Как проверить сайт на безопасность перед покупкой или регистрацией

Семь проверок незнакомого магазина в одной таблице, сервисы Google, Яндекса и VirusTotal, поиск продавца в ЕГРЮЛ и реестрах Банка России, порядок действий на 5 минут. Сверено со справками на сентябрь 2026 года.

Безопасный для покупателя сайт — это сайт, который одновременно шифрует соединение, принадлежит реальной компании с проверяемыми реквизитами и не числится в базах опасных адресов Google и Яндекса. Замок в адресной строке закрывает только первое условие: он означает шифрование, а не честность продавца.

Поэтому проверка сайта на безопасность состоит из семи действий: домен, возраст домена, реквизиты, отзывы вне сайта, статус в Google и Яндексе, запись в ЕГРЮЛ или реестре Банка России и способ оплаты. Все они бесплатны и вместе занимают около 5 минут. Если сайт копирует известный бренд, а не просто незнаком, читайте статью о том, как распознать поддельный сайт.

Что значит «безопасный сайт», когда вы собираетесь платить

У безопасности для покупателя три слоя: канал, владелец и репутация. Канал — шифрование HTTPS (защищённый протокол передачи страниц), которое не даёт посторонним прочитать данные карты по пути к серверу. Владелец — юрлицо или предприниматель, с которого можно спросить за товар. Репутация — что о сайте знают поисковики и другие покупатели.

Сертификат для HTTPS выдаётся бесплатно за несколько минут владельцу любого домена, поэтому замок есть и у честных магазинов, и у мошеннических. Справка Google Chrome оговаривает: даже при защищённом соединении «убедитесь, что в адресной строке указан именно тот сайт, который вы хотели открыть». Обратное при этом верно: если Chrome пишет «Подключение не защищено», данные карты вводить нельзя — по той же справке, на таком сайте «не вводите никаких личных данных».

Если браузер пометил опасным ваш собственный сайт, читайте статью как проверить сайт на вирусы.

Какие 7 проверок сделать перед покупкой на незнакомом сайте

Семь проверок закрывают все три слоя: две — про домен, четыре — про владельца и репутацию, последняя — про деньги. Каждая занимает от 10 секунд до минуты.

Клик по замку показывает, для какого домена выдан сертификат и до какого числа он действует. Это первая, но не единственная проверка.

Самые весомые строки — третья и седьмая: сайт без реквизитов и с оплатой переводом частному лицу не проходит проверку, даже если по остальным пяти пунктам всё чисто. Роспотребнадзор напоминает: продавец при дистанционной торговле обязан сообщить полное фирменное наименование и адрес — это требование закона о защите прав потребителей.

Какие бесплатные сервисы проверяют сайт по адресу

Четыре сервиса отвечают на разные вопросы: Google и Яндекс — числится ли адрес в базах опасных сайтов, VirusTotal — что думают о нём десятки антивирусов, whois — когда зарегистрирован домен. Ни один не скажет «магазин честный»: они находят известные угрозы, а не оценивают продавца.

Отчёт Google Safe Browsing (transparencyreport.google.com): достаточно вставить адрес и прочитать вердикт.

Чистый статус в Google и Яндексе — необходимое, но не достаточное условие: магазин-однодневка живёт несколько недель и часто закрывается раньше, чем попадёт в базу. Как читать поля whois, разобрано в статье про whois домена.

Как проверить, что за сайтом стоит реальная компания

Компанию проверяют по ИНН в сервисе ФНС «Предоставление сведений из ЕГРЮЛ/ЕГРИП в электронном виде»: он бесплатный, без регистрации и за минуту выдаёт выписку в PDF. Финансовую организацию дополнительно ищут в реестрах Банка России.

В выписке из ЕГРЮЛ смотрят три строки. Статус — должно быть «действующее», а не «в процессе ликвидации» или «прекратило деятельность». Дата регистрации — компания, созданная месяц назад, не могла «работать с 2012 года». Виды деятельности по ОКВЭД (классификатор видов деятельности) — у магазина электроники должна быть торговля, а не «консультирование». Название юрлица из выписки сверьте с получателем на странице оплаты.

Для банка, микрофинансовой организации (МФО), брокера или страховой правило особое: у них должна быть лицензия или запись в реестре Банка России. На сайте регулятора организацию ищут по названию, ИНН, ОГРН или номеру лицензии; статус «Не действует» означает, что компания может работать нелегально, и сотрудничество с ней, по формулировке Банка России, «может повлечь за собой нарушение ваших прав». Там же опубликован список компаний с выявленными признаками нелегальной деятельности: пирамиды, нелегальные кредиторы и брокеры. Пострадавшим от них закон компенсацию не предусматривает.

