Як перевірити надійність сайту перед реєстрацією

Переконливий вигляд підробити найлегше. Скопіювати логотип, кольори й макет можна за лічені хвилини, тому насамперед перевірте адресу в рядку браузера. Прочитайте доменне ім’я літера за літерою й порівняйте з тим, яке очікуєте побачити. Поширені хитрощі: переставлені чи подвоєні літери, зайве слово на кшталт login, secure або support, приєднане дефісом, інше закінчення, наприклад код країни, і символи з іншого алфавіту, які виглядають так само, як латинські літери.

Зважайте, яка частина адреси є справжнім доменом. Значення має ім’я, що стоїть безпосередньо перед закінченням, як-от com чи код країни, і до першої одинарної косої риски. Адреса, що починається з відомого бренду, після якого йде крапка й незнайоме ім’я, належить цьому незнайомому імені. Бренд на початку — лише піддомен, який власник того імені може встановити на будь-яке значення.

Найнадійніша звичка — потрапляти на важливі сайти, вводячи адресу самостійно або через закладку, а не переходячи за посиланнями з листів, повідомлень чи рекламних оголошень у пошуку. Шахраї справді купують рекламу, що показується над справжніми результатами пошуку, тож посилання вгорі сторінки пошуку саме по собі нічого не доводить.

HTTPS означає, що з’єднання між вашим браузером і сайтом зашифроване, а сертифікат видано саме для цього домену. Він захищає те, що ви вводите, від прочитання дорогою, а це необхідно на будь-якій сторінці, яка просить пароль чи платіжні дані. Сайт без HTTPS не повинен отримувати ні те, ні інше.

HTTPS не показує, чи чесні люди, які стоять за доменом. Сертифікати легко отримати, їх можуть видавати автоматично, тож фішингові сайти користуються ними так само буденно, як і законні, і саме через це деякі браузери змінили спосіб показу замка. Розглядайте HTTPS як мінімальну вимогу, а не як ознаку надійності.

Серйозно ставтеся до попереджень браузера. Повноекранне попередження про помилку сертифіката або про сайт, на який надходили скарги щодо фішингу чи шкідливого коду, з’являється недарма, тож закрийте вкладку, а не клацайте далі. Ви також можете відкрити відомості про сертифікат з адресного рядка, щоб побачити, який домен він охоплює і хто його видав.

Надійний бізнес розповідає, хто він. Пошукайте сторінку «Про нас», робочі контакти та юридичні сторінки: умови користування, політику конфіденційності та зрозуміле пояснення щодо повернення коштів чи розгляду спорів. Читайте їх, а не лише перевіряйте, що вони існують. Справжні умови називають оператора, описують, як працює сервіс, і збігаються з тим, що сайт каже деінде. Шаблонний текст, скопійований в іншої компанії, іноді разом із її назвою, що так і лишилася в тексті, — серйозний тривожний сигнал.

Переконайтеся, що способи зв’язку відповідають типу бізнесу. Форма звернення, електронна адреса на власному домені сайту та довідковий центр — це нормально. Сайт, з яким можна зв’язатися лише через анонімний акаунт у месенджері або на якому сторінка контактів порожня, не залишає вам нікого, до кого можна звернутися, коли щось піде не так.

Також можна дізнатися, коли зареєстровано домен, за допомогою публічного інструмента WHOIS або RDAP. Приховані дані власника — звичайна річ і самі по собі не викликають підозр, адже багато реєстраторів приховують їх за замовчуванням, але зовсім недавно зареєстрований домен на сайті, який стверджує, що має довгу історію, — це невідповідність, яку варто помітити.

Введіть у пошук назву сайту разом зі словами на кшталт «відгуки», «скарги» чи «шахрайство» і прочитайте, що з’явиться на незалежних майданчиках відгуків, у форумах і спільнотах. Відгуки на самому сайті добирає сам сайт, тому вони мало важать.

Шукайте закономірності, а не зірки рейтингу. Справжні відгуки різняться за довжиною й тоном, згадують конкретні подробиці й містять певні скарги, бажано з відповіддю, що показує, як їх розв’язали. Тривожні ознаки — раптовий потік коротких хвалебних відгуків, розміщених приблизно в один час, автори без іншої історії та численні повідомлення про одну й ту саму проблему, наприклад про замовлення, що так і не надійшли.

