Прислали ссылку на «биржу с бонусом», бота с арбитражем или новый токен, и деньги нужно отправить уже сегодня? Сначала проверьте сайт на скам. Ниже — проверка сайта на скам онлайн, признаки мошенничества и порядок, как проверить биржу или обменник до первого перевода. Это займёт несколько минут, а вернуть потерянные деньги намного сложнее.
Проверить сайт или ссылку
Возраст домена, SSL-сертификат и ответ сервера — за несколько секунд.
Технические признаки не доказывают, что сайт честный. Если сомневаетесь, пришлите ссылку и переписку — разберём вручную.
Что показывает проверка ссылки на скам и почему этого мало
Форма отвечает на три технических вопроса. Сколько лет домену: дату регистрации берём из открытых данных о домене. Есть ли у сайта SSL-сертификат и кому он выдан. Как отвечает сервер: открывает страницу, перенаправляет на другой адрес или выдаёт ошибку.
Возраст — главное, что даёт проверка домена на скам. Домен, зарегистрированный две недели назад, на сайте, который называет себя «работающей с 2017 года» биржей, уже повод остановиться. Перенаправление на адрес с другим названием тоже настораживает.
Чистый результат проверки ничего не гарантирует. Бесплатный SSL-сертификат выпускают за несколько минут для любого сайта, включая поддельный: замок в адресной строке означает только шифрованное соединение, а не честность владельца. Старые домены мошенники покупают на аукционах. Часть фишинговых сайтов показывает разное содержимое разным посетителям: проверяющему сервису отдают безобидную заглушку, а человеку из рекламы — форму для ввода seed-фразы. Поэтому техническую проверку ссылки дополняйте проверкой самого проекта по признакам ниже.
Где ещё проверить сайт на скам
Незнакомую ссылку можно прогнать ещё через два бесплатных сервиса. В Google Transparency Report, в разделе «Безопасный просмотр», видно, считает ли Google сайт опасным: фишинговым или распространяющим вредоносные программы. VirusTotal проверяет ссылку сразу десятками антивирусов и сервисов репутации. Пустой отчёт честность не доказывает: новый фишинговый сайт попадает в базы не сразу.
Признаки скама: сайты, проекты, токены, боты
Сайты и ссылки
- Адрес отличается от оригинала одной буквой, лишним дефисом или доменной зоной: exarnple.com вместо example.com.
- Ссылку прислали в личные сообщения, комментарии или рекламу, а не вы сами нашли сайт.
- Сайт просит ввести seed-фразу или приватный ключ. Честным сервисам они не нужны никогда.
- Кнопка «Подключить кошелёк» на странице раздачи токенов или «проверки кошелька», после которой кошелёк предлагает подписать разрешение на управление токенами.
Проекты и токены: проверка смарт-контракта на скам
- Код контракта не опубликован в обозревателе блокчейна, хотя проект называет себя открытым.
- Владелец контракта сохранил за собой права выпускать новые токены, менять комиссию на продажу или вносить адреса в чёрный список.
- Токен можно купить, но нельзя продать: такие ловушки называют honeypot. Посмотрите в обозревателе, есть ли у токена успешные продажи от обычных адресов.
- Ликвидность не заблокирована, а большая часть токенов лежит на нескольких адресах команды.
- Обещания «x100 после листинга» и таймер до конца продажи.
Telegram-боты и каналы
- Бот копирует название известного сервиса, но имя пользователя отличается: лишний символ, «_bot» вместо официального адреса.
- «Арбитражный бот» показывает растущую прибыль, но вывести её нельзя без нового пополнения.
- Бот или «менеджер» просит импортировать кошелёк через seed-фразу «для синхронизации».
- Канал с тысячами подписчиков и закрытыми комментариями, где отзывы публикует только администратор.
«Инвестиционные платформы»
- Фиксированная доходность в день или неделю, «без риска».
- Личный куратор пишет первым, торопит и переводит общение в мессенджер.
- В личном кабинете растёт баланс, но при выводе возникает «налог», «страховка», «комиссия за верификацию» или требование внести депозит.
- Компания не называет юридическое лицо или называет такое, которого нет в реестрах.
Важно. Если площадка требует заплатить, чтобы вывести ваши же деньги, это мошенничество. Платёж за «разблокировку вывода» не возвращает средства, после него придумают следующий.
Как проверить биржу или обменник на мошенничество
Новая биржа или обменник из рекламы требует отдельной проверки. Чтобы проверить криптобиржу на мошенничество, посмотрите шесть вещей до первого пополнения.
- Лицензии и регистрация. Найдите название юридического лица и страну регистрации, затем проверьте его в реестре регулятора этой страны. Для площадок, которые работают с жителями России, загляните в список компаний с выявленными признаками нелегальной деятельности на сайте Банка России.
- История. Посмотрите дату регистрации домена и архивные копии сайта в Wayback Machine. Если «биржа с 2018 года» появилась в архиве в прошлом месяце, легенда не сходится.
- Отзывы на независимых площадках. Ищите отзывы на форумах, в обзорах и тематических сообществах, а не на самом сайте. Настораживают и одни восторги, и массовые жалобы на задержку вывода.
