Як перевірити інтернет-магазин перед покупкою: 8 кроків

Перевірити інтернет-магазин перед покупкою можна за кілька хвилин: подивись на адресу сайту посимвольно, дізнайся, коли зареєстровано домен, знайди на сайті повну назву продавця, адресу й код ЄДРПОУ чи РНОКПП і перевір їх, прочитай умови повернення й відгуки на сторонніх сайтах. Головний тривожний знак це спосіб оплати: якщо магазин просить переказати гроші на картку приватної особи, краще піти.

Фальшиві магазини з’являються перед святами й розпродажами, у рекламі в соцмережах і в розсилках зі «знижкою лише сьогодні». Багато виглядають майже як справжні: той самий логотип, схожа адреса, гарні фото товарів. Ми в KatiTrust робимо застосунок-камеру для знімків, які може перевірити будь-хто, тож багато думаємо про те, як підробляють фото й сайти. Нижче ознаки обману, перевірки крок за кроком і що робити, якщо ти вже заплатив.

Як перевірити інтернет-магазин: ознаки обману коротко

Жодна ознака сама собою не доводить обману, але коли збігаються кілька, краще зупинитися:

• Ціна набагато нижча за ринкову: відомий товар із величезною знижкою без зрозумілої причини.
• Дивна адреса: зайва літера, незвичне закінчення чи назва бренду в довгій адресі.
• Свіжий домен: сайт зареєстровано кілька днів чи тижнів тому.
• Немає даних продавця: не вказано повну назву, адресу й код ЄДРПОУ чи РНОКПП.
• Лише передоплата переказом: на картку приватної особи.
• Таймери й тиск: «лишилося 2 штуки», «знижка згорить за 10 хвилин».
• Відгуки лише на самому сайті: а на сторонніх майданчиках про магазин нічого немає.

Національний банк серед ознак псевдопродавця називає надто занижену ціну, відмову від післяплати, прохання перерахувати часткову оплату на картку, поспіх і скорочені посилання. Нацбанк окремо попереджає, що шахраї можуть створювати ілюзію справжнього магазину: швидко відповідати, допомагати з розміром, консультувати й обіцяти швидку доставку.

Фальшивий інтернет-магазин: низькі ціни, таймери й реклама

Фальшиві магазини майже завжди тиснуть ціною й часом. Кросівки відомого бренду за третину ціни, техніка «з конфіскату», розпродаж «через закриття». На сторінці йдуть таймери, а кількість товару тане на очах. Усе це потрібно, щоб ти оплатив раніше, ніж перевірив.

Часто шлях у такий магазин починається з реклами в соцмережах, розсилки чи повідомлення в месенджері з посиланням. Нацбанк попереджає, що шахраї створюють сайти-клони, які полюють на повні реквізити карток, коди й паролі. Тож магазин краще відкривати самому, із закладок чи набравши адресу вручну, а не за посиланням із реклами.

Оплата: як магазин просить тебе заплатити

Спосіб оплати каже про магазин більше, ніж дизайн сайту. Справжній інтернет-магазин зазвичай приймає картку через платіжну сторінку банку чи платіжної системи або оплату під час отримання, наприклад післяплатою. Шахраї віддають перевагу переказам, які важко повернути.

Тривожні варіанти:

• Переказ на картку приватної особи: «у нас тимчасово не працює еквайринг».
• Переказ на картку «менеджера»: на ім’я людини, а не компанії.
• Криптовалюта чи подарункові картки: для звичайного магазину це дивно.
• Введення коду зі SMS на сайті магазину: справжня оплата карткою переводить тебе на сторінку банку.

Якщо магазин пропонує післяплату, обирай її: Нацбанк прямо радить надавати перевагу післяплаті під час покупок в інтернеті. Під час оплати карткою на незнайомому сайті не зберігай даних картки. А що робити, якщо ти вже переказав гроші, розбираємо в статті про те, що робити, якщо переказав гроші шахраям.

Як перевірити сайт на шахрайство: адреса, замок і домен

Почни з адресного рядка. Порівняй адресу посимвольно з тією, яку знаєш: сайти-двійники відрізняються однією літерою, дефісом чи закінченням. Якщо адреса довга і в ній назва відомого бренду плюс слова на кшталт «sale» чи «shop», це привід насторожитися.

Потім подивись, коли зареєстровано домен. Для доменів .ua це можна зробити в сервісі WHOIS адміністратора домену .UA, для інших зон у будь-якому сервісі WHOIS. Магазин, який «працює з 2010 року», а домен у нього зареєстровано місяць тому, явно щось приховує.

