Проверить сайт на мошенничество можно за десять минут, но не по тем признакам, которые обычно советуют. Замок в адресной строке, политика конфиденциальности, аккуратный дизайн есть и у подделок. Работают другие признаки: возраст домена, реквизиты, которые сверяются с реестром, и запись в списке Банка России.
Мы проверили это на адресах, которые Банк России уже признал подозрительными.
Наш замер: 251 домен из списка Банка России
Банк России ведёт «Список компаний с выявленными признаками нелегальной деятельности на финансовом рынке». Его можно скачать таблицей: на 26 сентября 2026 года в ней 27 264 записи с февраля 2021 года.
Мы взяли всё, что добавлено с 1 по 25 сентября 2026 года, — 260 записей. Среди записей, где указан адрес, признаки распределились так:
| Признак по оценке Банка России | Записей |
|---|---|
| финансовая пирамида | 107 |
| нелегальный участник рынка ценных бумаг | 103 |
| нелегальный кредитор | 16 |
| незаконное привлечение инвестиций | 7 |
Адреса в этих записях — 251 собственный домен и ещё 15 страниц на площадках: ВКонтакте, Телеграм, MAX. Страницы площадок мы отложили: возраст vk.ru ничего не скажет о группе внутри него.
Каждый домен мы прогнали через те же проверки, что сайты организаций Екатеринбурга в прошлых замерах: дата регистрации, открывается ли адрес, чей сертификат, что написано на главной странице.
Признак первый: домену пара месяцев
Дату регистрации удалось прочитать у 168 доменов. Мы посчитали, сколько дней прошло от регистрации до попадания в список:
| Возраст домена в день записи | Доменов |
|---|---|
| меньше месяца | 58 |
| меньше трёх месяцев | 90 |
| меньше года | 132 |
| меньше двух лет | 146 |
| старше пяти лет | 9 |
Медиана — 70 дней. Каждый третий домен попал в список меньше чем через месяц после регистрации.
Для сравнения: у сайтов организаций Екатеринбурга медиана возраста домена — 10 лет, а моложе двух лет в том замере 10 доменов из 254.
Разница огромная, но это признак, а не приговор. Новые честные компании тоже регистрируют домены, и возраст не влияет на то, как сайт ранжируется. Молодой домен — повод проверить остальное внимательнее. Узнать возраст можно нашей проверкой возраста домена, а подробности — в статье как узнать возраст домена.
Признак второй: нет реквизитов, которые можно сверить
Здесь разница самая резкая. Настоящая российская компания обычно где-то на сайте пишет ИНН или ОГРН. Подделка — почти никогда.
| Главная страница с ИНН или ОГРН | |
|---|---|
| сайты организаций Екатеринбурга | 49 из 241 |
| домены из списка Банка России | 1 из 194 |
У сайтов Екатеринбурга номер находился не только на главной: хоть где-то — в контактах, политике, подвале — у 114 из 241.
Большинство доменов из списка Банка России написаны не по-русски: из 194 открывшихся главных страниц на русском только 14. Но и среди этих 14 ИНН с номером был на одной.
Номер мало найти — его надо сверить. Выписку по ИНН или ОГРН бесплатно отдаёт сервис налоговой egrul.nalog.ru. Сравните три вещи:
- Название. Совпадает ли оно с тем, что написано на сайте и в договоре оферты.
- Статус. Не ликвидирована ли компания.
- Вид деятельности. Кредиты, инвестиции и брокерские услуги требуют разрешения Банка России — об этом ниже.
Whois домена здесь не поможет: с лета 2026 года он не показывает название и ИНН даже у организаций. Разбор — в статье как узнать владельца сайта.
Что не доказывает ничего
| Что проверяют | Как у доменов из списка Банка России |
|---|---|
| замок https | сертификат у 194 из 195 открывшихся |
| политика конфиденциальности | упомянута на 119 главных из 194 |
| слова «лицензия», «регулируется» | на 62 главных из 194 |
| чат с консультантом | виджет на 99 главных из 194 |
Замок. Сертификат выпускается бесплатно за минуту и подтверждает только, что соединение шифруется. У 179 доменов из списка он выписан Let's Encrypt — тем же центром, что у большинства честных сайтов. Как устроен сертификат, мы разбирали в статье SSL-сертификат сайта.
