Можно ли доверять этому сайту? Проверьте интернет-магазин

Нашли магазин с невероятными ценами или получили ссылку в SMS? Вставьте её сюда, прежде чем что-то покупать или вводить свои данные. Мы проверим ссылку по правилам вашей страны, узнаем, когда был зарегистрирован её домен, известный ли это сайт и встречается ли он в мошеннических кампаниях. Мы никогда не открываем сайт.

Добавить в предпочтительные источники Скачать вGoogle Play Скачать вApp Store

Как пользоваться

Скопируйте ссылку на магазин или из сообщения и вставьте её либо введите название сайта (например, example.com).
Нажмите «Проверить сайт». Мы проверим ссылку по правилам вашей страны, спросим у реестра домена, когда он был создан, и посмотрим, известный ли это сайт и встречается ли он в мошеннических SMS-кампаниях.
Посмотрите результат и то, что мы проверили. Если есть тревожные признаки, ничего не покупайте и не вводите свои данные; если их нет, перед оплатой следуйте советам.

Что означает каждый результат

Встречается в мошеннических кампаниях: На этот сайт ведут мошеннические SMS, разосланные множеству людей, и это не известный сайт. Ничего не покупайте, не вводите свои данные и не нажимайте на ссылки, которые на него ведут. Если вы уже заплатили или сообщили свои данные, как можно скорее позвоните в банк.
Есть тревожные признаки: Мы нашли как минимум один признак, типичный для мошенничества: что-то странное в ссылке (она выдаёт себя за бренд, использует сервис сокращения ссылок или скрывает настоящий сайт), домен моложе месяца или приостановленный либо мошеннические SMS, которые ведут на него. Ничего не покупайте и не вводите свои данные, пока не проверите сайт другим способом.
Будьте осторожны: Явных признаков мошенничества мы не увидели, но сайт новый, или мы не знаем его возраст и он малоизвестен. Он может быть настоящим: перед оплатой проверьте, кто за ним стоит.
Тревожных признаков мы не нашли: Ни одна из проверок не выявила признаков мошенничества. Это не гарантирует, что сайт безопасен: у новой мошеннической схемы может ещё не быть истории, а известный сайт могут взломать. Перед оплатой следуйте советам ниже.

Что означает каждый сигнал

Используется сокращённая ссылка, скрывающая настоящий сайт.
Ссылка имитирует название компании, но ведёт не на её официальный домен.
Используется доменная зона, часто встречающаяся в мошенничестве (.xyz, .top, .info и др.).
Содержится срочная формулировка или запрос данных для входа.
Упоминается известная компания вместе с срочным требованием.
Поводом служит посылка или доставка, а вас призывают действовать срочно.
Упоминает компанию, но ссылка ведёт не на её официальный сайт.
Содержит формулировки, которые NoCall отметил в известных мошеннических рассылках.
Ссылка начинается с http://, а не с https://, поэтому то, что вы вводите, не шифруется. Настоящие магазины и банки используют https.
В ссылке перед @ стоит текст, который скрывает, куда она ведёт на самом деле: откроется сайт с доменом, указанным выше, а не с именем перед @.
В домене есть диакритические знаки или буквы других алфавитов: убедитесь, что он не имитирует известный сайт, ведь некоторые буквы выглядят одинаково.
Ссылка ведёт на числовой IP-адрес, а не на название сайта, — настоящие магазины и банки так не делают.
В ссылке указан необычный порт (число после домена), который обычные сайты почти никогда не используют.
Зарегистрирован меньше 30 дней назад. Большинству мошеннических сайтов всего несколько дней или недель.
Зарегистрирован от 30 до 179 дней назад.
Регистрация истекает в ближайшие 30 дней или уже истекла. Это только для информации: многие сайты продлевают регистрацию в последний момент.
Реестр или регистратор приостановил домен (client hold или server hold): в интернете он не работает, а так часто бывает после жалобы на злоупотребления.
Домен удаляется (pending delete или redemption period).
В реестре нет данных ни об этом домене, ни о домене, к которому он относится: он не зарегистрирован, или реестр его не публикует.
Реестр этой доменной зоны не публикует свои данные через RDAP — публичный сервис поиска сведений о доменах, поэтому мы не знаем возраст домена. Это не тревожный признак.
На этот домен или на домен, к которому он относится, ссылаются публичные мошеннические SMS-кампании.
Ни домена, ни домена, к которому он относится, нет в Majestic Million. Это нормально для большинства настоящих сайтов; это важно, когда мы не знаем возраст домена или если сайт выдаёт себя за крупный бренд.

Какие сайты охвачены

Работает с сайтами из любой страны. Правила проверки ссылок — те же, что в вашей версии сайта NoCall, с теми же брендами, официальными доменами и сервисами сокращения ссылок, что и в инструменте «Проверить ссылку». Возраст берётся из официального реестра каждого домена (некоторые, например .es, .de или .it, его не публикуют), популярность — из Majestic Million, а кампании — из мошеннических SMS, которые видели несколько пользователей NoCall.

Ссылка отправляется на сервер NoCall, чтобы проверить её по правилам вашей страны, и мы никогда её не открываем; если вы вставляете адрес электронной почты, отправляется только его домен. Реестр домена получает только имя домена. Мы не сохраняем ссылку: записываем только сам факт проверки и вердикт.

Частые вопросы

Инструмент скажет, безопасен ли сайт?

Нет, и ни один инструмент не может этого обещать. Он показывает, нашли ли мы признаки мошенничества: что сайт выдаёт себя за бренд, что он совсем новый или что он встречается в мошеннических SMS-кампаниях. Даже если таких признаков нет, перед оплатой всё равно стоит проверить, кто за ним стоит.

Что именно вы проверяете?

Четыре вещи: ссылку — по правилам вашей страны (не выдаёт ли она себя за бренд, не использует ли сервис сокращения ссылок, не скрывает ли настоящий сайт); когда был зарегистрирован домен — по данным его официального реестра; есть ли он в Majestic Million — списке миллиона доменов, на которые больше всего ссылаются; и встречается ли он в мошеннических SMS-кампаниях.

Почему у известного сайта может быть тревожный признак?

Потому что мошенники пользуются известными сервисами: сервисами сокращения ссылок, конструкторами сайтов и магазинов, бесплатным хостингом. Если их SMS ведут на один из них, тревожный признак относится к этой конкретной ссылке, а не ко всему сервису.

Что, если реестр не отвечает?

Мы проводим проверку с тем, что знаем, и сообщаем об этом в разделе «Что мы проверили». Некоторые доменные зоны, например .es, .de или .it, никогда не публикуют даты регистрации: это не плохой знак, и остальные проверки всё равно учитываются.

Что делать, если покупка уже сделана или данные уже переданы?

Как можно скорее позвоните в банк, чтобы заблокировать карту или попытаться остановить платёж, смените пароли, которые вы вводили, и сохраните скриншоты сайта и сообщений. Затем сообщите о случившемся в полицию или в ведомство вашей страны, которое занимается интернет-мошенничеством.

Сохраняется ли ссылка, которую я проверяю?

Нет. Она используется один раз для проверки и не сохраняется. Мы записываем только сам факт проверки и вердикт — без ссылки. Если в ссылке есть ваши данные (код или ваш адрес электронной почты), перед вставкой можно удалить всё, что идёт после домена.