Интернет-покупки стали рутиной. Но вместе с удобством пришли и мошенники, создающие поддельные сайты магазинов. Такие ресурсы имитируют реальные торговые площадки, принимают оплату и исчезают. Покупатель остаётся без товара и без денег.
Проблема усугубляется тем, что фишинговые сайты становятся качественнее. Скопированные дизайны, правдоподобные логотипы, подключённые платёжные формы — на первый взгляд всё выглядит легитимно. Отличить подделку от оригинала «на глаз» удаётся далеко не всегда. Поэтому нужен системный подход: набор конкретных проверок, которые занимают несколько минут, но способны сохранить деньги.
Что нужно знать перед проверкой
Для анализа подозрительного сайта не требуется специальных навыков. Все инструменты бесплатны и доступны через обычный браузер. Вот что понадобится:
- Адресная строка браузера — для анализа URL и SSL-сертификата
- Сервис WHOIS (например, whois.ru или whois.domaintools.com) — для проверки данных о регистрации домена
- VirusTotal (virustotal.com) — бесплатный сервис, который проверяет URL по базам 70+ антивирусных движков
- Поисковая система — для поиска отзывов о магазине
Никаких платных подписок и специальных программ. Весь процесс занимает 5–10 минут.
Шаг 1. Внимательно изучить URL
Первая и самая быстрая проверка — адрес сайта. Мошенники используют доменные имена, которые похожи на оригинальные, но содержат незаметные отличия.
Типичные приёмы подмены:
- Замена символов: цифра «0» вместо буквы «O», сочетание «rn» вместо «m» (выглядит как «m» в некоторых шрифтах)
- Добавление слов: ozon-sale.com вместо ozon.ru
- Изменение доменной зоны: wildberries.shop вместо wildberries.ru
- Вставка дефисов: dns-shop-official.ru вместо dns-shop.ru
Адрес стоит сравнить с тем, что выдаёт поисковая система по запросу с названием магазина. Официальный сайт, как правило, стоит на первых позициях.
Шаг 2. Проверить HTTPS и SSL-сертификат
Наличие значка замка в адресной строке и протокола HTTPS — базовый критерий. Но сам по себе HTTPS не гарантирует безопасности. Мошенники получают бесплатные DV-сертификаты (Domain Validation) за несколько минут.
Полезнее нажать на значок замка и посмотреть, кому выдан сертификат. У крупных магазинов сертификат обычно содержит название компании (OV или EV-сертификат). Если в данных сертификата указано только доменное имя без юридического лица — это повод для дополнительных проверок.
Полное отсутствие HTTPS — однозначный красный флаг. Передавать данные карты по незащищённому соединению нельзя.
Шаг 3. Проверить возраст домена через WHOIS
WHOIS — протокол, позволяющий узнать дату регистрации домена, его владельца и регистратора. Для проверки достаточно открыть whois.ru или whois.domaintools.com и ввести адрес сайта.
На что обращать внимание:
- Дата регистрации. Домен моложе 6 месяцев при заявленном «многолетнем опыте» работы — противоречие, которое говорит о подделке.
- Владелец домена. Скрытые данные регистранта (Private Person) — не обязательно признак мошенничества, но в сочетании с другими факторами усиливают подозрения.
- Срок регистрации. Поддельные магазины часто регистрируют домен на минимальный срок — 1 год. Реальные бизнесы продлевают домен на 3–5 лет вперёд.
Шаг 4. Проверить контактную информацию
Легальный интернет-магазин обязан публиковать юридические данные. По законодательству РФ на сайте должны быть указаны:
- Полное юридическое наименование организации
- ИНН и ОГРН (или ОГРНИП для индивидуальных предпринимателей)
- Юридический и фактический адрес
- Контактный телефон и email
Отсутствие этих данных — прямое нарушение закона о защите прав потребителей. Если на сайте есть только форма обратной связи без телефона и юридического адреса — покупать на нём рискованно.
