Как проверить сайт на мошенничество?

Что означает ответ чекера?

Ответов у чекера два, и ни один из них не звучит как «сайт честный». Разница между ними в том, насколько ответ окончателен.

Совпадение найдено — вопрос закрыт. Это значит, что компания уже попала в предупредительный список Банка России: публичная позиция регулятора, а не мнение редакции. Объяснения службы поддержки — «нас перепутали», «старое юрлицо к нам не относится», «это был другой проект» — на статус записи не влияют. С этого момента вам нужна не проверка, а план действий.

Совпадений нет — ответ звучит буквально: в нашем срезе списка ничего не нашлось. Срез меньше полного списка ЦБ, попадание в список требует времени, а домены у таких проектов меняются быстрее, чем обновляется любой реестр. Пустой результат — повод продолжить проверку, а не закончить её.

Есть и техническая ловушка: чекер ищет по тому, что вы ввели. Опечатка, другая доменная зона, лишнее «www», написание через дефис вместо слитного — и совпадения не будет даже у компании, которая в списке есть. Попробуйте несколько вариантов: домен, название бренда и название юрлица.

Как читать ответ whois?

Whois — это карточка домена: когда его зарегистрировали, кто указан владельцем и до какого срока он оплачен. Отчёт выглядит громоздко, но полезных строк в нём три.

Дата регистрации отвечает на единственный вопрос: не старше ли история компании, чем её собственный адрес. Сайт, который рассказывает о годах работы, но живёт на свежем домене, либо переезжал — и тогда должен без запинки назвать прежний адрес, — либо сочинил биографию. Обратное тоже верно с оговоркой: солидная дата бывает у купленного домена с чужой историей, поэтому она ничего не доказывает сама по себе.

Строка о владельце часто закрыта пометкой о приватности. Сама по себе она ни о чём не говорит — так закрывают данные и по обычным личным сайтам. Значение появляется в сочетании: сайт просит деньги, обещает финансовые услуги и при этом не называет ни владельца домена, ни юрлицо на своих страницах. Двух неизвестных подряд для отказа достаточно.

Срок оплаты домена — самая недооценённая строка. Проект, чей адрес оплачен на минимум и продлевается впритык, — расходник: его не собираются держать долго. Длинный срок гарантий не даёт, а короткий и постоянно догоняемый стоит считать сигналом.

Как отличить зеркало от переезда?

Если адрес перестал открываться, а поддержка прислала «новый», это редко переезд. Зеркала нужны для того, чтобы блокировка одного адреса не оборвала поток денег: контент тот же, домен другой.

Проверяется быстро. Возьмите дословную фразу с главной страницы и поищите её в кавычках. Если тот же текст находится по нескольким адресам под разными названиями — перед вами шаблон, который разворачивают заново под каждый новый бренд. Тогда «личный кабинет», «история сделок» и суммы на балансе — просто цифры на новой копии, они ничего не наследуют со старого адреса и ничем не обеспечены.

Какие признаки видно по самому сайту?

Пять проверок ниже делаются по домену и страницам, без обращения к реестрам. Чем больше пунктов совпало — тем выше риск; при трёх и более совпадениях мы не рекомендуем переводить деньги.

Всё остальное проверяется не по сайту, а по реестрам: юрлицо в ЕГРЮЛ, лицензия в справочнике ЦБ, реквизиты получателя и текст договора. Эти восемь пунктов собраны в чек-листе проверки компании до оплаты — там же разобрано, как читать выписку и что означает расхождение ИНН. Если речь о брокере или «инвестиционной платформе», посмотрите ещё разбор схем лжеброкеров.