Как проверить безопасность сайта перед регистрацией: 7 признаков за 5 минут

Коротко: прежде чем оставлять на незнакомом сайте телефон, почту или паспортные данные, проверьте семь вещей: адрес и защищённое соединение, кто владелец сайта, есть ли политика обработки данных, как устроена галочка согласия, есть ли компания в реестре Роскомнадзора, что именно у вас просят и сколько сайту лет. Это занимает пять минут — или полминуты, если проверить сайт автоматически.

1. Адрес и защищённое соединение

Посмотрите на адресную строку. Адрес должен начинаться с https://, а рядом — значок замка. Без него всё, что вы вводите в форму, передаётся открытым текстом и может быть перехвачено, например в общественном Wi-Fi.

Прочитайте сам адрес по буквам. Мошенники регистрируют похожие домены: лишняя буква, цифра вместо буквы, другая зона (.com вместо .ru), дефис в неожиданном месте. Если вы пришли по ссылке из письма или сообщения — лучше откройте сайт сами, через поиск или закладку.

2. Кто владелец сайта

У честного сайта, который принимает заявки или оплату, внизу страницы или в оферте указано название компании или ИП и ИНН (или ОГРН). Если реквизитов нет нигде — это повод насторожиться.

Найденный ИНН можно проверить на сайте налоговой — сервис выписок из ЕГРЮЛ/ЕГРИП (egrul.nalog.ru): компания должна существовать, действовать и заниматься тем, о чём говорит сайт. Фирма, закрытая два года назад, или ИП-парикмахер на сайте инвестиционного фонда — красный флаг.

3. Политика обработки персональных данных

Любой сайт, который собирает данные, обязан опубликовать политику обработки персональных данных. Откройте её: там должны быть название компании, что за данные собирают и зачем. Если политики нет или это пустой шаблон без названия компании — сайт как минимум небрежен с законом, а значит, вероятно, и с вашими данными. Что должно быть в политике.

4. Галочка согласия

Перед отправкой формы должна быть галочка «Согласен на обработку персональных данных», и она не должна стоять заранее. Галочка, поставленная за вас, или надпись мелким шрифтом «нажимая кнопку, вы соглашаетесь…» говорят о том, что владелец сайта не слишком заботится о правилах. Как должно быть по закону.

5. Реестр операторов Роскомнадзора

Компании, которые обрабатывают персональные данные, подают уведомление в Роскомнадзор и попадают в открытый реестр операторов. Его можно проверить по ИНН на сайте Роскомнадзора. Отсутствие в реестре не делает сайт мошенническим — многие небольшие компании просто не знают про эту обязанность, — но крупный магазин или сервис там быть обязан. Подробнее про уведомление.

6. Что у вас просят

Сравните запрос с задачей. Для записи на стрижку достаточно имени и телефона. Паспорт, СНИЛС, фото документов, данные карты при регистрации — только там, где это действительно нужно: банк, госуслуги, оформление договора.

7. Возраст сайта и отзывы

Мошеннические сайты живут недолго. Дату регистрации домена можно узнать через любой сервис WHOIS — достаточно ввести адрес сайта. Магазин с очень низкими ценами, домен которого зарегистрирован неделю назад, — классическая схема. Отзывы ищите не на самом сайте, а в картах, на отзовиках и в соцсетях.

Как проверить автоматически

Часть пунктов можно проверить за полминуты нашей бесплатной проверкой: она открывает сайт как обычный посетитель и показывает, работает ли защищённое соединение, есть ли политика и галочка согласия, есть ли владелец в реестре Роскомнадзора, какие внешние сервисы получают ваши данные, а также видимые признаки взлома и устаревшие программы с известными уязвимостями.

Важно: ни одна автоматическая проверка не гарантирует, что сайт честный. Она показывает, насколько аккуратно владелец относится к данным посетителей, — а это хороший повод либо успокоиться, либо поискать другой сайт.

Статья — общая информация, а не юридическая консультация. Суммы штрафов указаны по ст. 13.11 КоАП РФ в редакции, действующей с 30 мая 2025 года. Решение о штрафе принимает Роскомнадзор или суд.

Ещё по теме