Зовсім новий сайт може просто ще не мати відгуків. Це не доказ шахрайства, але означає, що починати слід із малого й більше спиратися на інші перевірки, описані тут.

Способи оплати багато про що говорять. Оплата карткою та через відомі платіжні сервіси зазвичай передбачає певну процедуру оскарження. Банківські перекази на особисті рахунки, подарункові картки та прямі перекази криптовалюти, як правило, незворотні, тож після відправлення грошей повернути їх дуже важко. Сайт, який підштовхує до незворотних способів або пропонує знижку за оплату поза звичайним оформленням замовлення, перекладає весь ризик на вас.

Коли платформа все ж приймає незворотний спосіб, головне — як вона вирішує проблеми. З’ясуйте, куди потрапляють ваші гроші після оплати, коли продавець фактично їх отримує і що буде, якщо замовлення виявиться не тим. Надійна платформа відповідає на ці запитання в довідкових сторінках чи умовах ще до реєстрації, а якщо відповідей знайти не вдається, вважайте це попередженням.

Ніколи не вводьте дані картки на сторінці, до якої потрапили за несподіваним посиланням, і остерігайтеся оформлення замовлення, яке просить дані, не потрібні для оплати, як-от пароль від вашої пошти чи фото картки.

На маркетплейсі платформа і продавець — різні сторони, тому оцінювати треба обох. З’ясуйте, чи продавців перевіряють, перш ніж дозволити їм продавати, чи пропозиції проходять перевірку, що показує профіль продавця і як розв’язують проблеми. Маркетплейс, який дозволяє угодам виходити за межі власної системи, не дає вам, до кого звернутися, коли вони йдуть не за планом.

Як приклад того, на що дивитися, ось як ці питання вирішує rStock. rStock — маркетплейс, де незалежні магазини продають цифрові товари, зокрема акаунти; платформа схвалює магазини, перш ніж вони зможуть продавати, і перевіряє кожну пропозицію до публікації. Покупці платять із балансу rStock, який поповнюють криптовалютою через платіжного провайдера Cryptomus, а кошти утримуються й не передаються магазину відразу. Оскільки переказ криптовалюти після відправлення, як правило, незворотний, прочитайте ці правила, перш ніж поповнювати баланс. Після доставки є обмежений час на відкриття спору, магазин відповідає першим, а за відсутності згоди можна викликати модератора. У профілях магазинів показано кількість продажів, рейтинг і страховий баланс — кошти, які магазин тримає на платформі, а спонсоровані розміщення мають позначку.

Яким би маркетплейсом ви не користувалися, прочитайте його правила до першого замовлення, а не після появи проблеми, і дотримуйтеся умов використання будь-якого бренду, чий акаунт чи сервіс купуєте.

Деякі сигнали настільки серйозні, що самі по собі завершують перевірку. Залиште такий сайт, якщо він просить ваші паролі, коди двофакторної автентифікації чи фразу відновлення криптогаманця, просить встановити програму віддаленого доступу або розширення браузера, щоб продовжити, або намагається перенести розмову й оплату в приватний месенджер.

Інші тривожні сигнали — таймери зворотного відліку та тиск «дійте зараз», ціни набагато нижчі, ніж усюди, обіцянки, які звучать надто добре, щоб бути правдою, форми реєстрації, що без очевидної причини вимагають документи, які посвідчують особу, і безліч непрацюючих посилань, орфографічних помилок чи сторінок, що ведуть у нікуди. Один дрібний недолік не доводить шахрайства, але кілька разом — це чіткий сигнал.

Проходження цих перевірок знижує ризик, але не усуває його. Використовуйте унікальний пароль, згенерований менеджером паролів. До того ж менеджер паролів зазвичай не запропонує підставити збережений логін на схожому домені, і це корисна підказка, що щось не так.

Увімкніть двофакторну автентифікацію, якщо сайт її пропонує, надавайте лише ту інформацію, яка справді потрібна сервісу, і розгляньте окрему електронну адресу чи псевдонім для покупок і реєстрацій. Після реєстрації перевірте, що лист із підтвердженням надійшов із того самого домену, на якому ви реєструвалися, і зберігайте квитанції та підтвердження замовлень, доки не переконаєтеся, що все спрацювало.