Перевірити сайт на шахрайство: з чого почати і на що дивитися перш за все
Раніше шахраї полювали на гаманці у темних провулках. Тепер вони сидять за екраном і маскують свій сайт так, що його легко сплутати з реальним магазином або банком. Якщо ви бачите підозрілу адресу у Viber, Telegram, у рекламному банері або у Google, краще витратити дві хвилини на перевірку, ніж потім доводити банку, що платіж був несанкціонований.
Перевірити сайт на шахрайство — це не одна магія, а коротка послідовність дій: подивитися на адресу, звірити реквізити, перевірити сертифікат, пошукати відгуки поза межами самого сайту. Нижче — саме така послідовність, адаптована під українські реалії: монобанк, ПриватБанк, Нова Пошта, OLX, Prom.ua, Rozetka. Саме під їх імена найчастіше шиють фейки.
Перші кроки: що зробити за 2 хвилини ще до оплати
Перш ніж вводити дані картки, IBAN, логін у «Дії» чи пароль від пошти, пройдіть швидкий експрес-тест. Він не гарантує 100% безпеки, але відсікає 80% типових пасток.
- Уважно перечитайте адресу з рядка браузера, а не з повідомлення у месенджері.
- Перевірте, чи є у сайту політика повернення, юридична адреса та реальний телефон.
- Подивіться, чи працює https і чи співпадає сертифікат із назвою компанії.
- Знайдіть відгуки про сайт не на самому сайті, а на незалежних майданчиках.
На що дивитися в адресному рядку
Шахраї часто міняють одну літеру або додають дефіс: «mono-bank.com.ua» замість «monobank.com.ua», «nova-poshta.cc» замість «nova poshta.ua», «rozetka.day» замість «rozetka.ua». Технічно це інший домен, і для неозброєного ока різниця мінімальна. Порівняйте адресу з тією, що є у вашому застосунку банку, на звороті картки або в офіційних контактах компанії.
Зверніть увагу на доменну зону. Український бізнес найчастіше реєструється у .ua, .com.ua, .com, рідше у .net, .org. Домени на кшталт .top, .click, .work, .xyz, .country часто використовують для одноразових фішингових сторінок. Це не догма, але привід поставити додаткове запитання.
Сертифікат безпеки і чому «зелений замочок» — ще не гарантія
Натисніть на іконку замка ліворуч від адреси. Має бути видно, кому видано сертифікат. Якщо в полі «Видано для» стоїть непристойно довга назва на кшталт «Free SSL Provider» або взагалі інший домен — це червона ганчірка. Сертифікат підтверджує лише те, що з’єднання зашифровано, а не те, що сайт чесний. Шахраї теж вміють отримувати безкоштовні сертифікати.
Швидка перевірка віку домену
Свіжі домени — це нормально, але вони потребують додаткової уваги. Якщо магазин, який «працює з 2010 року», зареєстрований два місяці тому, це привід зупинитися. Вік домену видно у whois-сервісах: наприклад, на сайті whois.com або через ICANN Lookup. Шукайте дату реєстрації, країну реєстратора та наявність приватного реєстратора, який приховує дані власника.
| Ознака | Як виглядає на безпечному сайті | Як виглядає на шахрайському сайті |
|---|---|---|
| Адреса | Збігається з офіційним доменом компанії | Схожий напис, зайва літера, дефіс, інша зона |
| Сертифікат | Виданий на ім’я компанії, перевірений центр | Безкоштовний сертифікат на невідомого власника |
| Вік домену | Кілька років, видно в whois | Менше 3 місяців, приватний реєстратор |
| Контакти | Юридична адреса, телефон, пошта з доменом сайту | Тільки форма зворотного зв’язку або Telegram |
| Оплата | Зрозумілий перелік способів, IBAN, назва ФОП/ТОВ | Тільки криптовалюта або переказ на картку фізособі |
Глибша перевірка: документи, реєстри і репутація
Швидкого тесту часто достатньо, щоб відсіяти очевидне сміття. Але якщо мова йде про покупку від 5 000 грн, про передоплату за товар з оголошення, про оплату послуг, яких ви раніше не замовляли, варто зробити ще кілька кроків.
Як перевірити ФОП або ТОВ у відкритих реєстрах
Кожен легальний продавець в Україні має або ФОП, або ТОВ. Це легко перевірити у сервісі єдиного державного реєстру юридичних осіб та ФОП. Достатньо ввести назву компанії або ПІБ підприємця, і ви побачите: дату реєстрації, адресу, види діяльності, статус (чи не припинено діяльність). Якщо магазин «працює 10 років», а ФОП зареєстрований місяць тому — це нестиковка, на яку варто звернути увагу.
