Как проверить сайт на надёжность перед регистрацией

Убедительный внешний вид подделать проще всего. Скопировать логотип, цвета и вёрстку можно за считаные минуты, поэтому первым делом проверьте адрес в строке браузера. Прочитайте доменное имя буква за буквой и сравните с тем, которое ожидаете увидеть. Среди распространённых уловок — переставленные или удвоенные буквы, лишнее слово вроде login, secure или support через дефис, другая доменная зона, например код страны, и символы из другого алфавита, скажем кириллические «а», «о» или «с», которые на глаз не отличить от латинских.

Обращайте внимание на то, какая часть адреса является настоящим доменом. Важно имя, которое стоит непосредственно слева от доменной зоны, например com или кода страны, до первой одиночной косой черты. Адрес, который начинается с известного бренда, после которого идут точка и незнакомое имя, принадлежит владельцу этого незнакомого имени. Бренд в начале — всего лишь поддомен, и владелец домена может вписать туда что угодно.

Самая безопасная привычка — открывать важные сайты, набирая адрес вручную или через закладку, а не переходить по ссылкам из писем, сообщений и рекламы в поиске. Мошенники действительно покупают рекламу, которая показывается над настоящими результатами поиска, так что ссылка вверху страницы поиска сама по себе ничего не доказывает.

HTTPS означает, что соединение между браузером и сайтом зашифровано, а сертификат выдан именно для этого домена. Он защищает введённые вами данные от перехвата при передаче, что обязательно для любой страницы, где запрашивают пароль или платёжные данные. Сайту без HTTPS нельзя передавать ни то, ни другое.

Но HTTPS ничего не говорит о том, честны ли люди, которые стоят за доменом. Сертификаты бесплатны и выдаются автоматически, поэтому фишинговые сайты используют их так же охотно, как и честные, и некоторые браузеры по этой причине перестали показывать замочек. Считайте HTTPS минимальным требованием, а не признаком надёжности.

А вот предупреждения браузера стоит воспринимать всерьёз. Полноэкранное предупреждение об ошибке сертификата или о том, что сайт замечен в фишинге или распространении вредоносных программ, появляется не просто так, поэтому закройте вкладку, а не пытайтесь пройти дальше. Можно также открыть сведения о сертификате из адресной строки и посмотреть, для какого домена он выдан и кем.

Добросовестная компания не скрывает, кто она. Ищите страницу о компании, рабочие контакты и юридические страницы: условия использования, политику конфиденциальности и понятное описание возвратов или разрешения споров. Читайте их, а не просто проверяйте, что они есть. Настоящие условия называют оператора, описывают, как работает сервис, и совпадают с тем, что сайт говорит в других местах. Шаблонный текст, скопированный у другой компании, иногда даже с её названием внутри, — серьёзный тревожный сигнал.

Проверьте, соответствуют ли способы связи типу бизнеса. Форма обращения в поддержку, адрес почты на собственном домене сайта и справочный центр — это нормально. Если с сайтом можно связаться только через анонимный аккаунт в мессенджере или страница контактов пуста, вам некуда будет обратиться, когда что-то пойдёт не так.

Кроме того, дату регистрации домена можно посмотреть через публичный сервис WHOIS или RDAP. Скрытые данные владельца встречаются часто и сами по себе не подозрительны, ведь многие регистраторы скрывают их по умолчанию. Но совсем недавно зарегистрированный домен у сайта, который заявляет о многолетней истории, — несоответствие, которое стоит заметить.

Поищите название сайта вместе со словами «отзывы», «жалобы» или «развод» и почитайте, что пишут на независимых площадках с отзывами, форумах и в сообществах. Отзывы на самом сайте отбирает сам сайт, так что они мало что значат.

Ищите закономерности, а не смотрите на звёзды. Настоящие отзывы различаются по длине и тону, содержат конкретные детали и включают жалобы, в идеале с ответом, из которого видно, как проблему решили. Тревожные признаки — всплеск коротких восторженных отзывов, опубликованных примерно в одно время, авторы без какой-либо другой истории и много сообщений об одной и той же проблеме, например о заказах, которые так и не пришли.

