Когда вы вводите адрес в проверку сайта, ответ приходит за пару секунд: процент риска, статус SSL, результат по чёрным спискам, возраст домена и отзывы, если сайт уже есть в каталоге. Цифра выглядит как приговор, но на деле это сумма нескольких независимых сигналов. Разберём, что стоит за каждым из них и почему ни один не решает в одиночку.
Четыре сигнала и что они на самом деле проверяют
Проверка отвечает не на вопрос «хороший ли это сайт», а на более узкий: есть ли технические и репутационные признаки того, что с ним опасно иметь дело. Каждый сигнал закрывает свою часть картины.
| Сигнал | Что доказывает | Чего не доказывает |
|---|---|---|
| Возраст домена | Адрес существует давно, проект не «вчерашний» | Что сайтом всё ещё владеет та же компания |
| SSL-сертификат | Соединение шифруется, сертификат выдан на этот домен | Что владелец сайта честен |
| Чёрные списки | Домен уже замечали в спаме или мошенничестве | Что «чистый» домен не используется для обмана прямо сейчас |
| Отзывы и рейтинг | Как сервис вёл себя с клиентами | Что опыт десяти человек повторится у вас |
Подробно о том, как устроены первые три проверки, мы писали в статье «Зачем проверять возраст домена, SSL и чёрные списки». Здесь — о том, как эти сигналы взаимодействуют.
Почему один сигнал легко обмануть
У каждого признака есть слабое место. Мошенник, который знает о нём, закрывает именно его.
SSL сегодня есть почти у всех
Бесплатный сертификат выпускается за минуты, поэтому замок в адресной строке перестал быть отличием надёжного сайта. Его отсутствие — тревожный знак, особенно на странице оплаты. Но наличие говорит лишь о том, что данные по дороге к серверу не прочитают посторонние. Кому именно вы их отправляете, сертификат не сообщает.
Старый домен можно купить
Домены с историей продаются на аукционах, а брошенные адреса после окончания регистрации перехватывают. Поэтому «домену 12 лет» не всегда значит «компании 12 лет». Если сайт с почтенным возрастом выглядит как вчерашняя лендинг-страница — это повод посмотреть Whois: дату последнего обновления записи и смену регистратора.
Чёрные списки отстают
В базы попадают домены, на которые уже пожаловались. Свежий фишинговый адрес первые дни живёт «чистым». Результат «не найден» означает «пока жалоб нет», а не «проверено и одобрено».
Отзывов может быть слишком мало
Пять звёзд от двух человек — не статистика. У многих карточек в любом каталоге отзывов единицы, а часть из них может быть старой. Смотрите не только на среднюю оценку, но и на число отзывов и их даты.
Ни один зелёный значок не доказывает надёжность. Зато два-три красных сигнала одновременно почти всегда что-то значат.
Как читать сигналы вместе
Удобнее всего думать о проверке как о перекрёстном допросе: сигналы либо подтверждают друг друга, либо противоречат. Противоречие и есть главная находка.
Типовые сочетания и что они обычно означают:
- Старый домен, SSL, чисто в списках, много отзывов за разные годы. Самая спокойная картина. Остаётся прочитать свежие отрицательные отзывы — нет ли новой системной проблемы.
- Молодой домен, SSL есть, отзывов нет. Так выглядят и честные стартапы, и сайты-однодневки. Решают внешние признаки: реквизиты, понятная оферта, способ оплаты с возможностью оспорить платёж.
- Старый домен, но резкая смена облика и сотни отзывов за неделю. Возможна смена владельца или покупка домена с историей. Доверять прежней репутации нельзя.
- Домен в чёрных списках. Даже при хороших отзывах это весомый повод отказаться от оплаты, пока не станет ясно, за что домен туда попал.
- Адрес похож на известный бренд, но домен свежий. Классический признак подделки — разбираем такие случаи в статье о доменах-двойниках.
Процент риска и Trust Score: в чём разница
На sites.reviews встречаются две шкалы, и их полезно не путать.
Процент риска показывает скам-проверка для любого домена — даже того, которого нет в каталоге. Проверка смотрит домен, SSL, чёрные списки и репутацию — если она уже есть. Для сайта вне каталога остаётся только техническая часть, и низкий процент значит лишь то, что явных технических тревог нет.
Trust Score по десятибалльной шкале появляется у компаний из каталога, где есть отзывы. Он учитывает опыт клиентов. Его же показывает расширение для браузера: бейдж с оценкой появляется на сайте, который вы открыли, — зелёный у надёжных, красный у тех, что стоит проверить.
Отсюда практическое правило: если у сайта низкий риск, но нет отзывов, вы знаете о нём только половину. Техника в порядке, а как сервис ведёт себя с клиентами — неизвестно.
Порядок проверки перед оплатой
Чтобы не утонуть в данных, проходите сигналы в одном и том же порядке. На всё уходит три-пять минут.
- Убедитесь, что адрес в строке браузера тот, который вы ожидали, — без лишних букв и поддоменов.
- Введите домен в проверку сайта и посмотрите процент риска.
- Сверьте возраст домена с тем, что компания говорит о себе. «Работаем с 2010 года» и домен двухмесячной давности — противоречие.
- Проверьте результат по чёрным спискам. Если домен найден, дальше можно не идти.
- Откройте карточку компании и прочитайте не средний балл, а три-четыре последних отзыва, особенно отрицательных.
- Если сервис платный, сравните его с одним-двумя аналогами по рейтингу и числу отзывов.
- Выберите способ оплаты, который можно оспорить, если что-то пойдёт не так.
Если хотя бы на одном шаге всплыло противоречие, не торопитесь. Лучше потратить ещё десять минут на поиск реквизитов и условий возврата, чем потом доказывать, что платёж был ошибкой. Полный список признаков опасного ресурса — в статье «Как распознать сайт-мошенник».
Где сигналы бессильны
Есть ситуации, в которых даже идеальная проверка не поможет, и о них стоит помнить:
- Взломанный честный сайт. Домен старый, отзывы хорошие, но на странице оплаты подменена форма. Здесь помогает только внимательность к деталям: внезапно другой дизайн оплаты, просьба перевести деньги на карту частного лица.
- Мошенник в чате, а не на сайте. Если вам пишут «от имени» компании в мессенджере, проверка домена компании ничего не скажет о собеседнике.
- Условия, а не обман. Сайт может быть честным, но с жёсткими правилами возврата или автопродлением подписки. Это не скам, а повод внимательно прочитать оферту.
Оценка доверия — инструмент, который экономит время и отсекает очевидные риски. Решение всё равно остаётся за вами, и лучше принимать его, видя все четыре сигнала сразу.
Что попробовать
- Проверьте любой сайт, где собираетесь платить, через скам-проверку.
- Установите расширение, чтобы видеть Trust Score на каждом открытом сайте.
- Посмотрите историю домена в Whois.
- Сравните два похожих сервиса на странице сравнения.