Кроссовки за 3 990 вместо 14 000. Таймер «скидка сгорит через 12 минут». Оплата переводом по номеру телефона, потому что «эквайринг временно не работает». Так выглядит типичный поддельный магазин, и он рассчитан на то, что вы не успеете подумать.

Почему это касается всех

По данным Sostav, в 2024 году с фишинговыми сайтами, поддельными магазинами и страницами с вредоносными файлами каждый месяц сталкивались около 9 млн российских пользователей. Компания F6 сообщила, что в первом полугодии 2025 года ретейл обогнал финансовый сектор по числу фишинговых и скам-атак на бренды: подделывают уже не только банки, но и магазины, маркетплейсы и службы доставки.

Хорошая новость: у большинства поддельных сайтов одни и те же слабые места. Их видно, если знать, куда смотреть.

Пять минут на проверку

1. Адрес сайта

Прочитайте домен целиком, по буквам. Допустим, настоящий магазин называется romashka.ru. Подделки возьмут похожий адрес:

  • лишняя или пропущенная буква, дефис: romashkka.ru, romashka-sale.ru;
  • знакомое название в начале, а настоящий домен в конце: romashka.ru.skidki-24.top. Здесь сайт на самом деле skidki-24.top;
  • редкая доменная зона вроде .top, .shop, .xyz у магазина, который выдаёт себя за известную российскую сеть.

Если вы пришли по ссылке из рекламы или мессенджера, закройте её и найдите магазин через поиск или приложение. Настоящий сайт известного магазина всегда находится по названию.

2. Возраст домена

Мошеннические магазины живут недели. Проверьте дату регистрации через WHOIS, например на whois.tcinet.ru для доменов .ru и .рф. Магазин, который «работает с 2012 года», а домен зарегистрирован месяц назад, врёт как минимум в одном месте.

3. Кто продаёт

Российский магазин обязан указать продавца: название организации или ИП, ИНН или ОГРН, адрес. Обычно это внизу страницы или в разделе «Реквизиты», «Оферта». Найдите эти данные и сверьте в выписке ФНС: существует ли компания, не ликвидирована ли она, совпадает ли вид деятельности.

Если реквизитов нет вообще, а для связи только Telegram или WhatsApp, это уже достаточная причина ничего не покупать.

4. Как просят оплатить

Это самый надёжный признак. Настоящий магазин принимает оплату картой на странице оплаты или через СБП с переходом в банковское приложение, где получателем указана организация.

Опасно, если просят:

  • перевести деньги на карту или по номеру телефона частного лица;
  • оплатить «через менеджера» в мессенджере;
  • внести полную предоплату за крупный товар, потому что «товар под заказ»;
  • ввести данные карты на странице, адрес которой отличается от адреса магазина.

5. Отзывы

Отзывы на самом сайте ничего не значат: их пишет владелец. Ищите в поиске название магазина и домен вместе со словами «отзывы», «мошенники», «развод». Если магазин новый, отзывов о нём просто нет. Это не доказательство обмана, но и не повод доверять.

Автоматическая проверка ссылки

Часть признаков можно проверить автоматически. Вставьте адрес в проверку сайта Filechek. Мы получаем страницу без запуска скриптов и показываем:

  • похож ли адрес на известный сервис, не спрятан ли настоящий домен за символом @ или сокращённой ссылкой;
  • куда ведут перенаправления и не теряется ли по пути шифрование;
  • куда отправляются данные из формы входа: на тот же сайт или на чужой домен;
  • в какой доменной зоне сайт и не популярна ли она у однодневок.

Ту же ссылку можно отправить в VirusTotal: там её проверят десятки антивирусных баз и сервисов, которые собирают фишинговые адреса.

Важная оговорка. Новый поддельный магазин могут ещё не успеть внести ни в одну базу. Поэтому «угроз не найдено» не означает «магазин честный». Смотрите на результат проверки вместе с признаками выше, особенно со способом оплаты.

Если вы уже заплатили

  1. Сразу позвоните в банк по номеру с обратной стороны карты и сообщите об операции без вашего согласия. По закону о национальной платёжной системе это нужно сделать не позднее дня, следующего за днём, когда банк прислал уведомление об операции.
  2. Если вы вводили данные карты на сайте, попросите заблокировать и перевыпустить карту.
  3. Сохраните адрес сайта, скриншоты переписки и чек об оплате. Они понадобятся для заявления в полицию: его можно подать через Госуслуги или в отделении.
  4. Если вы переводили деньги по номеру телефона, назовите банку номер получателя.

Поддельные магазины особенно активны перед праздниками и распродажами. Если цена слишком хороша, потратьте пять минут на проверку: этого почти всегда хватает.

Источники