Щоб перевірити сайт на надійність, не потрібні спеціальні знання: достатньо уважно подивитися на адресу, контакти й реквізити власника, умови оплати та відгуки на сторонніх ресурсах. Жодна окрема ознака не доводить, що сайт шахрайський або чесний, але кілька тривожних сигналів разом — привід зупинитися й не платити. Нижче — що саме перевіряти і в якому порядку, а наприкінці — короткий чекліст і куди звертатися, якщо щось пішло не так.

Почніть з адреси сайту

Шахрайські сайти часто копіюють дизайн відомого магазину, банку чи сервісу, але адреса в них інша. Тому перше, що варто зробити, — прочитати адресу в рядку браузера повністю, а не лише її початок.

На що звернути увагу:

  • Схожі символи. «rn» замість «m», цифра «0» замість літери «o», зайва чи пропущена літера, дефіс там, де його не було.

  • Справжній домен — праворуч. В адресі shop-example.com.ua.secure-pay.online сайт належить домену secure-pay.online, а не shop-example.com.ua. Усе, що ліворуч, власник може назвати як завгодно.

  • Незвична доменна зона. Відома українська компанія раптом на домені з екзотичним закінченням — привід перевірити, чи це справді її сайт.

  • Посилання з повідомлення. Якщо ви перейшли за посиланням із SMS, месенджера чи листа, краще відкрийте сайт вручну: наберіть адресу або знайдіть її через пошук.

Звірити адресу допомагає офіційне джерело: сторінки компанії в соцмережах, адреса на картці чи в договорі, пошук за назвою бренду.

Замок у браузері — ще не гарантія

Значок замка біля адреси означає, що з'єднання з сайтом зашифроване (HTTPS): дані, які ви вводите, не прочитає сторонній по дорозі. Але він нічого не каже про те, хто власник сайту і чи чесний він. Сертифікат для HTTPS сьогодні можна отримати безкоштовно й автоматично, тож він є і на більшості шахрайських сайтів.

Висновок простий: відсутність HTTPS на сторінці оплати чи входу — серйозний червоний прапорець, а наявність — лише мінімальна норма, а не доказ надійності.

Контакти й реквізити власника

Чесний бізнес не ховається. На сайті компанії зазвичай є:

  • назва юридичної особи або ПІБ ФОП;

  • код ЄДРПОУ (для компанії) або інші реєстраційні дані;

  • фізична адреса, телефон і email;

  • договір публічної оферти, умови доставки, повернення й гарантії.

Тривожні ознаки: лише форма зворотного зв'язку або месенджер без телефону, адреса, якої не існує, однакові «реквізити» на кількох різних сайтах, відсутність будь-яких умов повернення.

Реквізити варто не лише знайти, а й перевірити. Компанію чи ФОП можна безкоштовно знайти за кодом або назвою в Єдиному державному реєстрі юридичних осіб, фізичних осіб — підприємців та громадських формувань (пошук відомостей на сайті Міністерства юстиції, usr.minjust.gov.ua). Перевірте, що організація існує, не припинена, а її назва й вид діяльності відповідають тому, що продає сайт.

Скільки років домену

Шахрайські сайти часто живуть кілька тижнів: їх реєструють під конкретну схему, а після скарг закидають. Дату реєстрації домену показують сервіси WHOIS; для доменів .ua дані є на сайті адміністратора зони .

Ця ознака працює лише в парі з іншими. Новий домен буває в цілком чесного стартапу, а старий домен можуть купити й перепрофілювати. Насторожує поєднання: домен зареєстровано місяць тому, а сайт пише «працюємо з 2010 року».

Відгуки — шукайте поза сайтом

Відгуки на самому сайті контролює його власник, тому вони мало що доводять. Набагато корисніше пошукати назву сайту чи компанії разом зі словами «відгуки», «шахраї», «обман» у пошуковій системі, на форумах, у картах і соцмережах.

Ознаки накручених відгуків: багато однотипних захоплених текстів за короткий час, відсутність деталей (що купили, як доставили), профілі без історії. Насторожує й протилежне — повна відсутність згадок про магазин, який нібито продає дорогу техніку тисячам клієнтів.

Тиск і «надто вигідні» умови

Шахраї грають на емоціях. Типові прийоми:

  • зворотний відлік «акція діє ще 10 хвилин»;

  • ціни помітно нижчі за ринок без пояснень;

  • «залишився останній товар» на кожній сторінці;

  • виграш, компенсація чи виплата, на які ви не подавали заявку;

  • прохання діяти негайно й нікому не казати.

Якщо сайт поспішає забрати гроші, сповільніться ви: закрийте вкладку й перевірте все спокійно.

Як сайт просить заплатити

Спосіб оплати — одна з найкращих підказок. Насторожитися варто, якщо:

  • просять переказ на картку приватної особи замість оплати через платіжну сторінку;

  • пропонують лише криптовалюту або платіжні сервіси без можливості повернення;

  • вимагають повну передоплату за дорогий товар без альтернатив;

  • просять повідомити код із SMS, CVV або PIN «для зарахування коштів».

Код із SMS, CVV і PIN не потрібні, щоб отримати гроші. Той, хто їх просить, хоче списати кошти з вашої картки.