Зверніть увагу на КВЕДи. Якщо компанія зареєстрована як «рекламна діяльність», а продає побутову техніку, це привід поставити додаткове запитання. Так само підозріло виглядають ФОП з нульовим статутним капіталом і адресою масової реєстрації, коли на одну квартиру записано 200 компаній.
Реквізити і способи оплати
Серйозний бізнес приймає оплату через захищені платіжні системи, виставляє рахунки від ТОВ, дає IBAN. Якщо вам пропонують скинути гроші на картку фізособі — це ще не злочин, бо так працюють майстри на OLX, але у поєднанні з новим сайтом і відсутністю документів це високий ризик. Перевірити, на кого виписана картка, напряму не вийде, але можна звірити ПІБ отримувача з ПІБ підприємця у реєстрі.
Репутація сайту: де шукати відгуки поза самим сайтом
Надійні відгуки — це ті, які залишено не на самому сайті. Пошукайте на Trustpilot, Google Maps, Hotline, Otzovik, на українських форумах. Введіть у Google запит виду «[назва сайту] відгуки» або «[назва сайту] scam». Якщо у відгуках одночасно фігурують одні й ті самі імена, однакові фрази і занадто «солодкі» обороти — це привід сумніватися. Шахраї часто генерують позитивні відгуки пачками, з однаковим стилем і без конкретних деталей.
| Джерело | Що шукати | На що звертати увагу |
|---|---|---|
| YouControl, opendatabot | Історія реєстрації ФОП/ТОВ | Часті зміни власників, молода дата |
| Google Maps | Адреса офісу, відгуки клієнтів | Офіс «на дому», однотипні відгуки |
| Trustpilot, Hotline | Реальний досвід покупців | Скарги на невідправлені товари, відсутні відповіді |
| Форуми, Reddit, DOU | Обговорення, скарги, кейси шахрайств | Згадки про конкретні схеми з логотипом |
Типові сценарії шахрайства, на які наражаються українці
Шахрайство в Україні рідко буває вигадливим. Найчастіше це перевірені роками схеми, адаптовані під поточну новинну стрічку: повітряні тривоги, виплати від «єПідтримки», «гроші від ООН», «перерахунок пенсії», «податкова компенсація». У 2025-2026 роках з’явилися нові обгортки, але ядро залишилося тим самим: терміновість, страх, або обіцянка грошей.
Фейкові банки та «захист картки»
Один з найпоширеніших прийомів: у Viber чи Telegram приходить повідомлення, схоже на банк: «Вашу картку заблоковано», «Підозріла операція», «Потрібно підтвердити дані». Посилання веде на сайт, який виглядає як monobank, ПриватБанк, Ощадбанк або ПУМБ. Єдина мета — виманити CVV, термін дії, одноразовий пароль. Реальний банк ніколи не просить повні реквізити картки у месенджері та не надсилає посилання на «особистий кабінет».
Фейкова «Нова пошта», «Укрпошта», кур’єрські служби
Схема побудована на тому, що посилки справді часто приходять. Людину просять «уточнити адресу доставки», «сплатити мито», «підтвердити отримання», і вона переходить за посиланням. Далі — фішингова форма під виглядом відомого бренду, а насправді — крадіжка даних картки. Перевірити справжність посилки завжди можна у застосунку Нової пошти або за номером ТТН на офіційному сайті.
Інтернет-магазини-одноденки
«Великий розпродаж», «останні 3 шматки за суперціною», оплата тільки переказом, відсутність нормальних контактів. Після оплати — або тиша, або сайт зникає за тиждень. Ознаки такого магазину: непідтверджені відгуки, відсутність юридичної інформації, дуже низькі ціни, тиск на терміновість, прохання про оплату «прямо зараз, поки є в наявності».
Інвестиційні та «заробіткові» сайти
Обіцянки 30-50% на місяць, «закритий клуб трейдерів», «сигнали від інсайдерів», «інвестуй у крипту разом з нами». За цим майже завжди стоїть або фінансова піраміда, або звичайне виманювання грошей. У реєстрах НБУ можна перевірити, чи має компанія ліцензію на надання фінансових послуг. Якщо ні — це не інвестиція, це лотерея, де ви завжди програєте.
- Повідомлення у месенджері, схоже на банк, з проханням «підтвердити дані».
- Посилання на «Нову пошту» для уточнення доставки не з офіційного застосунку.
