Как проверить сайт на подлинность: настоящий ли это магазин, сервис или «официальный сайт»

Восемь признаков официального сайта в одной таблице, реестры Банка России и ФНС, синяя галочка Яндекса, домены госорганов и проверка за три минуты. Сверено со справками на сентябрь 2026 года.

Проверить сайт на подлинность — значит убедиться, что домен в адресной строке действительно принадлежит той компании, банку или госоргану, за которых сайт себя выдаёт. Подлинность подтверждают внешние источники — реестры, карточка компании в поиске, подтверждённые аккаунты в соцсетях, — а не оформление сайта, замок в адресной строке или первая строчка в выдаче.

Короткий ответ: у настоящей организации есть след вне её сайта. Банк или страховая есть в реестре Банка России, у любой компании — запись в ЕГРЮЛ (Едином государственном реестре юридических лиц) с тем же ИНН, что внизу страницы, у госоргана адрес заканчивается на gov.ru или gosuslugi.ru, а Яндекс ставит рядом с сайтами госорганов и финансовых организаций синюю галочку. Домен совпал с этими источниками — сайт настоящий, не нашёлся ни в одном — закрывайте вкладку.

Чем подлинность сайта отличается от его безопасности

Безопасность отвечает на вопрос «не украдут ли мои данные по дороге», подлинность — «тот ли это сайт, за который он себя выдаёт». Сайт может быть безопасным по первому критерию и поддельным по второму.

Замок слева от адреса означает только шифрование. Справка Google Chrome прямо оговаривает: даже при значке «Защищено» убедитесь, что в адресной строке указан именно тот сайт, который вы хотели открыть. Сертификат для замка получает владелец любого домена, в том числе мошенник. Отсутствие красного экрана «Опасный сайт» тоже ничего не доказывает: браузер знает только о подделках, уже попавших в базы Google и Яндекса.

Подделка под известный бренд и жалобы на неё — в статье фишинг: как распознать поддельный сайт, оценка незнакомого магазина по замку, отзывам и оплате — в статье как проверить сайт на безопасность. Здесь один вопрос: официальный ли это сайт.

Какие признаки подтверждают, что сайт официальный

Самый сильный признак — совпадение домена с адресом из независимого источника: реестра, документа, упаковки или подтверждённого аккаунта в соцсети. Остальные — реквизиты, возраст домена, знак в поиске — подтверждают вывод, но сами его не доказывают.

Первые два признака решают вопрос сами: домен из документов или из реестра Банка России и есть официальный сайт. Один признак из нижней половины таблицы ничего не доказывает, два-три несовпадения подряд — подделка.

Как искать официальный сайт правильно

Официальный сайт ищут не через рекламу и не по ссылке из сообщения, а через источник, который мошенник не контролирует: реестр, документ, приложение или подтверждённый аккаунт. Поиск по названию бренда тоже работает — если пропустить объявления с пометкой «Реклама».

Схема выдачи: у настоящего сайта домен совпадает с реестром Банка России, у подделки — похожий домен с «бонусом». Реклама в выдаче — не гарантия подлинности.

С 30 июня 2025 года Яндекс, по сообщению в блоге для вебмастеров, оставил синюю галочку только трём категориям: финансовым организациям по данным ЦБ РФ, государственным организациям по верифицированному реестру и страницам подтверждённых профилей в соцсетях. Знаки автодилеров, театров и «навигационные» галочки убрали; в справке Вебмастера знак называется знаком официальности. Обычный магазин его не получит, и это нормально. Не путайте его со знаком «Информация подтверждена владельцем» в Яндекс Картах: тот, по справке Яндекс Бизнеса, получает любая компания, подтвердившая права на карточку, — он говорит, что карточкой занимаются, а не что организация настоящая.

Для компаний вне финансового рынка главный источник — ЕГРЮЛ: сервис ФНС «Прозрачный бизнес» по ИНН бесплатно показывает название юрлица, руководителя, статус и отметку о недостоверности сведений. Крупные бренды дополнительно публикуют список официальных магазинов на сайте производителя — ссылка оттуда весит больше любой рекламы.

По каким реестрам проверять банк, магазин и госорган

У каждого типа организации свой источник: для банков и страховых — Банк России, для компаний и ИП — ФНС, для органов власти — домен gov.ru и платформа Госвеб. Во всех случаях ищут одно и то же — совпадение названия, ИНН и домена.

Справочник Банка России (cbr.ru): по названию или сайту видно, есть ли у организации лицензия и какой у неё настоящий адрес.

Реестр ЕГРЮЛ на сайте ФНС: по ИНН или названию видно, существует ли компания и кто её руководитель.

