Перевірка підозрілого ресурсу займає від півхвилини до кількох хвилин і дозволяє відсіяти більшість фішингових сторінок ще до введення даних чи оплати. Ключові індикатори — точне написання домену, дата його реєстрації, наявність реальних контактів і відсутність тиску на терміновість.
Сучасні шахрайські сайти часто мають коректний HTTPS і професійний дизайн, тому одного замочка недостатньо. Комбінація ручної перевірки адресного рядка, Whois-даних і зовнішніх сервісів дає значно надійніший результат, ніж будь-який окремий інструмент.
За даними Національного банку України, у 2025 році кількість шахрайських операцій із картками зменшилася, проте загальні збитки зросли до 1,4 млрд грн, а середня сума однієї операції досягла понад 5 тис. грн. Більшість випадків починається саме з переходу на підроблений сайт.
Швидкий фільтр: що перевірити за 30 секунд
Перший бар’єр завжди стоїть в адресному рядку. Скопіюйте повну адресу і розберіть її посимвольно: чи збігається домен із тим, який ви очікували, чи немає зайвих дефісів, цифр чи замінених літер. Навіть один неправильний символ перетворює офіційний ресурс на фішинговий.
Зверніть увагу, звідки ви потрапили на сторінку. Посилання з несподіваного SMS, листа чи реклами в соцмережі вимагають особливої уваги. Надійніше самостійно ввести адресу в браузері або скористатися закладкою, яку ви створили раніше.
Подивіться на доменну зону. Для українських державних ресурсів очікуйте .gov.ua, для великих банків — перевірені .ua чи .com. Зони на кшталт .xyz, .top чи .click часто використовують для короткоживучих сторінок. Якщо браузер уже показує попередження про небезпечний сайт, закрийте вкладку без подальших дій.
Чому замочок HTTPS більше не є гарантією безпеки
Безкоштовні сертифікати Let’s Encrypt і подібні сервіси роблять отримання зеленого замка справою кількох хвилин. У 2026 році більшість фішингових сторінок уже працюють через HTTPS, тому наявність протоколу лише підтверджує, що з’єднання шифрується, а не те, що сайт належить легітимній організації.
Клікніть на іконку замка і перевірте деталі сертифіката. Важливі параметри — видавець (відомі центри на кшталт DigiCert, Sectigo чи Let’s Encrypt виглядають природніше за невідомих), термін дії та відповідність домену. Свіжий сертифікат, виданий лише кілька днів тому на домен, який позиціонує себе як багаторічний бізнес, є додатковим сигналом.
Дизайн сторінки теж перестав бути надійним орієнтиром. Генеративні моделі дозволяють швидко копіювати логотипи, шрифти та розташування елементів. Невеликі неточності в тексті чи нефункціональні посилання все ще трапляються, але їхня відсутність не означає безпеки.
Аналіз домену: вік, власник і гомографічні підробки
Дата реєстрації залишається одним із найсильніших індикаторів. Введіть домен на who.is, whois.domaintools.com або аналогічному сервісі. Сайти-одноденки часто живуть тижні чи місяці, після чого зникають і з’являються під новою адресою. Якщо ресурс стверджує, що працює з 2015 року, а домен створено три тижні тому, це пряма суперечність.
Перевірте також термін дії реєстрації. Короткий період і часті зміни власника додають підозри. Для українських доменів .ua додаткову інформацію можна отримати через сервіси реєстраторів.
Окрему увагу приділіть гомографічним атакам. Шахраї використовують символи з кирилиці чи інших алфавітів, які візуально збігаються з латинськими. Наприклад, кирилична «а» замість латинської «a» або схожі комбінації з літерами ө чи ƙ. Навіть якщо адреса виглядає правильно, скопіюйте її в текстовий редактор і порівняйте символи. Браузери іноді показують Punycode (xn--) для підозрілих доменів — це додатковий орієнтир.
У нашій практиці ми стикалися з таким випадком, коли клієнт майже оформив оплату на домені, що відрізнявся лише однією кириличною літерою від офіційного сайту великого українського маркетплейсу. Швидка перевірка Whois показала реєстрацію за кілька днів до акції.
Інструменти перевірки в порівнянні: яку комбінацію обрати
Жоден сервіс не дає стовідсоткової гарантії, тому краще комбінувати два-три інструменти з різною логікою. Google Safe Browsing працює швидко і має низький рівень хибних спрацювань, але може пропустити зовсім нові сторінки. VirusTotal перевіряє URL через десятки антивірусних движків і чорних списків. ScamAdviser додає оцінку довіри на основі віку домену, відгуків і технічних параметрів.
Для українського контексту корисним є ресурс Кіберполіції та проєкт «Кібер Брама» на stopfraud.gov.ua, де можна перевірити підозрілі сайти та повідомити про шахрайство. Також використовують URLVoid, WOT (Web of Trust) і перевірку через пошук назви компанії плюс слова «scam» чи «відгуки».
| Сервіс | Що аналізує | Сильні сторони | Обмеження |
|---|---|---|---|
| Google Safe Browsing | Фішинг, malware, чорні списки | Швидкість, інтеграція в браузери, авторитетність | Може не бачити зовсім нові сайти |
| VirusTotal | URL через 70+ движків | Глибокий технічний аналіз, деталі детекцій | Іноді повільніше, результати залежать від движків |
| ScamAdviser | Траст-скор, вік, відгуки, IP | Зрозуміла оцінка для початківців, комплексний підхід | Алгоритм може помилятися на нових легітимних сайтах |
| Whois / DomainTools | Дата реєстрації, власник, реєстратор | Фактичні дані реєстру, важко підробити | Приховані дані власника ускладнюють аналіз |
Дані в таблиці зібрані на основі публічних описів сервісів і практичного використання. Комбінація Safe Browsing + Whois + ScamAdviser закриває більшість типових сценаріїв для звичайного користувача.
