Чи справжній цей сайт? 7 безкоштовних способів перевірити будь-яку URL у 2026

Ви натрапили на майже надто гарну пропозицію, дизайнерські кросівки зі знижкою 80%, гаджет, який давно шукали, за половину ціни на сайті, якого раніше ніколи не бачили. Дизайн виглядає професійно, у браузері є замок, а процес оформлення замовлення виглядає як у будь-якому легальному магазині. Ви вводите номер картки й натискаєте «Оформити». За два тижні посилка так і не приходить, а «електронна адреса підтримки» не працює. Ви щойно приєдналися до 2,5 мільйона американців, які щороку потрапляють на шахрайські сайти.

Коротка відповідь

Що робить сайт справжнім?

У справжнього сайту є перевіряна особа за ним. Це означає реальну реєстрацію бізнесу, домен, зареєстрований більше року тому на підконтрольну особу, узгоджену контактну інформацію, що збігається з публічними реєстрами, і репутацію, вибудовану часом через відгуки клієнтів на незалежних платформах. Нічого з цього не коштує грошей, це лише 60 секунд уваги, перш ніж ви передасте номер своєї картки.

Шахрайські сайти інвестують у візуальний шар: професійні теми, крадені логотипи брендів, професійні фото товарів, скопійовані з Amazon або офіційних сторінок виробника. Те, що вони не можуть легко підробити, це історія. Магазин, зареєстрований три тижні тому, із захищеним приватністю записом WHOIS, абонентською скринькою як «адресою» та нулем відгуків будь-де в інтернеті, майже напевно шахрайський, хоч би як гарно виглядала головна сторінка.

7 безкоштовних способів перевірити, чи справжній сайт

Разом ці методи займають менше 60 секунд і не потребують жодних спеціальних інструментів, лише браузера.

1. Прочитайте URL посимвольно. Шахрайські сайти реєструють домени, які на перший погляд виглядають як справжні: «arnazon.com», «paypa1.com» або «amazon-support-billing.com». Перевірте кожен символ і кожен піддомен. Справжній домен, це частина безпосередньо перед «.com» або «.org», усе, що перед цим, є піддоменом, яким керує власник домену, і це може бути шахрай.

2. Перевірте вік домену через WHOIS. Перейдіть на whois.domaintools.com або lookup.icann.org і введіть домен. Подивіться на «Created Date» (дата створення). Легальні магазини й постачальники послуг зазвичай мають домени віком щонайменше один-два роки. Домен, зареєстрований в останні 90 днів і торгує електронікою, люксовими товарами чи фінансовими послугами, це серйозний червоний прапорець. Також зверніть увагу, чи приховано контактні дані сервісом приватності, справжні компанії зазвичай мають зареєстровану контактну інформацію.

3. Пропустіть через Google Safe Browsing. Перейдіть на transparencyreport.google.com/safe-browsing/search і вставте URL. База Google у реальному часі позначає відомі фішингові, шкідливі та оманливі сайти. Ця перевірка триває 10 секунд і вловлює тисячі відомих шахрайських URL.

4. Проскануйте на VirusTotal. VirusTotal.com одночасно перевіряє URL понад 90 безпековими рушіями. Навіть одна-дві позначки «шкідливий» від авторитетних рушіїв, це вже привід піти. Нуль позначок не гарантує безпеку для зовсім нових доменів, про які ще не повідомляли, але багато «чистих» результатів, це хороший знак.

5. Пошукайте відгуки на незалежних платформах. Введіть у Google «[назва сайту] reviews» і перевірте Trustpilot, Better Business Bureau (BBB) та Reddit. Звертайте увагу на закономірності: багато відгуків у короткий проміжок часу часто фейкові. Легальні компанії накопичують відгуки поступово. Якщо для сайту, який стверджує, що має тисячі задоволених клієнтів, ніде немає відгуків, щось не так.

6. Самостійно перевірте контактні дані. Скопіюйте телефон або email зі сторінки «Контакти» і вставте в Google. Чи з’являються вони в якихось легальних бізнес-каталогах? Зателефонуйте за номером, справжні компанії відповідають або мають автовідповідач із назвою компанії. Загальний формуляр «зв’яжіться з нами» без телефону, без фізичної адреси чи з адресою, яка в Google Maps виявляється порожньою ділянкою, це явний сигнал тривоги.

7. Прочитайте політику повернення та відшкодування. Шахрайські магазини часто вставляють загальні політики, що суперечать їхній реальній поведінці, або встановлюють нереальні умови повернення (48-годинне вікно повернення, міжнародна доставка за кошт клієнта на фейкову адресу). У легальних магазинів політики чіткі й послідовні, вони збігаються з тим, що описують клієнтські відгуки. Повна відсутність політики повернення, це автоматичний дискваліфікатор.

Червоні прапорці, що вказують на шахрайський сайт

Навіть один із цих сигналів вимагає додаткової уваги. Кілька сигналів одночасно означають, що вкладку слід негайно закрити.

Сумніваєтеся щодо сайту? Вставте URL у Truvizy для миттєвої перевірки безпеки перед покупкою.

Як Truvizy виявляє шахрайські сайти

Аналіз Truvizy на базі ШІ виходить далеко за межі простих чорних списків URL. Коли ви надсилаєте посилання, багатошаровий детекційний механізм Truvizy вивчає сигнали репутації домену, індикатори маніпуляцій із контентом, ланцюжки перенаправлень і відомі шаблони шахрайства, пов’язані зі схожими URL. Система звіряє дані з базами повідомлень про шахрайські сайти та застосовує розпізнавання шаблонів, натреноване на мільйонах підтверджених випадків шахрайства, щоб за секунди сформувати оцінку безпеки.

