Проверка подлинности и надёжности сайтов¶
Проверка подлинности и надёжности сайта — комплекс процедур, направленных на установление достоверности сведений, опубликованных на интернет-ресурсе, и оценку его добросовестности. Проверка проводится как пользователями (для защиты от мошенничества), так и специалистами по информационной безопасности (для оценки рисков).
¶Основные признаки ненадёжного сайта
К внешним индикаторам потенциально опасного или недостоверного ресурса относятся:
- Отсутствие HTTPS-подключения. Отсутствие значка замка в адресной строке и протокола HTTPS свидетельствует о том, что данные передаются незашифрованным каналом. Для сайтов, запрашивающих платёжные или персональные данные, отсутствие HTTPS является критическим признаком.
- Ошибки в оформлении. Грамматические ошибки, неработающие ссылки, неактуальная информация в подвале страницы, отсутствие контактных данных — типичные признаки мошеннических или брошенных ресурсов.
- Доменное имя. Подозрительными считаются домены, имитирующие известные бренды с заменой букв (например, «а» вместо «a» или добавлением лишних символов), а также домены бесплатных зон (.tk, .ml, .ga), часто используемые для фишинга.
- Агрессивная реклама и всплывающие окна. Злоумышленники часто используют подобные элементы для распространения вредоносного ПО.
¶Инструменты проверки
¶WHOIS-сервисы
Сервисы WHOIS позволяют получить сведения о домене: дату регистрации, регистратора, контактные данные владельца (если не скрыты приватностью). Ресурс, зарегистрированный несколько дней назад и запрашивающий крупные платежи, вызывает обоснованные подозрения. В России доступны публичные сервисы WHOIS от регистраторов (REG.RU, RU-CENTER) и независимые агрегаторы.
¶Google Safe Browsing и «Противодействие угрозам» от Яндекса
Google Safe Browsing (transparencyreport.google.com/safe-browsing) и сервис «Безопасный просмотр» от Яндекса (safebrowsing.yandex.ru) проверяют URL по базам известных фишинговых и вредоносных сайтов. Ввод адреса в строку поиска сервиса выдаёт вердикт: безопасен ли ресурс.
¶VirusTotal
VirusTotal анализирует URL и загружаемые файлы, прогоняя их через десятки антивирусных движков одновременно. Сервис полезен при проверке подозрительных ссылок и установочных пакетов.
¶Проверка сертификата TLS
Нажатие на значок замка в браузере позволяет просмотреть данные SSL/TLS-сертификата: издателя, срок действия, владельца. Для коммерческих сайтов предпочтительны сертификаты Extended Validation (EV), выдаваемые после проверки юридического лица. Бесплатные сертификаты Let's Encrypt подтверждают только домен, но не организацию.
¶Проверка юридического лица
Для интернет-магазинов и сервисов, принимающих оплату, рекомендуется проверять реквизиты компании:
- ЕГРЮЛ/ЕГРИП — через сервис ФНС (egrul.nalog.ru) можно подтвердить факт регистрации юридического лица, его ИНН, ОГРН и адрес.
- Контактные данные — реальный адрес, телефон, электронная почта. Отсутствие контактной информации или её формальный характер (только форма обратной связи) снижают доверие.
- Отзывы — на независимых площадках (Яндекс.Карты, 2ГИС, iRecommend, Отзовик). Единично положительные отзывы, размещённые в один день, часто указывают на накрутку.
¶Проверка информационных ресурсов
Для новостных и публицистических сайтов применяются дополнительные критерии:
- Авторство материалов — наличие имени и фамилии автора, возможность проверить его через другие публикации.
- Указание источников — добросовестные издания ссылаются на первоисточники, официальные документы, экспертные комментарии.
- Доменное имя издания — официальные СМИ обычно используют домены .ru, .рф или домены известных медиагрупп.
- Регистрация в Роскомнадзоре — крупные новостные ресурсы обязаны уведомлять Роскомнадзор о начале работы (для сайтов с аудиторией более 100 тыс. посетителей в сутки).
¶Технические методы
Продвинутая проверка включает:
- Анализ Whois-истории — сервисы DomainTools, WhoisXML API позволяют отследить смену владельца домена.
- Проверка на вредоносный код — онлайн-сканеры (VirusTotal, URLScan.io, VirusTotal) проверяют страницу на наличие скриптов-перехватчиков.
- Проверка репутации IP-адреса — через базы AbuseIPDB, Spamhaus.
- Анализ TLS-конфигурации — SSL Labs (ssllabs.com/ssltest) оценивает качество шифрования и выявляет уязвимости.
¶Правила безопасного поведения
- Не вводить платёжные данные на сайтах без HTTPS.
- Проверять адресную строку перед авторизацией — фишинговые сайты часто копируют интерфейс банков и социальных сетей.
- Использовать менеджеры паролей — они не подставят данные на поддельный домен.
- Обновлять браузер и операционную систему — новые версии содержат защиту от известных уязвимостей.
- При сомнениях сверять контактные данные с официальными каналами компании (официальный сайт, поддержка через приложение).
¶Регулирование в России
Ответственность за распространение недостоверной информации и мошенничество в сети установлена Уголовным кодексом РФ (ст. 159.6 — мошенничество в сфере компьютерной информации; ст. 272 — неправомерный доступ к компьютерной информации). Розничная торговля в интернете регулируется Законом «О защите прав потребителей», который обязывает продавца раскрывать свои реквизиты. Федеральный закон «Об информации, информационных технологиях и о защите информации» (№ 149-ФЗ) обязывает операторов персональных данных соблюдать требования к обработке данных пользователей.
Источники:
- ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций»
- Рекомендации ФСТЭК России по оценке защищённости информации
- Документация Google Safe Browsing API
- Справочная информация сервиса SSL Labs (Qualys)
- Материалы Роскомнадзора о регистрации средств массовой информации
- Уголовный кодекс Российской Федерации