- Мониторинги обменников. Проверить обменник криптовалют на мошенничество проще всего через крупные мониторинги вроде BestChange: есть ли он там и совпадает ли адрес сайта с указанным в мониторинге. Мошенники копируют дизайн известных обменников и меняют домен.
- Домен-двойник. Сравните адрес по буквам с официальным. Обратите внимание на адреса, которые начинаются с xn--: так выглядят домены с похожими символами из других алфавитов. На биржу заходите из закладки, а не по ссылке из письма или рекламы в поиске.
- Условия вывода. Прочитайте правила до пополнения: минимальная сумма вывода, комиссии, сроки, какие документы запросят при проверке. Сделайте пробный обмен на небольшую сумму и выведите его.
Проверка сайта на скам и кошелька до перевода
Перед крупным переводом проверьте не только сайт, но и адрес, на который отправляете деньги.
- Проверьте ссылку на скам через форму выше и по признакам из списков.
- Скопируйте адрес кошелька получателя и сверьте его с источником целиком, а не только по первым и последним символам: мошенники создают адреса с такими же краями.
- Проверьте адрес через AML-проверку кошелька: связь с мошенническими сервисами, миксерами или санкционными адресами видна до перевода. Для монет в TRON и Ethereum есть отдельная проверка кошелька USDT.
- Отправьте тестовую сумму и убедитесь, что она дошла.
- Сохраните ссылку, адрес и переписку: если что-то пойдёт не так, эти данные понадобятся.
Чем помогут специалисты CryptoIt
Автоматическая проверка ссылок на скам смотрит только технические параметры. Если вопрос серьёзнее, разбираем проект вручную:
- проверяем площадку по реестрам, истории домена, связанным сайтам и отзывам;
- анализируем адреса проекта и движение средств по ним в блокчейне;
- смотрим смарт-контракт токена: права владельца, комиссии, распределение токенов;
- если деньги уже отправлены, проводим анализ транзакций и объясняем, что можно сделать.
Стоимость зависит от объёма работы, её называем до начала работы.
Проверить проект до перевода
Пришлите ссылку на сайт, бота или токен и опишите ситуацию. Ответим, что проверим и сколько это стоит.
- Не просим seed-фразы, пароли и приватные ключи
- Стоимость называем до начала работы
- Работаем только с владельцем средств
Как проходит работа
- Вы оставляете заявку со ссылкой и описанием ситуации.
- Разбираем исходные данные: сайт, переписку, адреса, условия.
- Говорим, что проверим, сколько займёт работа и сколько стоит.
- Проверяем проект и адреса.
- Передаём итог письменно: что нашли, на чём основаны выводы, что делать дальше.
Подробнее о порядке работы — на странице «Как мы работаем».
Что подготовить
- Ссылку на сайт, бота, канал или токен.
- Адрес кошелька, на который просят перевести деньги.
- Скриншоты условий, личного кабинета и переписки с «менеджером».
- Если перевод уже был: хэши транзакций и суммы.
Чего проверка не даёт
Проверка на скам показывает признаки риска, а не выносит приговор. Свежий проект с чистыми техническими параметрами тоже бывает мошенническим, а молодой домен бывает у честного сервиса. Решение о переводе остаётся за вами.
Если деньги уже ушли мошенникам, проверка сайта их не вернёт. Первые шаги описаны в материале о том, что делать, если украли криптовалюту, а дальнейшие — на странице про возврат криптовалюты.
Вопросы и ответы
Как проверить ссылку на скам, не открывая её?
Скопируйте ссылку из сообщения, не нажимая на неё, и вставьте в форму на этой странице или в VirusTotal. Короткие ссылки сервисов-сокращателей прячут настоящий адрес, поэтому смотрите в результате, куда ведёт перенаправление.
Если у сайта есть SSL-сертификат, ему можно доверять?
Нет. Сертификат шифрует соединение между вами и сайтом. Бесплатный сертификат получает любой владелец домена, включая мошенников.
Сайту несколько лет. Значит, это не скам?
Возраст домена снижает риск, но не исключает мошенничество: старые домены перепродают, а сайты взламывают. Проверьте ещё историю сайта в архиве, отзывы и условия вывода.
Как проверить биржу на подлинность?
Сравните адрес с официальным по буквам, проверьте юридическое лицо в реестре регулятора, найдите обменник в мониторингах и сделайте пробный вывод небольшой суммы.
Что делать, если я уже подключил кошелёк к подозрительному сайту?
Отзовите выданные разрешения на токены и переведите средства на новый кошелёк. Пошаговый порядок описан на странице «Украли криптовалюту».
Можно ли проверить смарт-контракт на скам самостоятельно?
Частично да: в обозревателе блокчейна видно, опубликован ли код, кто владелец и были ли продажи токена от обычных адресов. Права владельца в коде разбирает специалист.
Сколько стоит ручная проверка на скам?
Стоимость зависит от объёма работы: один сайт, проект с токеном и смарт-контрактом или цепочка адресов. Её называем до начала работы.