Что именно вы проверяете: три разных вопроса
Слово «безопасный» в применении к сайту означает сразу три разные вещи, и путаница между ними — главная причина ошибок. Первый вопрос: не является ли страница подделкой другого сайта. Второй: не заражена ли она и не пытается ли подсунуть вредоносную программу. Третий: честен ли владелец, то есть придёт ли товар и не исчезнет ли сайт вместе с деньгами.
Проверки ниже относятся в основном к первому и третьему вопросам. Заражённость страницы вы вручную оценить почти не можете: для этого нужны обновлённый браузер и защитные функции самой системы. Поэтому не открывайте вложения и не устанавливайте «обновления» и «плееры», которые предлагает страница.
Полезно решить заранее, что вы собираетесь делать на сайте. Просто читать статью можно почти на любом ресурсе. Вводить логин и пароль, паспортные данные или реквизиты карты — только после того, как пройдены проверки из следующих разделов. Чем больше данных просит страница, тем строже должна быть проверка.
Адресная строка: проверяем домен по символам
Начинайте с адреса. Мошеннические сайты редко используют настоящее имя, зато часто подражают ему. Смотрите на домен целиком, справа налево до первой точки перед зоной: именно эта часть определяет владельца. Всё, что стоит левее, — поддомены, и их может назвать как угодно любой владелец домена.
Типичные приёмы подмены собраны в таблице.
| Приём | Как выглядит | Что делать |
|---|---|---|
| Лишний или переставленный символ | вместо «rn» стоит «m», вместо «l» — «1» | Сравнить с адресом, который вы знаете по официальным источникам |
| Настоящее имя в поддомене | имя-сервиса.чужой-домен.ру | Читать домен справа от последней точки-разделителя |
| Другая зона | тот же корень, но иная доменная зона | Открывать сайт по закладке или из официального приложения |
| Дефисы и добавки | «имя-акция», «имя-личный-кабинет» | Помнить, что у сервиса обычно один основной домен |
Не переходите по адресам из сообщений, даже если ссылка выглядит знакомо: текст ссылки и её реальная цель могут отличаться. Как проверить цель, не открывая страницу, разобрано в отдельной статье о проверке ссылки до перехода.
Замок и сертификат: что они подтверждают на самом деле
Значок замка рядом с адресом означает, что соединение между вашим браузером и сервером зашифровано, а сертификат выдан на этот домен. Это защищает от подслушивания по дороге. Но получить сертификат на собственный домен может кто угодно, в том числе владелец поддельного магазина. Поэтому замок — необходимое условие, а не доказательство честности. Отсутствие замка, напротив, серьёзный повод не вводить никаких данных.
Если нажать на значок рядом с адресом, браузер покажет сведения о сертификате: на какой домен он выдан и кем, и на какой срок. Обратите внимание на такие вещи:
- сертификат выдан именно на тот домен, который у вас в адресной строке;
- браузер не показывает предупреждение о ненадёжном или просроченном сертификате;
- вы не нажимаете «всё равно продолжить» на страницах с предупреждением, если собираетесь вводить данные.
Более подробно о том, как устроены сертификаты, рассказывает словарная статья о SSL-сертификате. Для повседневной проверки достаточно запомнить правило: замок отвечает на вопрос «кто-то подслушает?», а не на вопрос «можно ли доверять?».
Возраст домена и сведения о владельце
Сайт-однодневка часто зарегистрирован совсем недавно: домен создают под конкретную схему и бросают через несколько недель. Дату регистрации можно узнать через общедоступные сервисы проверки домена. Возраст — косвенный признак: молодой домен не обязательно обман, а старый может быть куплен или перехвачен. Но интернет-магазин, который называет себя «работающим много лет» и при этом зарегистрирован на прошлой неделе, вызывает вопросы.
Отдельно посмотрите на сведения о владельце. У добросовестного продавца на сайте обычно есть полное наименование юридического лица или предпринимателя, регистрационные номера и адрес. Эти данные можно сверить в открытых государственных реестрах. Смотрите, чтобы наименование в реквизитах совпадало с тем, что указано на странице платежа и в договоре-оферте.
Скрытые данные о владельце домена сами по себе тоже не приговор: многие законные владельцы используют защиту личных сведений. Сопоставляйте признаки друг с другом, а не оценивайте по одному.
Поведение страницы: тревожные сигналы
Поддельные страницы почти всегда пытаются вас поторопить или запутать. Обратите внимание на следующие признаки:
- таймер обратного отсчёта и надписи вроде «осталось два товара» на каждой карточке;
- ценник заметно ниже рыночной без объяснимой причины;
- единственный способ платежа — перевод на карту физического лица или просьба ввести данные карты на странице, оформленной иначе, чем остальной сайт;
- нет политики возврата, договора-оферты или они скопированы и содержат чужие названия;
- в отзывах одинаковые формулировки и нет ни одной критической оценки;
- контакты — только форма обратной связи или мессенджер, а страница «О компании» состоит из общих фраз.
Один признак ещё не повод для тревоги, три и больше — повод закрыть вкладку. Помните и об обратной стороне: красивый дизайн и много отзывов ничего не доказывают, их несложно скопировать. Как выстроить проверку именно магазина, разобрано в чек-листе для интернет-покупок.
Порядок проверки за три минуты и пределы метода
Если нужно быстро решить, доверять ли странице, пройдите короткий порядок действий:
- Прочитайте домен целиком и сравните с адресом, который вы знаете из независимого источника.
- Убедитесь, что соединение защищено и браузер не выдаёт предупреждений.
- Найдите реквизиты и проверьте, что компания есть в открытом реестре.
- Оцените возраст домена и сопоставьте его с тем, что сайт говорит о себе.
- Проверьте, какие способы платежа предлагаются и нет ли давления.
- Посмотрите, что о сайте пишут независимые источники, не связанные с самим ресурсом.
У метода есть пределы. Свежий, аккуратно оформленный сайт с реальными реквизитами может оказаться недобросовестным, а проверенная площадка — временно взломанной. Поэтому для крупных покупок и любых платежей выбирайте способы, которые оставляют возможность оспорить операцию, и не вводите данные, которые сайту не нужны для задачи. Если что-то в процессе оформления кажется странным, остановитесь: ни одна выгода не стоит потерянной карты.