Технічні перевірки, які займуть хвилину

Кілька безкоштовних інструментів допоможуть побачити те, що не видно на перший погляд:

  • Звіт про прозорість Google (Безпечний перегляд) — перевірка статусу сайту показує, чи позначив Google адресу як небезпечну.

  • VirusTotal — перевіряє адресу базами кількох антивірусних сервісів.

  • Попередження браузера. Якщо браузер показує червону сторінку з попередженням, не обходьте її.

«Чистий» результат не робить сайт надійним: свіжі шахрайські сайти ще можуть не потрапити в бази. А от позначка «небезпечний» — достатня причина нічого там не вводити.

Також зверніть увагу на сам сайт

Поспіх видно в деталях: машинний переклад і помилки в текстах, биті посилання, порожні сторінки «Про нас» і «Доставка», фотографії товарів з чужими водяними знаками, однаковий шаблон з іншими сайтами. Окремо така ознака мало що означає, але в поєднанні з попередніми — посилює підозру.

Чекліст: перевірка сайту за 5 хвилин

  1. Адреса в браузері збігається з офіційною, без підміни символів.

  2. На сторінках входу й оплати є HTTPS.

  3. Є повні контакти: телефон, адреса, назва компанії або ФОП.

  4. Компанію знайдено в ЄДР, і вона не припинена.

  5. Домен не зареєстровано «вчора» або це пояснюється (новий бізнес).

  6. Відгуки на сторонніх ресурсах є і не виглядають накрученими.

  7. Немає тиску, зворотних відліків і цін «надто добрих, щоб бути правдою».

  8. Оплата — через платіжну сторінку або при отриманні, а не на картку приватної особи.

  9. Сайт ніде не просить код із SMS, CVV чи PIN.

  10. Google Безпечний перегляд і VirusTotal не позначають адресу як небезпечну.

Якщо не виконується два-три пункти, краще пошукати інший сайт.

Окремі ситуації

  • Інтернет-магазини. Крім реквізитів, перевірте умови доставки й повернення та можливість оплати при отриманні.

  • Повідомлення від «банку», «пошти» чи «служби доставки». Не переходьте за посиланнями з SMS і месенджерів — відкрийте офіційний застосунок або сайт самостійно.

  • Вакансії. Справжній роботодавець не бере гроші за працевлаштування, навчання чи оформлення документів.

  • Державні послуги й виплати. Звіряйте адресу з офіційними джерелами державних органів і не платіть стороннім сайтам за безкоштовні послуги.

  • Фінансові компанії. Перевіряйте ліцензію в реєстрах регулятора, перш ніж брати кредит чи інвестувати.

Що робити, якщо ви вже заплатили або ввели дані

  1. Дані картки. Негайно зателефонуйте до банку за номером, вказаним на картці або в офіційному застосунку, і заблокуйте картку.

  2. Пароль. Змініть його на цьому й інших сайтах, де він повторюється, увімкніть двофакторну автентифікацію.

  3. Докази. Збережіть адресу сайту, скриншоти, листування, квитанції про оплату.

  4. Заява. Повідомте про шахрайство до кіберполіції (cyberpolice.gov.ua) і до банку — він підкаже, чи можливе оскарження платежу.

Що раніше ви звернетеся до банку, то більше шансів зупинити операцію.

Як «4CH Каталог» перевіряє сайти

Кожен сайт у «4CH Каталог» проходить ручну модерацію: модератор перевіряє, що сайт відкривається, має реальний вміст, відповідає категорії й не має очевидних ознак шахрайства чи шкідливого ПЗ. Це відсіює багато сміття, але не замінює вашої власної перевірки: наявність сайту в каталозі не є рекомендацією чи гарантією, а сайт може змінитися вже після модерації.

Якщо помітили, що сайт із каталогу перестав працювати або поводиться підозріло, натисніть «Повідомити про помилку» на сторінці сайту або напишіть нам через сторінку «Контакти». Корисні сервіси для перевірки сайтів і захисту даних зібрано в категоріях «Кібербезпека» та «Безкоштовні онлайн-інструменти».

Часті питання

Як дізнатися, що сайт не шахрайський?

Повної гарантії не дає жодна перевірка, але ризик різко знижується, якщо адреса збігається з офіційною, власника можна знайти в державному реєстрі, є повні контакти, незалежні відгуки й безпечні способи оплати.

Чи означає замок у браузері, що сайт безпечний?

Ні. Замок означає лише зашифроване з'єднання. Сертифікат HTTPS безкоштовний і є на більшості шахрайських сайтів, тому про чесність власника він нічого не каже.

Як перевірити власника сайту?

Знайдіть на сайті назву компанії чи ФОП і код ЄДРПОУ, а потім перевірте їх у Єдиному державному реєстрі на сайті Міністерства юстиції. Додатково дату реєстрації домену покаже WHOIS.

Куди поскаржитися на шахрайський сайт?

До кіберполіції та до свого банку, якщо ви вже заплатили. Якщо такий сайт є в «4CH Каталог», повідомте нам — модератор перевірить його й за потреби прибере з каталогу.