- Магазин-одноденка з нереально низькою ціною і оплатою на картку фізособі.
- «Інвестиційний клуб» без ліцензії НБУ та з обіцянками 30% на місяць.
Як зрозуміти, що сайт виглядає підозріло: дрібні деталі, які видають шахраїв
Шахрайський сайт часто виглядає «майже нормально». Саме тому варто звертати увагу на дрібниці, які легко пропустити. Дрібний шрифт, криві переклади, відсутність умов повернення, поспіх і тиск — це не випадковість, а частина прийому. Мета — змусити вас прийняти рішення за хвилину, поки ви не встигли все обміркувати.
Дизайн і мова
Нерівномірний шрифт, помилки в українських словах, дивні переклади з англійської, кнопки з текстом «Submit» замість «Надіслати» — це ознаки того, що сайт робили поспіхом, часто шаблонно, на основі чужих шаблонів. Іноді це просто недбалість легального магазину, але у поєднанні з іншими ознаками це вагомий аргумент на користь відмови.
Тиск на терміновість і «останній шанс»
«Залишилося 2 хвилини», «акція діє тільки сьогодні», «якщо не сплатите зараз, ваш акаунт буде заблоковано». Це класична маніпуляція, яка зустрічається і в легальних маркетингах, але у шахрайських вона завжди інтенсивніша. Якщо відчуваєте, що вас кваплять, зупиніться, перевірте інформацію в іншому джерелі.
Дивні способи оплати
Якщо єдиний спосіб оплати — переказ на картку, криптовалюта, «закритий ключ», PayPal без захисту покупця, це вагомий аргумент проти. Легальний бізнес зазвичай підключений до LiqPay, Fondy, WayForPay, Portmone, Stripe. Навіть якщо у магазину свій платіжний шлюз, ви все одно бачите захищене з’єднання і сторінку банку-еквайра.
Підозріло низькі ціни
Якщо iPhone 15 Pro Max продається за 12 000 грн у магазині, який ви бачите вперше, це не вигідна угода, а привід зупинитися. Порівняйте ціну з двома-трьома великими майданчиками. Різниця у 5-10% — це нормальна конкуренція, у 50% — це або вкрадений товар, або шахрайство.
Сім кроків, як перевірити сайт на шахрайство перед оплатою
Цей покроковий план підходить для більшості випадків: від покупки у новому інтернет-магазині до оплати курсів, бронювання житла, передоплати за ремонт. Пройдіть усі сім кроків, перш ніж натиснути «Сплатити».
Крок 1 (1 хвилина): Звірте адресу з офіційним джерелом
Відкрийте офіційний сайт компанії з вашого застосунку, з банківської картки, з офіційної реклами. Порівняйте домен до літери. Якщо вам прийшло посилання у месенджері, не клікайте — введіть адресу вручну у браузері. Це найпростіший крок, який рятує від більшості фішингових посилань.
Крок 2 (1 хвилина): Перевірте сертифікат і з’єднання
Натисніть на замок у браузері, подивіться, кому видано сертифікат. Сертифікат має бути виданий на ту саму компанію, що й домен. Якщо бачите невідомого видавця, краще закрити сайт.
Крок 3 (2 хвилини): Знайдіть юридичні дані
На сайті має бути розділ «Про нас», «Контакти», «Договір оферти», «Повернення та обмін». Перевірте, чи є юридична адреса, назва ФОП/ТОВ, телефон, email з доменом сайту. Якщо всі контакти — це лише Telegram-бот, це вагомий сигнал.
Крок 4 (3 хвилини): Перевірте реєстрацію ФОП/ТОВ
Відкрийте opendatabot або YouControl, введіть назву компанії або ПІБ. Подивіться дату реєстрації, адресу, статус, чи не перебуває компанія у стані припинення. Стара дата реєстрації і активний статус — це плюс. Свіжа реєстрація і відсутність видимих КВЕДів — це мінус.
Крок 5 (3 хвилини): Пошукайте відгуки зовні сайту
Введіть у Google «[назва сайту] відгуки», «[назва сайту] scam», «[назва сайту] обман». Перегляньте, чи є скарги на Hotline, Trustpilot, в соцмережах. Особливо звертайте увагу на скарги, де люди називають конкретні суми і дати — їх складно підробити.
Крок 6 (2 хвилини): Зробіть контрольний дзвінок
Зателефонуйте на вказаний на сайті номер. Якщо ніхто не відповідає, номер вимкнений, або вам кажуть, що «такої компанії не існує», це вагомий аргумент проти. Реальний бізнес зазвичай має хоча б базову телефонну підтримку.
