Как проверить интернет-магазин перед покупкой: 8 шагов

Проверить интернет-магазин перед покупкой можно за несколько минут: посмотри на адрес сайта посимвольно, узнай, когда зарегистрирован домен, найди на сайте полное название продавца, адрес и ИНН и проверь их, прочитай условия возврата и отзывы на сторонних сайтах. Главный тревожный знак это способ оплаты: если магазин просит перевести деньги на карту частного лица или по номеру телефона, лучше уйти.

Фальшивые магазины появляются перед праздниками и распродажами, в рекламе в соцсетях и в рассылках со «скидкой только сегодня». Многие выглядят почти как настоящие: тот же логотип, похожий адрес, красивые фото товаров. Мы в KatiTrust делаем приложение-камеру для снимков, которые может проверить любой, поэтому много думаем о том, как подделывают фото и сайты. Ниже признаки обмана, проверки по шагам и что делать, если ты уже заплатил.

Как проверить интернет-магазин: признаки обмана коротко

Ни один признак сам по себе не доказывает обман, но когда совпадают несколько, лучше остановиться:

• Цена сильно ниже рынка: известный товар с огромной скидкой без понятной причины.
• Странный адрес: лишняя буква, необычное окончание или название бренда в длинном адресе.
• Свежий домен: сайт зарегистрирован несколько дней или недель назад.
• Нет реквизитов: не указаны полное название продавца, адрес и ИНН.
• Только предоплата переводом: на карту частного лица или по номеру телефона.
• Таймеры и давление: «осталось 2 штуки», «скидка сгорит через 10 минут».
• Отзывы только на самом сайте: а на сторонних площадках о магазине ничего нет.

«Финансовая культура», проект Банка России, в материале о фишинге напоминает: защищённое соединение с замком в адресной строке обязательно, но не достаточно, потому что сертификаты получают и мошенники. Небрежная вёрстка и ошибки выдают подделку, но дорогой клон известного сайта может выглядеть идеально.

Фальшивый интернет-магазин: низкие цены, таймеры и реклама

Фальшивые магазины почти всегда давят ценой и временем. Кроссовки известного бренда за треть цены, техника «из конфиската», распродажа «по случаю закрытия». На странице идут таймеры, а количество товара тает на глазах. Всё это нужно, чтобы ты оплатил раньше, чем проверил.

Часто путь в такой магазин начинается с рекламы в соцсетях, рассылки или сообщения в мессенджере со ссылкой. «Финансовая культура» описывает схему, когда мошенники рассылают «дополнительные скидки» от известного маркетплейса, а ссылка ведёт на сайт-двойник, через который крадут деньги и данные карт. Поэтому магазин лучше открывать самому, из закладок или набрав адрес вручную, а не по ссылке из рекламы.

Оплата: как магазин просит тебя заплатить

Способ оплаты говорит о магазине больше, чем дизайн сайта. Настоящий интернет-магазин обычно принимает карту через платёжную страницу банка или платёжной системы, СБП по QR-коду на имя компании или оплату при получении. Мошенники предпочитают переводы, которые трудно вернуть.

Тревожные варианты:

• Перевод на карту частного лица: «у нас временно не работает эквайринг».
• Перевод по номеру телефона: на имя человека, а не компании.
• Криптовалюта или подарочные карты: для обычного магазина это странно.
• Ввод кода из СМС на сайте магазина: настоящая оплата картой переводит тебя на страницу банка.

Если магазин предлагает оплату при получении, выбирай её. При оплате картой сними галочку «сохранить данные карты» на незнакомом сайте. А что делать, если ты уже перевёл деньги по номеру телефона, разбираем в статье о том, что делать, если перевёл деньги мошенникам по СБП.

Как проверить сайт на мошенничество: адрес, замок и домен

Начни с адресной строки. Сравни адрес посимвольно с тем, который знаешь: сайты-двойники отличаются одной буквой, дефисом или окончанием. Если адрес длинный и в нём название известного бренда плюс слова вроде «sale» или «shop», это повод насторожиться.

Потом посмотри, когда зарегистрирован домен. Для доменов .ru и .рф это можно сделать в сервисе WHOIS Технического центра Интернет, для других зон в любом сервисе WHOIS. Магазин, который «работает с 2010 года», а домен у него зарегистрирован месяц назад, явно что-то скрывает.