С доменами госорганов есть оговорка. Зону gov.ru администрирует ФСО, посторонний адрес в ней не получит, так что окончание gov.ru — надёжный признак. Но обратное неверно: часть ведомств работает на обычных доменах — mvd.ru, mid.ru, gosuslugi.ru, kremlin.ru. Адрес без gov.ru сам по себе не подделка, его нужно сверить с каталогом на gov.ru или с Госуслугами. Сами Госуслуги, по данным МВД на август 2026 года, подделывают именно через адрес: официальный — gosuslugi.ru, любое отличие в написании — подделка.

Какие «официальные сайты» подделывают чаще всего

Чаще всего подделывают то, куда человек и так собирался зайти: техподдержку известного сервиса, страницу доставки, Госуслуги, вход в банк и «официальный магазин» бренда. Подделка появляется в рекламе или в сообщении первой, и человек уже не проверяет адрес.

Поддельная техподдержка — отдельный сайт с телефоном крупно на первом экране; настоящая живёт на основном домене сервиса. Поддельная доставка — «посылка задержана, доплатите 49 рублей» на домене, не связанном с перевозчиком; настоящий статус виден в приложении перевозчика. Поддельные Госуслуги — окно «войти через Госуслуги» на чужом домене; настоящее открывается на esia.gosuslugi.ru. Поддельный банк — «вход в личный кабинет» по ссылке из СМС; настоящий вход — через приложение или адрес с обратной стороны карты.

Правило одно: закройте вкладку и зайдите в сервис своим путём — через приложение, закладку или адрес, набранный руками. Настоящее уведомление будет и там.

Как проверить сайт на подлинность за 3 минуты

Проверка сводится к пяти действиям: прочитать домен, найти его во внешнем источнике, сверить ИНН с ФНС, посмотреть возраст домена и найти сайт в поиске самому. Для банка и госоргана хватает первых двух шагов, для незнакомого магазина нужны все пять.

1. Нажмите на адресную строку, чтобы увидеть адрес целиком, и прочитайте домен — два слова перед первой косой чертой после «https://». Сравнивать дальше вы будете его, а не логотип и название на странице.
2. Найдите этот домен во внешнем источнике. Банк, МФО или страховую — в сервисе «Проверить участника финансового рынка» на сайте Банка России. Госорган — по окончанию gov.ru или gosuslugi.ru либо в каталоге на gov.ru. Компанию или магазин — по адресу на упаковке, в договоре или в описании подтверждённого канала в соцсети.
3. Прокрутите страницу вниз, найдите ИНН и название юрлица и введите ИНН в сервис ФНС «Прозрачный бизнес». Должна найтись действующая компания с тем же названием, что на сайте. Нет ИНН, компания ликвидирована или называется иначе — не платите.
4. Скопируйте домен в любой whois-сервис и посмотрите поле created — дату регистрации. У банка, ведомства и известного магазина домену годы; «официальному сайту» с прошлой недели верить нельзя. Как читать whois, разобрано в статье whois домена.
5. Поищите название организации в Яндексе, пропустив объявления с пометкой «Реклама». У госоргана и финансовой организации рядом с настоящим сайтом будет синяя галочка, справа — карточка юрлица с ИНН. Домен в выдаче отличается от вашего — закройте вкладку и перейдите по адресу из выдачи.

Домен не совпал с внешним источником — дальше проверять нечего. Совпал на шаге 2 — шаги 3–5 можно пропустить.

Частые вопросы

Если сайт первый в Яндексе или Google, он точно официальный? Нет. Первые строчки часто занимает реклама, а объявление по названию банка может купить кто угодно; поисковики удаляют такие объявления не мгновенно. Пропускайте пометку «Реклама» и сверяйте домен с документом или приложением.

Как узнать, официальный сайт или нет, если у компании нет галочки в поиске? Галочку Яндекс даёт только госорганам, финансовым организациям и подтверждённым профилям соцсетей, у обычного магазина её не будет. Проверяйте иначе: ИНН в «Прозрачном бизнесе» ФНС, ссылка на сайт из подтверждённого канала компании в Telegram или ВКонтакте, дата регистрации домена в whois и список официальных магазинов на сайте производителя.

Настоящий ли сайт, если он не на gov.ru, но называет себя государственным? Возможно: часть ведомств работает на обычных доменах — mvd.ru, mid.ru, kremlin.ru. Домен gov.ru доказывает подлинность, а его отсутствие ещё нет. Найдите ведомство в каталоге «Официальная Россия» на gov.ru или перейдите на его сайт по ссылке с Госуслуг и сравните домены.

Может ли мошенник получить синюю галочку Яндекса или запись в реестре Банка России? Галочка присваивается автоматически по данным ЦБ РФ и реестру госсайтов, купить или запросить её нельзя. В реестр попадают только организации с лицензией, поэтому мошенники прикрываются чужим именем — указывают на сайте лицензию настоящего банка. Сверяйте и домен: убедитесь, что вы на сайте организации из реестра, а не на похожем.