Замок і https в адресному рядку перевір теж, але пам’ятай їхні межі: вони означають, що з’єднання зашифроване, а не що власник сайту чесний. Сертифікати сьогодні отримують і шахраї.

Дані продавця й умови повернення

За статтею 7 Закону «Про електронну комерцію» продавець в інтернеті зобов’язаний забезпечити простий доступ до повного найменування юридичної особи чи ПІБ підприємця, місцезнаходження, адреси електронної пошти та ідентифікаційного коду ЄДРПОУ чи реєстраційного номера облікової картки платника податків. На справжньому сайті це зазвичай є внизу сторінки чи в розділі «Контакти» й «Публічна оферта».

Знайди повну назву компанії чи ФОП і код, а потім перевір їх у безкоштовному пошуку Єдиного державного реєстру на сайті Мін’юсту. Подивись, чи давно зареєстровано компанію і чи пов’язаний її вид діяльності з торгівлею. Якщо даних немає взагалі чи вони не знаходяться, це тривожний знак: шахраї свої дані приховують.

Прочитай і умови повернення. За статтею 13 Закону «Про захист прав споживачів» договір, укладений на відстані, можна розірвати протягом чотирнадцяти днів з моменту отримання товару, а якщо продавець не підтвердив обов’язкову інформацію належним чином, протягом дев’яноста днів. Магазин, який пише «повернення немає», уже порушує правила.

Відгуки й фото товарів: що з них можна зрозуміти

Відгуки на самому сайті магазину нічого не доводять, їх легко написати самому. Шукай відгуки на сторонніх майданчиках: на картах, у відгуковиках, у соцмережах, за запитом «назва магазину відгуки» чи «назва магазину шахраї». Якщо магазин новий і про нього ніде нічого немає, ризикуєш ти.

Навіть на сторонніх майданчиках відгуки бувають фальшивими. Як їх розпізнати, розбираємо в статті про фейкові відгуки.

Фото товарів теж варто перевірити. Пошук за фото часто показує, що знімки взято з сайту бренду чи з чужого оголошення. Якщо фото надто ідеальні й трапляються лише на цьому сайті, їх могла створити нейромережа, про що пишемо в статті про фото, згенероване ШІ. Для брендових речей окрема проблема це підробки, про них у статті про те, як відрізнити підробку від оригіналу.

Фальшиві магазини в Instagram і месенджерах

Не кожен магазин це сайт. Багато продають через Instagram, Telegram-канали й сторінки в соцмережах. Перевіряти їх складніше: даних продавця часто немає, а оплата йде переказом на картку. Нацбанк радить переглянути дати дописів, бо шахраї часто публікують багато дописів за кілька днів, щоб створити враження, що магазин давно працює.

Там само Нацбанк радить відкрити три крапки в профілі й переглянути «Про цей акаунт»: дату приєднання, розташування й зміни імені. Шахрайські сторінки зазвичай створені нещодавно, а перейменування може означати, що акаунт діяв під різними назвами чи його викрали. Безпечніше купувати через маркетплейс чи дошку оголошень із захищеною оплатою, як розповідаємо в огляді про шахраїв на OLX.

Перевірити інтернет-магазин: чекліст на 8 кроків

Перш ніж вводити дані картки, пройди ці кроки:

1. Відкрий сайт сам: із закладок чи набравши адресу, а не за посиланням із реклами.
2. Звір адресу посимвольно: чи немає зайвих літер чи дивного закінчення.
3. Перевір вік домену: через WHOIS.
4. Знайди дані продавця: повну назву, адресу, код ЄДРПОУ чи РНОКПП, і перевір їх у реєстрі.
5. Прочитай умови повернення: чотирнадцять днів для покупки на відстані мають бути.
6. Пошукай відгуки поза сайтом: за запитом «назва відгуки» й «назва шахраї».
7. Перевір фото товару: пошуком за зображенням.
8. Обери безпечну оплату: карткою через сторінку банку чи післяплатою, без переказів приватним особам.

Якщо на якомусь кроці щось не сходиться, краще втратити знижку, ніж гроші. На нашу думку, магазин, який не можна перевірити за п’ять хвилин, не вартий своєї ціни.

Як безпечно платити в незнайомому магазині

Навіть після перевірки можна зменшити ризик. Нацбанк радить користуватися для покупок в інтернеті віртуальною карткою й перераховувати на неї лише ту суму, яка потрібна для покупки. Тоді в разі витоку даних шахраї не дістануться до основних грошей. Не зберігай даних картки на незнайомих сайтах.