У совсем нового сайта отзывов может просто ещё не быть. Это не доказательство мошенничества, но значит, что начинать стоит с малого и больше полагаться на остальные проверки из этой статьи.

Способы оплаты многое говорят о сайте. Оплата картой и известные платёжные сервисы обычно предусматривают ту или иную процедуру оспаривания. Переводы на карту частного лица или личный счёт, подарочные карты и прямые переводы криптовалюты, как правило, необратимы, и вернуть отправленные деньги очень сложно. Сайт, который подталкивает вас к необратимым способам или предлагает скидку за оплату в обход обычной формы заказа, перекладывает весь риск на вас.

Когда платформа всё же принимает необратимый способ оплаты, важно то, как она решает проблемы. Выясните, куда попадают ваши деньги после оплаты, когда продавец их фактически получает и что будет, если заказ окажется не тем. Надёжная платформа отвечает на эти вопросы в справке или условиях ещё до регистрации, и если ответов найти не удаётся, это уже само по себе тревожный знак.

Никогда не вводите данные карты на странице, куда попали по неожиданной ссылке, и настороженно относитесь к любой форме оплаты, которая запрашивает то, что для платежа не нужно, например пароль от почты или фото карты.

На маркетплейсе платформа и продавец — разные стороны, поэтому оценивать нужно обоих. Узнайте, проверяют ли продавцов до начала продаж, проходят ли модерацию объявления, что показывает профиль продавца и как решаются проблемы. Маркетплейс, который позволяет сделкам уходить за пределы своей системы, не оставляет вам никого, к кому можно обратиться, если что-то пошло не так.

Для примера того, на что смотреть, вот как с этими пунктами обстоят дела на rStock. rStock — это маркетплейс, где независимые магазины продают цифровые товары, например аккаунты, а платформа одобряет магазины до начала продаж, и каждое объявление проходит модерацию перед публикацией. Покупатели платят с баланса rStock, который пополняется криптовалютой через платёжного провайдера Cryptomus, а деньги удерживаются и не переходят магазину сразу. После доставки есть ограниченный срок, чтобы открыть спор: первым отвечает магазин, а если договориться не удаётся, можно позвать модератора. В профилях магазинов видны число продаж, рейтинг и страховой баланс — деньги, которые магазин держит на платформе и которые служат сигналом доверия. Спонсорские размещения помечаются.

Каким бы маркетплейсом вы ни пользовались, читайте его правила до первого заказа, а не после того, как возникла проблема, и соблюдайте условия использования бренда, чей аккаунт или сервис вы покупаете.

Некоторые сигналы настолько серьёзны, что сами по себе завершают проверку. Уходите, если сайт просит ваши пароли, коды двухфакторной аутентификации или сид-фразу криптокошелька, предлагает для продолжения установить программу удалённого доступа или расширение браузера либо пытается перенести общение и оплату в личный мессенджер.

Среди других тревожных признаков — таймеры обратного отсчёта и давление в духе «решайте прямо сейчас», цены намного ниже, чем у всех остальных, обещания, которые звучат слишком хорошо, чтобы быть правдой, формы регистрации, требующие документы без понятной причины, а также множество битых ссылок, орфографических ошибок и страниц, ведущих в никуда. Одна мелкая недоработка — не доказательство мошенничества, но несколько сразу — явный сигнал.

Даже если сайт прошёл все проверки, риск лишь снижается, но не исчезает. Используйте уникальный пароль, сгенерированный менеджером паролей. Приятный бонус: менеджер паролей не предложит подставить сохранённый логин на домене-двойнике, поэтому он работает ещё и как полезный детектор фишинга.

Включите двухфакторную аутентификацию, если сайт её предлагает, указывайте только те данные, которые сервису действительно нужны, и подумайте об отдельном адресе почты или псевдониме для покупок и регистраций. После регистрации убедитесь, что письмо с подтверждением пришло с того же домена, на котором вы регистрировались, и храните чеки и подтверждения заказов, пока не убедитесь, что всё прошло успешно.