почему сделки срываются на этапе оплаты. Здесь список читается наоборот: те же девять сигналов надо закрыть на своём сайте. И проверять их нужно регулярно, а не один раз при запуске.
В аудитах мы почти всегда находим одно и то же. Реквизиты есть только в договоре, который лежит в PDF. Телефон в шапке нарисован картинкой, чтобы «не спарсили». Страница «О компании» состоит из трёх предложений про динамичное развитие, без единой фамилии и фотографии. Отзывы собраны на своём сайте и никуда не ведут. Юридический адрес не совпадает с фактическим, и это нигде не объяснено. Каждый пункт по отдельности мелочь, вместе они дают ровно ту картину, которую покупатель читает как тревожную.
Что делает сайт достоверным для человека и для модели
Полные реквизиты в подвале на каждой странице, оферта и условия возврата отдельными страницами, живые фотографии и имена людей, городской телефон и адрес на карте, отзывы на внешних площадках со ссылками, разметка Organization с теми же реквизитами. Всё это одновременно читают и покупатель, и алгоритмы, которые формируют ответ нейросети о вашей компании.
Здесь важно не смешивать два разных направления работы. SEO отвечает за позицию страницы в выдаче Яндекса и Google. GEO (Generative Engine Optimization) отвечает за то, назовёт ли модель ваш бренд в тексте ответа и что именно она о нём скажет. Это не замена одного другим: GEO работает поверх SEO, потому что модель собирает ответ в том числе из документов, найденных в классическом индексе. Как доказывать компетентность так, чтобы это считывали и люди, и алгоритмы, разобрано в разделе про E-E-A-T для AI-эпохи.
За 150+ аудитов у меня накопилось наблюдение, которое сначала кажется странным: сигналы недоверия чаще встречаются у честных компаний, чем у мошенников. Мошенник знает, чем его ловят, и аккуратно рисует и реквизиты, и отзывы. А производство с тридцатилетней историей спокойно живёт с сайтом без ИНН, без фотографий цеха и с телефоном картинкой — просто потому, что никто не задумывался, как это выглядит со стороны нового клиента.
Когда проверка не поможет и что она не доказывает
Честный список ситуаций, где описанная процедура бесполезна или избыточна.
- Деньги уже переведены. Проверка задним числом даёт только моральное удовлетворение. Действовать нужно в другом порядке — он в следующем разделе.
- Сделка крупная или сложная. Покупка оборудования, недвижимости, участие в тендере — здесь онлайн-проверки мало. Нужны учредительные документы, выписка, договор и юрист, а не список признаков.
- Оплата при получении на маркетплейсе или в известной сети. Риск закрыт самой площадкой, тратить на проверку десять минут смысла нет.
- Спор вместо обмана. Компания может быть абсолютно настоящей и при этом сорвать сроки или не принять возврат. Это не мошенничество, а гражданский спор, и признаки из статьи его не предскажут.
- Ожидание вердикта от сервиса. Ни один инструмент не выдаёт заключение «сайт мошеннический». Сервисы показывают факты: возраст домена, наличие в базах жалоб, технические параметры. Вывод из фактов делает человек.
И ещё одно ограничение, которое стоит проговорить прямо: проверенные сегодня сайты не остаются проверенными навсегда. Домен продают, магазин меняет владельца, у нормальной компании начинаются проблемы. Если вы работаете с подрядчиком регулярно и суммы растут, проверять реквизиты и статус компании приходится заново — разовой проверки при первой сделке недостаточно.
Что делать, если признаки совпали
Порядок действий отличается в зависимости от того, успели вы заплатить или нет.
- Если не заплатили — не платите и не вводите данные карты. Никакие уговоры про «последний товар на складе» и «бронь на 15 минут» не стоят риска. Закройте вкладку.
- Зафиксируйте всё. Скриншоты страниц с ценой и условиями, точный адрес сайта, переписку, номер телефона, реквизиты для перевода, квитанцию об оплате. Мошеннические сайты закрываются быстро, и через неделю доказывать будет нечем.