Крок 7 (1 хвилина): Перевірте способи оплати
Серйозний магазин пропонує кілька способів: оплата карткою через захищений шлюз, післяплата, оплата за рахунком. Якщо єдиний варіант — переказ на невідому картку, краще відмовитися від покупки.
| Крок | Що перевіряємо | Скільки часу це займає |
|---|---|---|
| 1 | Збіг адреси з офіційним джерелом | 1 хвилина |
| 2 | Сертифікат і захищене з’єднання | 1 хвилина |
| 3 | Юридичні дані на сайті | 2 хвилини |
| 4 | Реєстрація ФОП/ТОВ у реєстрі | 3 хвилини |
| 5 | Відгуки на зовнішніх майданчиках | 3 хвилини |
| 6 | Контрольний дзвінок на вказаний номер | 2 хвилини |
| 7 | Способи оплати і наявність захисту | 1 хвилина |
Що робити, якщо ви вже ввели дані на підозрілому сайті
Навіть обережні люди іноді помиляються. Якщо ви вже ввели номер картки, CVV, термін дії або паролі — діяти треба швидко. Кожна хвилина на рахунку, особливо якщо шахраї вже підтвердили операцію через банк.
Перші дії: заблокувати картку і повідомити банк
Зателефонуйте на гарячу лінію банку, яка вказана на звороті картки, а не на тому сайті, де ви ввели дані. У Monobank це 0 800 205 205, у ПриватБанку — 3700. Попросіть заблокувати картку і перевипустити її. Якщо у застосунку є чат — одночасно напишіть туди, щоб оператор побачив проблему і безпосередньо.
Змінити паролі і перевірити пошту
Якщо ви вводили пароль від пошти, соцмереж, «Дії», негайно змініть його. Перевірте, чи не з’явилися у пошті нові підозрілі листи з відновленням пароля. Шахраї часто одразу намагаються отримати доступ до пошти, бо через неї можна скинути паролі у банках, на OLX, у Rozetka, в Google.
Звернутися до кіберполіції
У кожній області є підрозділ кіберполіції, куди можна подати заяву. Зробіть скріншоти сайту, збережіть посилання, час, суму операції. Чим більше фактів ви збережете одразу, тим більше шансів повернути гроші та покарати шахраїв. Звертатися варто навіть тоді, коли сума здається невеликою: один і той самий шахрай обкрадає сотні людей.
Попередити банк і попросити чарджбек
Якщо оплата вже пройшла і сума списана, у банку можна попросити оскаржити операцію (чарджбек). За умови, що оплата йшла через захищений платіжний шлюз (LiqPay, Stripe, Portmone), шанси повернути гроші вищі. Якщо ви переказали гроші на картку фізособі, повернути їх значно складніше, але спробувати все одно варто — поліція має інструменти для блокування картки шахрая.
- Зателефонуйте на гарячу лінію банку і заблокуйте картку.
- Змініть паролі на пошті, у банку, у соцмережах, у «Дії».
- Зробіть скріншоти сайту, посилань, SMS, історії операцій.
- Подайте заяву до кіберполіції та банку про несанкціоновану операцію.
Як Україна протидіє шахрайським сайтам у 2026-2026 роках
Українські банки, мобільні оператори та державні сервіси поступово посилюють захист користувачів. У 2025 році НБУ посилив вимоги до автентифікації платежів, більшість банків перейшли на 3D-Secure з підтвердженням у застосунку. Додатково працює система антифрод-моніторингу, яка блокує підозрілі операції до того, як гроші підуть шахраєві.
Що змінилося для користувачів
Підтвердження платежу через застосунок замість SMS-коду — це вже стандарт для більшості великих банків. Це ускладнює перехоплення коду шахраями, навіть якщо вони отримали ваш номер. Паралельно розвиваються сервіси на кшталт «Дія», де можна підтвердити особу без передачі паспортних даних стороннім сайтам. Це поступово знижує ризик масових витоків через фішинг.
Що залишається на совісті користувача
Жодна система не захистить людину, яка сама вводить CVV на невідомому сайті. Тому базова фінансова гігієна — це відповідальність кожного з нас. Двофакторна автентифікація, окрема картка для інтернет-покупок, регулярна перевірка виписок, обережність з посиланнями — це ті звички, які реально знижують ризик втратити гроші.
FAQ: Часті запитання (FAQ)
Чи достатньо перевірити лише адресу сайту?