Приховані сигнали шахрайства: оплата, зображення та відгуки
Способи оплати часто розкривають наміри. Вимога переказу на приватну картку, криптовалюту, Western Union чи подарункові картки — класичний червоний прапорець. Надійні магазини пропонують LiqPay, Apple Pay, Google Pay, картки через платіжні шлюзи з 3D-Secure. Відсутність можливості оплатити при отриманні для фізичних товарів теж підвищує ризик.
Зробіть зворотний пошук зображень товарів. Багато фейкових магазинів використовують фото з AliExpress, Amazon чи стокових бібліотек. Якщо одне й те саме зображення зустрічається на десятках різних сайтів, ймовірність підробки зростає.
Відгуки на самому сайті майже завжди позитивні й однотипні. Шукайте незалежні джерела: пошук назви + «відгуки», Trustpilot, Reddit, українські форуми чи Google Maps, якщо є фізична адреса. Відсутність будь-яких згадок для «популярного» бренду — теж сигнал. Реальні контакти (робочий телефон, email на власному домені, юридична адреса) варто перевірити дзвінком чи листом.
За моїм досвідом використання цих перевірок протягом місяця, найбільше спрацьовує комбінація молодого домену + вимога передоплати на картку + відсутність незалежних відгуків. У таких випадках краще відмовитися навіть за привабливу ціну.
Поширені помилки при перевірці сайтів
Багато користувачів зупиняються на одному індикаторі і роблять хибні висновки. Ось типові помилки з поясненнями, чому вони небезпечні:
- Довіряти лише наявності HTTPS і гарному дизайну. Шифрування і шаблони доступні всім, включно з шахраями.
- Ігнорувати джерело посилання. Навіть правильний домен може бути підробленим, якщо ви прийшли з реклами чи повідомлення.
- Не перевіряти дату реєстрації, якщо сайт «виглядає солідно». Одноденки часто копіюють інтерфейс великих брендів.
- Вірити відгукам тільки на самому сайті. Їх легко накрутити або згенерувати.
- Вводити дані після попередження браузера «просто подивитися». Навіть короткий візит може запустити скрипти.
Кожна з цих помилок окремо вже призводила до втрат. Комбінація двох і більше сигналів майже завжди означає, що варто зупинитися.
Що робити, якщо вже ввели дані або заплатили
Якщо ви ввели логін і пароль, негайно змініть їх на офіційному сайті з іншого пристрою і увімкніть двофакторну автентифікацію. Для банківських даних заблокуйте картку через додаток банку чи гарячу лінію і перевірте останні операції.
Повідомте банк про підозрілу транзакцію якомога швидше — чим раніше, тим вищі шанси на блокування. Зверніться до Кіберполіції через форму на їхньому сайті або за номером 102. Також можна подати скаргу через Google Safe Browsing і сам ресурс, якщо це можливо.
Збережіть скриншоти сторінки, адреси, повідомлень і підтверджень оплати. Ці матеріали знадобляться для звернення. У багатьох випадках банки розглядають заяви про соціальну інженерію, хоча повернення коштів не гарантоване.
Чек-лист самоперевірки та локальні інструменти України
Перед оплатою чи введенням персональних даних пройдіть ці пункти:
- Прочитайте повну адресу в адресному рядку і порівняйте з офіційною.
- Перевірте дату реєстрації домену через Whois.
- Пропустіть URL через Google Safe Browsing і ще один сервіс (ScamAdviser або VirusTotal).
- Знайдіть незалежні відгуки і перевірте контакти.
- Оцініть способи оплати та наявність політики повернення.
- Для українських підозрілих ресурсів перевірте через stopfraud.gov.ua або аналогічні бази Кіберполіції.
Якщо три і більше пунктів викликають сумніви, краще відмовитися від угоди. Для початківців достатньо перших чотирьох кроків; досвідчені користувачі додають аналіз сертифіката, IP і архівних копій через Wayback Machine.
Офіційні державні сайти завжди мають домен .gov.ua. Будь-яке відхилення або додаткові символи після нього — ознака підробки. Кіберполіція регулярно оновлює інформацію про актуальні схеми, зокрема фішингові сторінки під виглядом штрафів, виплат чи благодійності.
Часті питання про перевірку шахрайських сайтів
Чи можна довіряти сайту, якщо Google Safe Browsing показує «безпечно»?
Це сильний позитивний сигнал, але не абсолютна гарантія. Нові фішингові сторінки можуть ще не потрапити до бази. Додайте перевірку віку домену та відгуків.
Як відрізнити гомографічну підробку від легітимного домену?
Скопіюйте адресу в текстовий редактор і порівняйте символи з офіційною. Шукайте замінені літери з інших алфавітів. Браузер може показати Punycode для підозрілих варіантів.
Чи варто перевіряти кожен інтернет-магазин перед покупкою?
Для великих відомих брендів з закладками — зазвичай ні. Для нових магазинів, особливо з дуже низькими цінами чи реклами в соцмережах — обов’язково. П’ять хвилин перевірки економлять тисячі гривень.
Що робити, якщо сайт просить дані картки «для верифікації»?
Легітимні сервіси майже ніколи не запитують повні дані картки, CVV чи коди з SMS поза процесом реальної оплати. Це типова ознака фішингу. Закрийте сторінку і зверніться до компанії через офіційний канал.
Чи допомагають розширення браузера на кшталт WOT?
Вони корисні як додатковий шар, особливо якщо базуються на відгуках користувачів. Проте суб’єктивність рейтингів і можливість накрутки означають, що їх варто використовувати разом із Whois і Safe Browsing, а не замість них.
