Чи можна довіряти цьому сайту? Перевірте інтернет-магазин

Як користуватися

1. Скопіюйте посилання на магазин або з повідомлення й вставте його чи введіть назву сайту (наприклад, example.com).
2. Натисніть «Перевірити сайт». Ми перевіримо посилання за правилами вашої країни, запитаємо в реєстру домену, коли його створено, і подивимося, чи це відомий сайт і чи трапляється він у шахрайських SMS-кампаніях.
3. Перегляньте результат і те, що ми перевірили. Якщо є тривожні ознаки, нічого не купуйте й не вводьте свої дані; якщо їх немає, перед оплатою дотримуйтеся порад.

Що означає кожен результат

Трапляється в шахрайських кампаніях

На цей сайт ведуть шахрайські SMS, розіслані багатьом людям, і це не відомий сайт. Нічого не купуйте, не вводьте свої дані й не натискайте посилання, що ведуть на нього. Якщо ви вже заплатили або повідомили свої дані, якнайшвидше зателефонуйте до банку.

Є тривожні ознаки

Ми знайшли щонайменше одну ознаку, типову для шахрайства: щось дивне в посиланні (воно видає себе за бренд, використовує сервіс скорочення посилань або приховує справжній сайт), домен, молодший за місяць або призупинений, чи шахрайські SMS, що ведуть на нього. Нічого не купуйте й не вводьте свої дані, доки не перевірите сайт іншим способом.

Будьте обережні

Явних ознак шахрайства ми не побачили, але сайт новий або ми не знаємо його віку і він маловідомий. Він може бути справжнім: перед оплатою перевірте, хто за ним стоїть.

Тривожних ознак ми не знайшли

Жодна з перевірок не виявила ознак шахрайства. Це не гарантує, що сайт безпечний: нова шахрайська схема може ще не мати історії, а відомий сайт можуть зламати. Перед оплатою дотримуйтеся порад нижче.

Що означає кожен сигнал

• Використовується скорочене посилання, що приховує справжній сайт.
• Посилання імітує назву компанії, але це не її офіційний домен.
• Використовується доменна зона, поширена в шахрайстві (.xyz, .top, .info тощо).
• Містить термінові формулювання або запит даних для входу.
• Згадує відому компанію разом із терміновою вимогою.
• Посилається на посилку чи доставку та закликає діяти терміново.
• Згадує компанію, але посилання веде не на її офіційний сайт.
• Містить формулювання, які NoCall позначив у відомих шахрайських розсилках.
• Посилання починається з http://, а не з https://, тому те, що ви вводите, не шифрується. Справжні магазини й банки використовують https.
• У посиланні перед @ стоїть текст, який приховує, куди воно насправді веде: відкриється сайт із доменом, указаним вище, а не з іменем перед @.
• У домені є діакритичні знаки або літери інших алфавітів: переконайтеся, що він не імітує відомий сайт, адже деякі літери виглядають однаково.
• Посилання веде на числову IP-адресу, а не на назву сайту, — справжні магазини й банки так не роблять.
• У посиланні вказано незвичний порт (число після домену), який звичайні сайти майже ніколи не використовують.
• Зареєстровано менше 30 днів тому. Більшості шахрайських сайтів лише кілька днів або тижнів.
• Зареєстровано від 30 до 179 днів тому.
• Реєстрація спливає протягом 30 днів або вже сплила. Це лише для інформації: багато сайтів продовжують реєстрацію в останній момент.
• Реєстр або реєстратор призупинив домен (client hold або server hold): в інтернеті він не працює, а так часто буває після скарги на зловживання.
• Домен видаляється (pending delete або redemption period).
• У реєстрі немає даних ні про цей домен, ні про домен, до якого він належить: його не зареєстровано, або реєстр його не публікує.
• Реєстр цієї доменної зони не публікує свої дані через RDAP — публічний сервіс пошуку відомостей про домени, тому ми не знаємо вік домену. Це не тривожна ознака.
• На цей домен або на домен, до якого він належить, посилаються публічні шахрайські SMS-кампанії.
• Ні домену, ні домену, до якого він належить, немає в Majestic Million. Це нормально для більшості справжніх сайтів; це важливо, коли ми не знаємо віку домену або якщо сайт видає себе за великий бренд.

Схожі інструменти

• Чи безпечний цей QR-код?
• Цей лист справжній?

Які сайти охоплено

Працює із сайтами з будь-якої країни. Правила перевірки посилань — ті самі, що у вашій версії сайту NoCall, з тими самими брендами, офіційними доменами й сервісами скорочення посилань, що й в інструменті «Перевірити посилання». Вік береться з офіційного реєстру кожного домену (деякі, наприклад .es, .de або .it, його не публікують), популярність — із Majestic Million, а кампанії — із шахрайських SMS, які бачили кілька користувачів NoCall.

Посилання надсилається на сервер NoCall, щоб перевірити його за правилами вашої країни, і ми ніколи його не відкриваємо; якщо ви вставляєте адресу електронної пошти, надсилається лише її домен. Реєстр домену отримує лише ім’я домену. Ми не зберігаємо посилання: записуємо лише сам факт перевірки та вердикт.

Поширені запитання