Ні. Адреса — це перший і найважливіший крок, але не єдиний. Шахраї можуть зареєструвати домен, схожий на справжній, і навіть отримати для нього сертифікат. Тому додатково варто звірити реквізити, перевірити ФОП/ТОВ у реєстрі, пошукати відгуки на зовнішніх майданчиках і зробити контрольний дзвінок.
Як відрізнити справжній сайт банку від фішингу?
Зайдіть на сайт через офіційний застосунок банку, а не за посиланням із повідомлення. Подивіться на адресу до літери, на сертифікат, на наявність юридичної інформації. Реальний банк ніколи не просить у месенджері ввести повні реквізити картки або пароль. Якщо сумніваєтесь — зателефонуйте на гарячу лінію, вказану на звороті картки.
Чи можна перевірити сайт на шахрайство безкоштовно?
Так, базову перевірку можна зробити повністю безкоштовно. Для цього достатньо whois-сервісу, відкритих реєстрів ФОП/ТОВ, Google-пошуку відгуків і вашого браузера. Платні сервіси з перевірки контрагентів (YouControl, Опендатабот) дають більше деталей, але для разової покупки вистачає і безкоштовних інструментів.
Що робити, якщо я вже переказав гроші шахраям?
Негайно зателефонуйте у банк і заблокуйте картку. Зробіть скріншоти сайту, посилань, листувань, SMS-підтверджень. Подайте заяву до кіберполіції та у банк на оскарження операції. Чим швидше ви це зробите, тим більше шансів повернути гроші та зупинити шахрая.
Чи безпечно вводити дані картки на Prom.ua, Rozetka, OLX?
Великі маркетплейси зазвичай використовують захищені платіжні шлюзи і не зберігають повні дані картки. Але шахраї часто створюють фейкові сторінки продавців на цих платформах і просять оплатити «напряму» поза майданчиком. Правило просте: будь-яке прохання вийти з платформи і оплатити «у приватні повідомлення» — це червона ганчірка.
Як перевірити іноземний сайт, наприклад, з Європи чи США?
Для іноземних сайтів працюють ті самі принципи: перевірка домену, наявність контактів, відгуки на Trustpilot, пошук скарг. Додатково варто подивитися, чи є у компанії юридична адреса, чи співпадає країна реєстрації з країною діяльності. Для американських магазинів корисний сервіс BBB (Better Business Bureau), для європейських — перевірка реєстрації в національному бізнес-реєстрі країни.
Чи можна вірити відгукам на самому сайті магазину?
Ні, відгукам на самому сайті довіряти не можна. Їх легко підробити: замовити у копірайтерів, зібрати з фейкових акаунтів, скопіювати з інших сайтів. Реальні відгуки шукайте на незалежних майданчиках — Google Maps, Trustpilot, Hotline, форумах. Звертайте увагу на конкретні деталі у відгуках: номер замовлення, дата, опис товару. Якщо усе написано гладко і без конкретики — це привід сумніватися.
Чи допомагає перевірка через «Дію»?
«Дія» не має прямого сервісу перевірки сайтів на шахрайство. Але вона допомагає не вводити зайві дані на сторонніх ресурсах: наприклад, підтвердити особу чи підписати документ можна прямо у застосунку. Це знижує ризик, що ваші паспортні дані чи ІПН «потечуть» через недобросовісний сайт. Додатково у застосунку банку є власні перевірки посилань і попередження про підозрілі операції.
Як часто шахраї оновлюють свої сайти?
Дуже часто. Типовий фішинговий сайт живе від кількох днів до кількох тижнів: поки його не заблокують за скаргами. Після цього шахраї реєструють новий домен, копіюють дизайн і запускають все спочатку. Тому одна перевірка сайту сьогодні не означає, що завтра він буде безпечним. Саме тому важливо перевіряти сайт щоразу, особливо якщо ви отримали нове посилання.
Підсумок: ваш мінімальний чек-лист на кожен онлайн-платіж
Перевірити сайт на шахрайство — це не параноя, а базова гігієна. Достатньо щоразу перед оплатою витрачати 5-7 хвилин на сім простих кроків: звірити адресу, перевірити сертифікат, знайти юридичні дані, пробити ФОП/ТОВ у реєстрі, пошукати відгуки, зробити контрольний дзвінок, перевірити способи оплати. Якщо хоча б на одному з кроків щось виглядає підозріло — відмовтеся від покупки. Краще втратити одну вигідну угоду, ніж гроші, дані та нерви на місяці розбірок з банком і поліцією.
Залишити відповідь