Политика конфиденциальности. Шаблон копируется за минуту. У подделок она встречается на 119 главных, а ИНН — на одной.
Слово «лицензия». Написать его может кто угодно. Лицензию проверяют не на сайте, а в реестре.
Живой чат. Половина доменов из списка держит на главной окно переписки с «менеджером». Наличие чата ничего не говорит о том, кто стоит за сайтом.
Признак третий: обещают доход
На 23 главных из 194 прямо написаны гарантированная прибыль, «без риска» или процент в день. Формулировки из нашей выборки: «guaranteed profit up to 100% after 48hrs», «earn daily profits», «0.5% daily profit».
Честный финансовый посредник доход не гарантирует. На 163 главных из 194 речь идёт о криптовалюте, трейдинге или форексе — туда и направлено большинство сентябрьских записей списка.
Признак четвёртый: деятельность требует разрешения, а его нет
Кредиты, брокерские услуги, управление инвестициями и страхование в России требуют разрешения Банка России. Проверить компанию можно в двух местах:
- Проверить участника финансового рынка — поиск по названию, ИНН или адресу сайта. Если компании нет среди участников, а она выдаёт займы или принимает инвестиции, это нарушение.
- Список компаний с признаками нелегальной деятельности — туда Банк России заносит тех, кого уже заметил.
Отсутствие в предупредительном списке ничего не гарантирует: домену может быть неделя, и до него ещё не дошли.
Попасть в список — не значит исчезнуть
Мы открыли все 251 домен дважды: из-за рубежа и из российской сети.
| Откуда открывали | Главная открылась |
|---|---|
| из-за рубежа | 195 |
| из российской сети | 174 |
Предупреждение Банка России — не блокировка. Большая часть адресов продолжает работать и принимать людей. Поэтому проверять надо самому, а не надеяться, что опасный адрес не откроется.
Порядок проверки за десять минут
- Адрес в списке Банка России. Поиск на странице списка по имени домена. Нашёлся — дальше не проверяйте.
- Возраст домена. Меньше года у компании, которая говорит о «десяти годах на рынке», — противоречие.
- ИНН или ОГРН на сайте. Нет — спросите у менеджера. Отказ объяснить — ответ.
- Выписка ЕГРЮЛ по этому номеру. Название, статус, вид деятельности.
- Разрешение Банка России, если речь о займах, инвестициях, брокерских услугах.
- Кому уходят деньги. Перевод на карту частного лица или в криптовалюте вместо счёта компании из выписки — стоп.
Шестой пункт мы не измеряли: способ оплаты не виден без попытки заплатить.
Если сайт ваш и вам не доверяют
Те же признаки работают в обратную сторону. Посетитель, который проверяет вас, ищет реквизиты — а на главной их нет у 192 из 241 сайта организаций Екатеринбурга. Добавьте в подвал название, ИНН, ОГРН и адрес — это минута работы. Есть ли реквизиты и политика на вашем сайте, покажет проверка сайта на 152-ФЗ.
Границы замера
- Выборка — только финансовые подделки: список Банка России не включает фальшивые магазины, службы доставки и фишинговые копии банков.
- Записи с 1 по 25 сентября 2026 года; дата регистрации прочитана у 168 доменов из 251.
- Главную страницу мы скачивали без выполнения скриптов: часть текста, который рисуется в браузере, могла не попасть в разбор.
- Признаки на странице искали по словам: «лицензия» засчитана, даже если рядом нет номера.
- Сравнение с Екатеринбургом — по нашим прошлым обходам 22 и 24 сентября 2026 года.
- Данные сняты 26.09.2026.
Коротко
- У доменов из сентябрьского списка Банка России медиана возраста — 70 дней, у сайтов организаций Екатеринбурга — 10 лет.
- ИНН или ОГРН на главной — у 1 из 194 доменов из списка против 49 из 241 у сайтов Екатеринбурга.
- Замок https, политика конфиденциальности и чат с менеджером у подделок есть — по ним не проверяют.
- Попадание в список не блокирует адрес: из российской сети открылись 174 домена из 251.
- Порядок: список Банка России, возраст домена, ИНН на сайте, выписка ЕГРЮЛ, разрешение на деятельность, получатель платежа.