Нашли магазин по рекламе, и цена подозрительно хорошая? Прежде чем платить, введите адрес сайта. Сервис соберёт то, что о домене знают реестры и DNS, и объяснит каждый факт. Оценку «честный» или «мошенник» он не ставит: это решаете вы, а мы показываем, на что смотреть.
Что проверяется
- Возраст домена. Мошеннические магазины обычно живут недели: домен зарегистрирован недавно, а сайт рассказывает о «десяти годах на рынке». Свежая дата — повод присмотреться.
- Срок регистрации. Проекты, которые собираются работать долго, обычно оплачивают домен с запасом.
- Владелец и регистратор. Если реестр раскрывает организацию, её можно сверить с реквизитами на сайте. Скрытый владелец — норма для частных лиц и большинства .com.
- HTTPS. Действует ли сертификат, на какое имя выдан и до какого числа. Без рабочего HTTPS данные карты вводить нельзя.
- Хостинг. Чья сеть за адресом сайта и в какой стране она зарегистрирована.
- Почта. Есть ли почтовые серверы и защита SPF и DMARC — от неё зависит, насколько легко подделать письмо «от» этого домена.
- История в веб-архиве. Когда сайт по этому адресу впервые появился в Internet Archive. Если сайт обещает «работаем с 2010 года», а первая копия — прошлого месяца, это расхождение.
Чего сервис не проверяет
Вирусы, фишинговые формы и чёрные списки — для этого есть Google Safe Browsing и VirusTotal, ссылки на них стоят под результатом. Отзывы, юридическое лицо и товарные знаки — тоже нет. Хорошие факты о домене не гарантируют честности: сайт могли взломать или купить с историей.
Что проверить самому
- Реквизиты. У магазина в России должны быть название организации или ИП, ИНН и ОГРН — в подвале или оферте. Их можно проверить в сервисе ФНС «Прозрачный бизнес».
- Отзывы не на самом сайте. Поищите название магазина вместе со словами «отзывы» и «обман» в поиске и на площадках отзывов.
- Способ оплаты. Перевод на карту частного лица вместо оплаты на сайте или при получении — тревожный знак.
- Адрес в строке браузера. Одна лишняя буква или другая зона (
.shopвместо.ru) — частый приём, чтобы выдать подделку за известный магазин.
Подробнее о самих данных: WHOIS домена, возраст домена, DNS-записи, IP-адрес сайта.
Вопросы и ответы
Сервис скажет, мошеннический ли сайт?
Нет. Он показывает факты из реестров и DNS — возраст домена, HTTPS, хостинг, почту — и объясняет, что каждый значит. Решение остаётся за вами: молодой домен бывает у честного проекта, а давний — у взломанного.
Проверяет ли сервис сайт на вирусы?
Нет. Для этого есть Google Safe Browsing и VirusTotal — ссылки на них стоят под результатом.
Почему у известного сайта скрыт владелец?
Для частных лиц в .ru и почти всех доменов .com реестры не публикуют владельца — это нормально и ничего не говорит о сайте. Кто за ним стоит, ищите в реквизитах на самом сайте.
Сайт с HTTPS — значит, надёжный?
Нет. HTTPS только шифрует соединение. Бесплатный сертификат за минуту получает любой сайт, в том числе мошеннический. Но без HTTPS вводить данные карты нельзя точно.
Насколько свежие данные?
Данные реестра хранятся до часа, DNS — до 10 минут, проверка сертификата — до часа. Время запроса видно на страницах WHOIS и DNS-записей.