Це особливо цінно для нещодавно зареєстрованих шахрайських доменів, які ще не з’явилися у традиційних чорних списках. Власний скоринг Truvizy ідентифікує поведінкові шаблони, саме ті сигнали, що відрізняють новий легальний бізнес від нової шахрайської операції, які прості перевірки по чорних списках просто не помічають. Перевірте будь-яку підозрілу URL на truvizy.app, перш ніж уводити свої дані.

Що робити, якщо ви зробили покупку на фейковому сайті

Швидкість має значення. Чим швидше ви дієте, тим більші шанси повернути кошти чи обмежити шкоду.

Негайно зв’яжіться з банком або емітентом картки. Повідомте про транзакцію як шахрайську та запитайте повернення коштів (chargeback). За Fair Credit Billing Act емітенти кредитних карток зобов’язані розслідувати оскаржені списання. У дебетових карток захисту менше, але більшість банків усе одно опрацьовує такі спори. Зробіть це в межах 24 годин, якщо це можливо, чим раніше, тим краще.

Змініть паролі до всіх облікових записів, де використовуються ті самі облікові дані. Якщо ви створили на шахрайському сайті обліковий запис із email-паролем, який використовуєте деінде, негайно змініть цей пароль на всіх платформах. Увімкніть двофакторну автентифікацію всюди.

Встановіть сповіщення про шахрайство у своєму кредитному файлі. Зверніться до Experian, Equifax або TransUnion і запитайте сповіщення про шахрайство. Це ускладнить відкриття нових рахунків на ваше викрадене ім’я. Одне бюро зобов’язане повідомити два інших.

Повідомте про сайт. Подайте скаргу в FTC на reportfraud.ftc.gov, в Internet Crime Complaint Center ФБР на ic3.gov і в Google Safe Browsing (щоб сайт позначили для майбутніх користувачів). Ваше повідомлення безпосередньо допомагає захистити інших.

Нотатка експертного аналізу: загроза шахрайських сайтів еволюціонує швидше, ніж її встигають відслідковувати традиційні захисти на основі чорних списків. У 2025 році середній час від запуску шахрайського сайту до його появи в основних базах безпекових даних сягнув 9 днів, достатньо, щоб обдурити тисячі жертв. Поєднання ручних кроків перевірки з інструментами на базі ШІ, такими як Truvizy, закриває цю прогалину виявлення й дає користувачам реальний шанс розпізнати шахрайство до того, як воно станеться.

Часті запитання

Як безкоштовно перевірити, чи справжній сайт?

Перевірте URL на наявність дрібних помилок у написанні, пропустіть її через Google Safe Browsing або VirusTotal, перевірте вік домену на whois.domaintools.com, пошукайте відгуки на Trustpilot або BBB і переконайтеся, що є справжній номер телефону й фізична адреса. Truvizy також може перевірити підозрілі посилання й за секунди позначити ознаки шахрайства на truvizy.app.

Чи є замок (HTTPS) доказом того, що сайт безпечний?

Ні. Замок означає лише, що з’єднання шифроване, він не підтверджує, що сайт справжній або належить реальній компанії. За даними ФБР, понад 84% фішингових сайтів у 2024 році використовували HTTPS. Замок необхідний, але недостатній, щоб довести надійність сайту. Завжди самостійно перевіряйте повний домен і особу компанії.

Які найчіткіші ознаки фейкового інтернет-магазину?

Найнадійніші червоні прапорці: домен зареєстровано менше ніж 6 місяців тому, ціни на 60-90% нижчі від роздрібних, відсутня перевірена політика повернення чи контактна адреса, крадені фото товарів із легальних магазинів і сторінки оплати, які перенаправляють на невідомих сторонніх платіжних провайдерів. Навіть одна з цих ознак сама по собі, це привід піти.

Чи може Truvizy виявляти фейкові сайти та шахрайські URL?

Так. Аналіз Truvizy на базі ШІ сканує URL і пов’язаний контент на ознаки шахрайства, зокрема репутацію домену, маніпуляції з контентом, підозрілі перенаправлення та відомі шаблони шахрайства. Надішліть будь-яке посилання на truvizy.app, щоб миттєво отримати оцінку безпеки перед тим, як ділитися особистими даними чи здійснювати покупку.

Що робити, якщо я вже передав свої дані фейковому сайту?

Дійте негайно: зателефонуйте в банк або емітенту картки, щоб повідомити про транзакцію та запитати повернення коштів (chargeback). Змініть паролі до всіх облікових записів із тими самими обліковими даними. Установіть сповіщення про шахрайство в трьох основних бюро кредитних історій (Experian, Equifax, TransUnion). Повідомте про сайт у FTC на reportfraud.ftc.gov і в IC3 ФБР на ic3.gov, щоб допомогти захистити інших.

Як виявити фейковий інтернет-магазин: 9 тривожних ознак — Детальний розбір того, як будують шахрайські e-commerce сайти та як їх розпізнати

Як повернути гроші після шахрайства — Покроковий гід із відновлення для жертв онлайн-шахрайства

Шахрайство з QR-кодами: як сканування може спустошити ваш банківський рахунок — Як шахраї використовують фейкові QR-коди, щоб перенаправити вас на шахрайські сайти