Замок и https в адресной строке проверь тоже, но помни их границы: они означают, что соединение зашифровано, а не что владелец сайта честный.

Реквизиты продавца и условия возврата

По ст. 26.1 Закона о защите прав потребителей продавец до заключения договора должен сообщить покупателю своё полное фирменное наименование и адрес, а также цену, условия покупки, доставки и оплаты. На настоящем сайте это обычно есть внизу страницы или в разделе «Контакты» и «Оферта».

Найди полное название компании или ИП и ИНН, а потом проверь их в сервисе ФНС по выписке из ЕГРЮЛ или ЕГРИП. Посмотри, давно ли зарегистрирована компания и связан ли её вид деятельности с торговлей. Если реквизитов нет совсем или они не находятся, это тревожный знак: мошенники свои данные скрывают.

Прочитай и условия возврата. По той же статье закона, от товара, купленного дистанционно, можно отказаться в течение семи дней после получения, а если информация о порядке возврата не была дана письменно при доставке, в течение трёх месяцев. Деньги продавец должен вернуть не позднее чем через десять дней со дня требования. Магазин, который пишет «возврата нет», уже нарушает правила.

Отзывы и фото товаров: что из них можно понять

Отзывы на самом сайте магазина ничего не доказывают, их легко написать самому. Ищи отзывы на сторонних площадках: на картах, в отзовиках, в соцсетях, по запросу «название магазина отзывы» или «название магазина обман». Если магазин новый и о нём нигде ничего нет, рискуешь ты.

Даже на сторонних площадках отзывы бывают фальшивыми. Как их распознать, разбираем в статье про фейковые отзывы.

Фото товаров тоже стоит проверить. Поиск по фото часто показывает, что снимки взяты с сайта бренда или из чужого объявления. Если фото слишком идеальные и встречаются только на этом сайте, они могут быть созданы нейросетью, о чём пишем в статье про фото, сгенерированные нейросетью. Для брендовых вещей отдельная проблема это подделки, о них в статье о том, как отличить подделку от оригинала.

Фальшивые магазины в соцсетях и мессенджерах

Не каждый магазин это сайт. Многие продают через группы ВКонтакте, Telegram-каналы и страницы в соцсетях. Проверять их сложнее: реквизитов часто нет, а оплата идёт переводом на карту. Признаки те же: новая страница, мало живых комментариев, отключённые комментарии под товарами, давление и предоплата.

Если покупаешь у такого продавца, попроси реквизиты и проверь их, посмотри, давно ли существует страница, и поищи отзывы вне её. Безопаснее покупать через маркетплейс или доску объявлений с безопасной сделкой, где деньги уходят продавцу только после получения. Как это работает на Авито, рассказываем в обзоре про мошенников на Авито.

Проверить интернет-магазин: чек-лист из 8 шагов

Прежде чем вводить данные карты, пройди эти шаги:

1. Открой сайт сам: из закладок или набрав адрес, а не по ссылке из рекламы.
2. Сверь адрес посимвольно: нет ли лишних букв или странного окончания.
3. Проверь возраст домена: через WHOIS.
4. Найди реквизиты: полное название, адрес, ИНН, и проверь их в сервисе ФНС.
5. Прочитай условия возврата: семь дней для дистанционной покупки должны быть.
6. Поищи отзывы вне сайта: по запросу «название отзывы» и «название обман».
7. Проверь фото товара: поиском по картинке.
8. Выбери безопасную оплату: картой через страницу банка или при получении, без переводов частным лицам.

Если на каком-то шаге что-то не сходится, лучше потерять скидку, чем деньги. По нашему мнению, магазин, который нельзя проверить за пять минут, не стоит своей цены.

Как безопасно платить в незнакомом магазине

Даже после проверки можно снизить риск. Заведи отдельную карту для покупок в интернете и переводи на неё нужную сумму прямо перед оплатой. Тогда при утечке данных мошенники не доберутся до основных денег. Не сохраняй данные карты на незнакомых сайтах.

Внимательно читай СМС от банка при оплате: в нём указаны сумма и получатель. Если получатель не совпадает с магазином, не вводи код. И никому не называй коды из СМС, ни «менеджеру магазина», ни «курьеру», о таких звонках подробно в статье про мошенников с посылками. Банк России предупреждает, что настоящие сотрудники маркетплейсов никогда не запрашивают паспортные данные, коды из СМС и данные карты.