- Если платили картой — сразу в банк. Спорную операцию можно попробовать оспорить, срок подачи заявления ограничен и зависит от банка и платёжной системы, поэтому звонить нужно в тот же день, а не через месяц.
- Подайте заявление в полицию. Мошенничество — статья 159 УК РФ. Заявление принимают в любом отделении и через электронную приёмную МВД, к нему прикладываются те самые скриншоты и квитанции.
- Пожалуйтесь регистратору домена и хостеру. Данные видны в whois. Это часто быстрее полиции: площадку разделегируют, и следующий человек уже не пострадает.
- Предупредите остальных. Отзыв на профильном ресурсе и жалоба в поисковые системы работают на то, чтобы такие сайты попадали в базы быстрее.
Если вы читали этот текст не как покупатель, а как владелец сайта, у нас есть встречная процедура. Базовая диагностика показывает, что нейросети отвечают по вашим профильным запросам и кого называют вместо вас, — она занимает 24 часа и стоит 0 ₽, заявка здесь. Развёрнутый срез по расширенному списку запросов с источниками ответов — экспресс-диагностика AI-видимости от 25 000 ₽.
FAQ
Как проверить сайт на мошенничество перед оплатой?
Сверьте ИНН и ОГРН из подвала сайта с реестром ФНС: там видно, существует ли компания, когда зарегистрирована и какой у неё вид деятельности. Посмотрите возраст домена, схему оплаты и поищите отзывы за пределами самого сайта. Отказываться от покупки стоит, когда совпадают три сигнала из разных групп — деньги, документы, контакты, внешний след.
Какие признаки мошеннического сайта самые надёжные?
Два: схема приёма денег и реквизиты. Перевод на карту физлица или по номеру телефона, оплата на стороннем домене, стопроцентная предоплата без чека и договора — это прямой отказ. Второй по надёжности признак — отсутствие ИНН и ОГРН или несовпадение данных из подвала с реестром ФНС. Дизайн, наличие HTTPS и количество отзывов на самом сайте не доказывают ничего.
Можно ли спросить у ChatGPT или Алисы, надёжен ли сайт?
Спросить можно, полагаться на ответ нельзя. Модель без доступа к сети отвечает по обучающим данным и просто не знает доменов, зарегистрированных недавно. Модель с веб-доступом читает первые результаты выдачи, где часто лежат тексты самого проверяемого сайта и партнёрские обзоры, и фактически пересказывает то, что продавец написал о себе сам. Проверять реквизиты и отзывы всё равно приходится по первоисточникам.
Отсутствие HTTPS означает, что сайт мошеннический?
Нет, но вводить данные карты на таком сайте нельзя: соединение не шифруется. Обратный вывод неверен — сертификат выдаётся бесплатно и автоматически, поэтому зелёный замок есть и у мошеннических площадок. HTTPS подтверждает шифрование канала, а не порядочность владельца сайта.
Что делать, если деньги уже переведены мошенникам?
Сначала зафиксируйте всё: скриншоты страниц, адрес сайта, переписку, реквизиты получателя и квитанцию. Если платили картой, звоните в банк в тот же день — срок оспаривания операции ограничен. Дальше подайте заявление в полицию: мошенничество — статья 159 УК РФ. Параллельно имеет смысл пожаловаться регистратору домена и хостеру, их данные видны в whois.
Как проверить надёжность собственного сайта глазами клиента?
Пройдите по тем же девяти сигналам, но со стороны покупателя: видны ли реквизиты на каждой странице, есть ли оферта и условия возврата, живые ли фотографии, находится ли адрес на карте, есть ли отзывы на внешних площадках со ссылками. Базовая диагностика того, что о компании говорят нейросети, у нас стоит 0 ₽ и занимает 24 часа; расширенный срез с источниками ответов — от 25 000 ₽.