Уважно читай SMS від банку під час оплати: у ньому вказано суму й отримувача. Якщо отримувач не збігається з магазином, не вводь коду. І нікому не називай кодів зі SMS, ні «менеджеру магазину», ні «кур’єру», про такі дзвінки докладно в статті про SMS від Нової пошти. Три цифри на звороті картки, коди банку й пароль до інтернет-банкінгу тримай у секреті.

Купив, а інтернет-магазин фальшивий? Що робити зараз

Якщо ти вже заплатив і зрозумів, що магазин фальшивий, дій швидко:

1. Зателефонуй у банк: повідом про шахрайство, заблокуй картку, якщо вводив її дані, і запитай, чи можна оскаржити платіж.
2. Збережи все: адресу сайту, скриншоти сторінок, листування, квитанції й виписку.
3. Зміни паролі: якщо ти створював акаунт чи вводив дані на сайті.
4. Подай заяву до поліції: з адресою сайту й реквізитами отримувача.
5. Повідом про сайт: щоб його заблокували й не обдурили інших.

Як і куди повідомити про шахрайський сайт, докладно розбираємо в статті про шахрайський сайт. А порядок подання заяви описано в статті про заяву в поліцію про шахрайство.

Фото товару від продавця, яке можна перевірити

З невеликими продавцями в соцмережах і на дошках оголошень часто хочеться одного: побачити, що товар справді є і виглядає як на фото. Тут може допомогти KatiTrust. Продавець знімає товар просто в нашому застосунку, завантажити файл із галереї не можна, і надсилає тобі код перевірки.

Ти перевіряєш код безкоштовно в браузері, без акаунта, і бачиш, що знімок не змінювали після зйомки, час зйомки й приблизне місце з точністю близько 10 км. Це не перевіряє магазину, його даних чи якості товару, але показує, що фото свіже й не взяте з інтернету. Застосунок для Android є в Google Play, застосунок для iPhone з’явиться трохи пізніше.

Часті запитання про те, як перевірити інтернет-магазин

Як перевірити інтернет-магазин на надійність?

Подивись на адресу сайту, перевір вік домену через WHOIS, знайди повну назву продавця, адресу й код ЄДРПОУ чи РНОКПП і перевір їх у державному реєстрі. Прочитай умови повернення й пошукай відгуки на сторонніх сайтах. Плати карткою через сторінку банку чи післяплатою, а не переказом приватній особі.

Як відрізнити сайт-двійник від справжнього магазину?

Звір адресу посимвольно з тією, яку знаєш: двійники відрізняються однією літерою, дефісом чи закінченням. Відкривай магазин із закладок чи набирай адресу сам, а не за посиланням із реклами чи листа. Зовнішній вигляд не доводить справжності, бо клон може виглядати як оригінал.

Чи означає замок в адресному рядку, що сайт безпечний?

Ні. Замок і https означають, що з’єднання зашифроване й дані не можна перехопити дорогою. Це не каже про те, хто власник сайту і чи чесний він. Сертифікати сьогодні отримують і шахраї, тож замок обов’язковий, але не достатній.

Чи можна повернути товар, куплений в інтернет-магазині?

Так. За Законом «Про захист прав споживачів» договір, укладений на відстані, можна розірвати протягом чотирнадцяти днів з моменту отримання товару, а якщо продавець не підтвердив обов’язкову інформацію належним чином, протягом дев’яноста днів. Деякі товари мають винятки, тож читай умови магазину.

Що робити, якщо інтернет-магазин не надіслав товар?

Спершу напиши продавцю письмово й вимагай надіслати товар чи повернути гроші. Якщо магазин не відповідає чи виявився фальшивим, зателефонуй у банк, збережи докази й подай заяву до поліції. А при оплаті карткою запитай банк про можливість оскаржити платіж.

Чи варто купувати в магазині з реклами в соцмережах?

Можна, але лише після перевірки. Відкрий сайт сам, а не за посиланням із реклами, перевір адресу, вік домену, дані продавця й відгуки. Якщо оплата лише переказом на картку приватної особи, краще відмовся.

Підсумок: перевірити інтернет-магазин треба до каси, а не після

Майже всі обмани з фальшивими магазинами тримаються на поспіху й незручному способі оплати. Перевірити інтернет-магазин можна за п’ять хвилин: адреса, вік домену, дані продавця, повернення, відгуки поза сайтом і фото товару.

Якщо на якомусь кроці щось не сходиться чи магазин просить переказ на картку приватної особи, краще відмовитися від покупки. А якщо ти вже заплатив, одразу телефонуй у банк, зберігай докази й подавай заяву до поліції. Що раніше ти це зробиш, то більше шансів зупинити платіж і заблокувати сайт, поки він не обдурив інших.