Вечер, скидка 60% на ту самую куртку, сайт выглядит аккуратно, оплата одним нажатием. Через три дня посылки нет, а в чате магазина никто не отвечает. Это не невнимательность покупателя: поддельный магазин собирают за вечер из шаблона, чужих фотографий и красивой цены. Зато у такого сайта почти всегда видны мелочи, которые выдают подделку.
Как понять, что сайт мошеннический
Чаще всего мошеннический сайт выдают шесть признаков: молодой домен (адрес сайта, который зарегистрировали недавно), нет реквизитов продавца, нет живых контактов, цена сильно ниже рынка, оплата только переводом и отзывы только на самом сайте. Один признак ещё не приговор, а три и больше уже повод не платить. Быстрее всего увидеть их вместе помогает бесплатная проверка доверия Awe Check: она собирает технические признаки сама и ставит оценку от 0 до 100.
1. Домен у магазина слишком молодой
Домен - это адрес сайта, как улица у магазина. Его регистрируют на срок, и у настоящего бизнеса он обычно оплачен надолго и существует не первую неделю. Подделку открывают и закрывают быстро, поэтому домену у неё бывает несколько дней, а срок оплаты короткий. Дату регистрации и срок оплаты показывает служба WHOIS (общедоступная справка о том, кто и когда зарегистрировал адрес), а также наша проверка доверия.
Заодно сверьте адрес с настоящим. Подделки копируют знакомое название с лишней буквой, дефисом или другой зоной (.shop вместо .com). Если вы пришли по рекламе, откройте магазин через поиск и сравните адреса.
2. Нет реквизитов продавца
У настоящего магазина в подвале сайта или в оферте (публичном договоре о продаже) указаны юридическое лицо или ИП, регистрационный номер и адрес. Номер можно проверить в государственном реестре своей страны: компания должна существовать и называться так же, как на сайте. Когда реквизитов нет или они ведут на чужое предприятие, платить нельзя.
3. Контакты не отвечают
Одна форма обратной связи и мессенджер без телефона и почты на домене магазина - тревожный знак. Напишите или позвоните до оплаты: честный продавец отвечает за разумное время, а подделка молчит или торопит. Узнаёте давление? Это один из четырёх главных признаков схемы по описанию Федеральной торговой комиссии США (FTC): мошенники не дают времени подумать.
4. Цена и способ оплаты выглядят странно
Скидка в 50-70% на ходовой товар и просьба заплатить переводом на карту человека, а не через платёжную страницу банка, почти всегда означают обман. Эксперты FTC советуют не платить тому, кто настаивает на единственном способе оплаты: криптовалюте, переводе через денежные сервисы, платёжном приложении, подарочной карте или чеке. Оплата картой в магазине через страницу банка защищает лучше: платёж проще оспорить.
5. Отзывы есть только на самом сайте
Отзывы, которые магазин опубликовал у себя, ничего не доказывают: их пишет сам продавец. Введите в поиск название магазина и его адрес со словами «отзывы» и «обман». Если о магазине нигде нет ни одного упоминания, это тоже сигнал: настоящие продавцы рано или поздно оставляют следы.
6. Замок в адресной строке не гарантирует честность
Замок означает только одно: соединение между вами и сайтом шифруется. Сертификат (цифровой документ, который это обеспечивает) сегодня получает любой сайт, в том числе бесплатно: центр сертификации Let's Encrypt описывает себя как бесплатный и автоматический. Поэтому замок есть и у мошенников. Зато его отсутствие на странице, где просят данные карты, - красный флаг.
Почему подделки выглядят так убедительно
Причина в экономике обмана. Шаблон магазина стоит недорого, фотографии берут у настоящих продавцов, отзывы пишут сами. Сайт живёт несколько недель, пока на него идёт реклама, и исчезает, когда накапливаются жалобы. Новый адрес поднимают за день, поэтому аккуратный дизайн ничего не говорит о продавце. Верить стоит тому, что трудно подделать быстро: давности домена, реквизитам, которые проверяются в реестре, и упоминаниям магазина вне его собственного сайта.
Есть и психологическая часть. Схема строится на спешке: «осталось два товара», «скидка до конца дня». Это тот самый признак давления, о котором пишет FTC. Когда вас торопят, остановитесь и пройдите по списку выше: пять минут проверки дешевле потерянной суммы.
Пример: как это работает на практике
Представьте магазин часов со скидкой 65%. Вы смотрите домен: он зарегистрирован две недели назад на срок в один год. Реквизитов в подвале нет, в чате отвечает «менеджер» только текстом шаблона, а оплата предлагается переводом на карту физлица. Три признака из шести совпали, поэтому такой магазин лучше обойти. А если у магазина есть реквизиты, живой телефон, домен старше пары лет и отзывы на независимой площадке, риск заметно ниже, хотя абсолютной гарантии не даёт никто.
Как проверить сайт за минуту
- Откройте проверку сайта на мошенничество.
- Вставьте адрес магазина и нажмите «Проверить доверие».
- Через минуту вы увидите индекс доверия и список признаков: защищённое соединение, срок сертификата и домена, политика конфиденциальности, контакты, реквизиты продавца.
Индекс не гарантирует честность продавца: мошенник может купить сертификат и оформить сайт красиво. Но низкая оценка почти всегда значит, что платить на этом сайте не стоит. Для владельцев магазинов у нас есть материал о том, как найти тихие утечки клиентов на собственном сайте.
Что делать, если вы уже заплатили
Действовать нужно в первый же час: деньги возвращают только при быстром обращении. Если вы платили картой, позвоните в банк по номеру на обороте и попросите оспорить платёж. Если был перевод или платёжное приложение, напишите в банк или сервис и попросите отменить операцию. Вернуть криптовалюту сложнее всего, но обращаться к бирже тоже нужно сразу. Затем сохраните переписку, чек и адрес сайта и подайте заявление в полицию или в профильный орган вашей страны. В США для этого есть сайт ReportFraud.ftc.gov.
Сегодня вечером проверьте один подозрительный магазин из своей истории покупок и посмотрите, как он выглядит в оценке доверия.
Источники
- FTC: How to Avoid a Scam - четыре признака мошенничества и способы оплаты, которые требуют мошенники.
- FTC: What To Do if You Were Scammed - шаги по способу оплаты и куда сообщить.
- Let's Encrypt - бесплатный автоматический центр сертификации.