Купил, а интернет-магазин фальшивый? Что делать сейчас

Если ты уже заплатил и понял, что магазин фальшивый, действуй быстро:

1. Позвони в банк: сообщи о мошенничестве, заблокируй карту, если вводил её данные, и спроси, можно ли оспорить платёж.
2. Сохрани всё: адрес сайта, скриншоты страниц, переписку, чеки и выписку.
3. Смени пароли: если ты создавал аккаунт или вводил данные на сайте.
4. Подай заявление в полицию: с адресом сайта и реквизитами получателя.
5. Сообщи о сайте: чтобы его заблокировали и не обманули других.

Как и куда сообщить о мошенническом сайте, подробно разбираем в статье про мошеннический интернет-магазин. А порядок подачи заявления описан в статье про заявление в полицию о мошенничестве.

Фото товара от продавца, которое можно проверить

С небольшими продавцами в соцсетях и на досках объявлений часто хочется одного: увидеть, что товар действительно есть и выглядит как на фото. Здесь может помочь KatiTrust. Продавец снимает товар прямо в нашем приложении, загрузить файл из галереи нельзя, и присылает тебе код проверки.

Ты проверяешь код бесплатно в браузере, без аккаунта, и видишь, что снимок не менялся после съёмки, время съёмки и примерное местоположение с точностью около 10 км. Это не проверяет магазин, его реквизиты или качество товара, но показывает, что фото свежее и не взято из интернета. Приложение для Android есть в Google Play, приложение для iPhone появится чуть позже.

Часто задаваемые вопросы о том, как проверить интернет-магазин

Как проверить интернет-магазин на надёжность?

Посмотри на адрес сайта, проверь возраст домена через WHOIS, найди полное название продавца, адрес и ИНН и проверь их в сервисе ФНС. Прочитай условия возврата и поищи отзывы на сторонних сайтах. Плати картой через страницу банка или при получении, а не переводом частному лицу.

Как отличить сайт-двойник от настоящего магазина?

Сверь адрес посимвольно с тем, который знаешь: двойники отличаются одной буквой, дефисом или окончанием. Открывай магазин из закладок или набирай адрес сам, а не по ссылке из рекламы или письма. Внешний вид не доказывает подлинность, потому что клон может выглядеть как оригинал.

Значит ли замок в адресной строке, что сайт безопасен?

Нет. Замок и https означают, что соединение зашифровано и данные нельзя перехватить по дороге. Это не говорит о том, кто владелец сайта и честен ли он. Сертификаты сегодня получают и мошенники, поэтому замок обязателен, но не достаточен.

Можно ли вернуть товар, купленный в интернет-магазине?

Да. По Закону о защите прав потребителей от товара, купленного дистанционно, можно отказаться в течение семи дней после получения, а если информацию о возврате не дали письменно при доставке, в течение трёх месяцев. Продавец должен вернуть деньги не позднее чем через десять дней.

Что делать, если интернет-магазин не отправил товар?

Сначала напиши продавцу письменно и потребуй отправить товар или вернуть деньги. Если магазин не отвечает или оказался фальшивым, позвони в банк, сохрани доказательства и подай заявление в полицию. При оплате картой спроси банк о возможности оспорить платёж.

Стоит ли покупать в магазине из рекламы в соцсетях?

Можно, но только после проверки. Открой сайт сам, а не по ссылке из рекламы, проверь адрес, возраст домена, реквизиты и отзывы. Если оплата только переводом на карту частного лица, лучше откажись.

Итог: проверить интернет-магазин нужно до кассы, а не после

Почти все обманы с фальшивыми магазинами держатся на спешке и неудобном способе оплаты. Проверить интернет-магазин можно за пять минут: адрес, возраст домена, реквизиты, возврат, отзывы вне сайта и фото товара.

Если на каком-то шаге что-то не сходится, или магазин просит перевод на карту частного лица, лучше отказаться от покупки. А если ты уже заплатил, сразу звони в банк, сохраняй доказательства и подавай заявление в полицию. Чем раньше ты это сделаешь, тем больше шансов остановить платёж и заблокировать сайт, пока он не обманул других.