Какой способ оплаты защищает покупателя

Безопасный способ — оплата картой через платёжную страницу банка или платёжного сервиса, где получателем указано юрлицо магазина. Перевод частному лицу на карту или по номеру телефона — самый рискованный: оспорить перевод, который вы сделали сами, почти невозможно.

Разница в том, кто отвечает за сделку. При оплате через эквайринг (приём карт для бизнеса) магазин заключил договор с банком и показал ему документы, а вы можете подать в свой банк заявление о спорной операции, если товар не пришёл. Роспотребнадзор предупреждает: при переводе денег в счёт предоплаты «вы не имеете никаких гарантий их возврата или получения товара». Код из СМС вводят только на странице банка и никогда не диктуют «менеджеру» по телефону.

Какие признаки означают «закройте вкладку»

Отдельные признаки бывают и у честных небольших магазинов, но три и больше сразу — почти всегда обман. Похожий набор приводит Роспотребнадзор в рекомендациях покупателям.

• Цена заметно ниже, чем везде: новый iPhone за половину стоимости не продаёт никто.
• Только полная предоплата переводом физлицу; самовывоза и оплаты при получении нет.
• Из контактов только форма обратной связи и мобильный номер; юрлица, ИНН и адреса нет.
• Таймер «осталось 3 штуки», «скидка сгорает через 10 минут», давление в переписке.
• Отзывы только на самом сайте, все пятизвёздочные и написаны в один день.

Как проверить сайт за 5 минут

Сначала проверки адреса, которые отсекают грубый обман за минуту, потом реквизиты и реестры, в конце — способ оплаты. Ответ «нет» на любом шаге — дальше можно не идти.

1. Нажмите на адресную строку и прочитайте домен по буквам: два слова перед первой косой чертой. Нажмите на значок слева от адреса — Chrome должен показать «Сайт использует защищённое соединение».
2. Скопируйте домен и вставьте его в «Статус сайта» отчёта Google о безопасном просмотре, затем в «Проверку статуса сайта» Яндекса. Оба должны ответить, что угроз не найдено. Красный статус хотя бы у одного — закрывайте вкладку.
3. Тот же домен вставьте в whois-сервис регистратора и найдите поле created. Домен младше нескольких месяцев у магазина с «15 годами на рынке» — повод не платить.
4. Прокрутите главную вниз, откройте «Контакты» и оферту. Выпишите название юрлица или ИП и ИНН. Если ИНН нет нигде на сайте — проверка провалена.
5. Введите ИНН в сервис ФНС «Предоставление сведений из ЕГРЮЛ/ЕГРИП» и убедитесь, что компания действующая, а вид деятельности похож на торговлю. Банк, МФО или брокера ищите в сервисе «Проверить финансовую организацию» Банка России.
6. Наберите в поиске домен и слово «отзывы», отдельно — «мошенники». Прочитайте два-три негативных отзыва: жалобы на упаковку — норма, жалобы «оплатил и пропали» — нет.
7. Положите товар в корзину и дойдите до выбора оплаты, не вводя карту. Платёжная страница банка с названием юрлица из выписки — можно платить; карта частного лица или перевод по номеру телефона — нельзя.

Частые вопросы

Если Google и Яндекс пишут, что сайт безопасен, можно платить? Нет, этого мало. Базы Safe Browsing собирают сайты с вредоносным кодом и фишингом, а магазин, который просто не отправляет товар, туда обычно не попадает. Чистый статус закрывает один пункт из семи.

Сайт просит зарегистрироваться до покупки. Что проверить перед вводом почты и пароля? То же, что перед оплатой, плюс одно правило: пароль для незнакомого сайта должен быть новым, а не тем же, что у почты или банка. Утечки с небольших сайтов случаются регулярно, и украденную пару логин-пароль первым делом пробуют на других сервисах.

Домену меньше года. Это точно мошенники? Нет, у любого честного магазина когда-то был первый месяц. Молодой домен — повод проверять строже: компания в ЕГРЮЛ действующая, оплата только через платёжную страницу банка, первый заказ — небольшой или с оплатой при получении.

Что делать, если я уже оплатил и понял, что сайт мошеннический? Позвоните в банк по номеру на обороте карты, заблокируйте карту и подайте заявление о спорной операции; сохраните адрес сайта, переписку и чек. По разъяснениям Банка России, банк обязан вернуть похищенные деньги в течение 30 дней, если списание произошло не по вашей вине. Затем подайте заявление в полицию — без него банк может отказать.