Дополнительная проверка: ИНН и ОГРН можно пробить на сайте ФНС (egrul.nalog.ru). Если такой организации не существует — перед покупателем подделка.
Шаг 5. Проверить URL через VirusTotal
VirusTotal — бесплатный сервис, который агрегирует 70+ антивирусных движков. Он анализирует URL и показывает, считают ли его опасным антивирусные компании.
Порядок действий:
- Открыть virustotal.com
- Перейти на вкладку «URL»
- Вставить адрес проверяемого сайта
- Нажать «Search»
Результат отображается в виде соотношения: например, «3/87» означает, что 3 из 87 движков определили сайт как вредоносный. Даже 1–2 срабатывания — повод отказаться от покупки и поискать товар в проверенном магазине.
Шаг 6. Поискать отзывы
Поиск по запросу «[название магазина] отзывы» или «[название магазина] мошенники» часто даёт быстрый ответ. Обращать внимание стоит на несколько моментов:
- Полное отсутствие отзывов у магазина, который якобы работает давно — подозрительно.
- Только восторженные отзывы без конкретики («Всё супер!», «Рекомендую!») — признак накрутки.
- Отзывы о невыполненных заказах, списании денег без доставки — сигнал к немедленному отказу от покупки.
- Независимые площадки (otzovik.com, irecommend.ru) надёжнее отзывов на самом сайте магазина.
Шаг 7. Проанализировать платёжные методы
Способ оплаты — один из самых надёжных индикаторов. Легитимные магазины предлагают стандартные варианты: оплату банковской картой через платёжный шлюз, электронные кошельки, оплату при получении.
Красные флаги:
- Перевод на карту физического лица
- Оплата только через криптовалюту
- Перевод на электронный кошелёк конкретного человека
- Просьба отправить данные карты в мессенджер
Если магазин принимает оплату только переводом на карту частного лица — это типичная схема мошенничества. Легальный бизнес использует эквайринг от банка, и деньги поступают на расчётный счёт организации.
Дополнительные признаки подделки
Помимо основных проверок существуют косвенные признаки, которые усиливают подозрения:
- Нереалистичные скидки. Цены на 70–90% ниже рыночных — классическая приманка. Магазин не может продавать товар ниже себестоимости.
- Ошибки в текстах. Грамматические и стилистические ошибки, машинный перевод, несогласованные предложения указывают на спешное создание сайта.
- Отсутствие политики возврата. Легитимный магазин публикует условия возврата товара. Фишинговый — либо не публикует, либо копирует текст с чужого сайта.
- Давление на срочность. Таймеры обратного отсчёта, фразы «осталось 2 штуки», «акция заканчивается через 10 минут» — манипулятивные приёмы, типичные для мошеннических ресурсов.
- Встроенная защита браузера. Яндекс Браузер содержит технологию Protect, которая автоматически блокирует фишинговые и мошеннические сайты. Если браузер предупреждает об опасности — к предупреждению стоит прислушаться.
Что делать, если деньги уже переведены
Если покупка состоялась на подозрительном сайте:
- Связаться с банком и запросить чарджбэк (отмену платежа) — это возможно, если оплата была картой через платёжный шлюз.
- Сохранить все скриншоты: страницу товара, подтверждение оплаты, переписку.
- Подать заявление в полицию.
- Направить жалобу в Роспотребнадзор.
Чем быстрее предприняты действия, тем выше шанс вернуть деньги.
Главное
Распознать поддельный интернет-магазин можно за 5–10 минут. Семь проверок — URL, сертификат, WHOIS, контакты, VirusTotal, отзывы, платёжные методы — покрывают большинство мошеннических схем. Ни одна проверка по отдельности не даёт абсолютной гарантии, но в совокупности они формируют надёжный фильтр. Если хотя бы 2–3 признака совпадают — от покупки лучше отказаться.
***
Это интересно: