Як перевірити сайт на шахрайство: покрокова інструкція

Знайшов сайт, який обіцяє платити за опитування, завдання чи перегляди, і сумніваєшся? Правильно робиш. Нижче покроковий спосіб перевірити сайт на шахрайство за 10–15 хвилин. Він спирається на поради кіберполіції, Нацбанку, «Кібер Брами» і на безкоштовні інструменти, які може використати кожен. Окремо — що перевіряти саме на сайтах заробітку, бо там схеми свої.

Перевірено: жовтень 2026. Інструменти й адреси змінюються, тому перед використанням звір посилання.

Чому сайт може виглядати чесним і все одно бути шахрайським

Кіберполіція пояснює, що фішингові сайти можуть мати інтерфейс, ідентичний справжньому, а відрізнятися лише граматичною помилкою чи зайвою крапкою в адресі (кіберполіція). Шахраї копіюють логотипи, кольори і тексти з офіційних ресурсів, щоб «приспати пильність» (кіберполіція).

На сайтах «заробітку» схема зазвичай інша: тобі показують баланс, який росте, і навіть дають вивести невелику суму. Поліція описує випадок у Тернополі: чоловіку нараховували «віртуальний дохід», а для виведення вимагали «комісії», «активаційні платежі» і «страховки». У підсумку він переказав шахраям понад 234 000 гривень (ГУНП в Тернопільській області). Тож гарний дизайн і цифри в кабінеті нічого не доводять.

Крок 1. Подивись на адресу сайту

Це найпростіша і найважливіша перевірка.

• Порівняй адресу символ за символом. «Кібер Брама» наводить приклади підробок на кшталт «roz3tka.ua» чи «olx.com.ua» замість справжніх адрес (stopfraud.gov.ua).
• Не переходь за посиланням з повідомлення. НБУ радить ввести назву компанії в пошуковику і перейти на сайт звідти (#ШахрайГудбай).
• Протокол. За порадою НБУ, http — ненадійний протокол, таким сайтом користуватися не можна. А https означає лише, що перевірку треба продовжити (НБУ). Замочок у браузері — не знак чесності.
• Державні сайти закінчуються на gov.ua. Домени .com, .net, .org для «державної» послуги мають насторожити (кіберполіція).

Крок 2. Перевір сайт через Google Безпечний перегляд

Відкрий сторінку статусу сайту у звіті Google і встав адресу. Google пише, що технологія Безпечного перегляду щодня аналізує мільярди URL-адрес, а знайдені небезпечні сайти позначає попередженнями в Пошуку і браузерах.

Як читати результат: якщо Google показує небезпеку — закривай сайт. Якщо проблем не знайдено, це лише означає, що сайт не потрапив у базу фішингу чи шкідливого ПЗ. Свіжий шахрайський сайт «заробітку» може бути там «чистим». Якщо натрапив на фішинговий сайт, повідом про нього Google через форму скарги на фішинг.

Крок 3. Дізнайся вік домену (WHOIS)

Шахрайські сайти часто живуть недовго. Scamadviser у своєму описі алгоритму прямо пише, що дуже нові домени (молодші 6 місяців) отримують нижчу оцінку, бо більшість шахрайських сайтів швидко зникає, і що чесні бізнеси часто реєструють домен на кілька років наперед (Scamadviser).

• Для .com, .net, .org та інших — ICANN Lookup: введи домен і подивись дату реєстрації (Created / Registration) і строк дії (Expiration).
• Для доменів .ua — WHOIS на hostmaster.ua: поля Created (дата реєстрації) і Expires (кінець строку).

Приклад: за даними реєстру .com (RDAP), домен clickworker.com зареєстрований 13.12.2006. Вік сам по собі не доводить чесності, але сайт «заробітку», якому два тижні, а він пише про «тисячі задоволених користувачів», — привід зупинитися.

Приховані дані власника (privacy) — поширена практика і не є доказом шахрайства. А от «старий» домен, який змінив тематику, теж буває. Тут допоможе Wayback Machine: подивись, що було на сайті рік-два тому.

Крок 4. Прочитай умови і знайди власника

Чесний сервіс має умови використання (Terms) і окрему сторінку або довідку про виплати. Шукай там:

• назву компанії, країну реєстрації та адресу;
• мінімальну суму виведення, способи виплат, строки та комісії;
• правила блокування акаунта і що буде з балансом;
• контакти підтримки на домені самого сайту, а не тільки Gmail чи Telegram (Scamadviser враховує безкоштовні email-адреси як негативний сигнал).

Знайшов назву компанії — перевір, чи вона існує. Українські компанії шукай у ЄДР Мін’юсту, британські — у Companies House, для інших країн — у національному реєстрі компаній. Кіберполіція радить перевіряти інформацію про компанію з офіційних джерел (кіберполіція). Якщо компанії немає в реєстрі або адреса веде в нікуди — це серйозний сигнал.

Для прикладу, як виглядають нормальні умови виплат, подивись мій огляд Clickworker: там є мінімум, графік, способи і вимоги, і все це описано в публічній довідці.

Крок 5. Перевір відгуки правильно

Відгуки корисні, якщо читати їх критично.

• Шукай назву сайту з додатками «відгуки», «шахраї», «scam», «reddit». Дивись дати: важливі свіжі історії про виплати.
• Trustpilot — платформа, де відгуки пишуть самі користувачі. За даними Trustpilot, усі відгуки проходять автоматичну перевірку на фейки, і у 2025 році компанія видалила 7,8 млн фейкових відгуків (Trustpilot Trust Centre). Тобто фейки трапляються. Звертай увагу не на середню оцінку, а на конкретику: «вивів €10 на PayPal 3 березня» важить більше, ніж «супер сайт!!!».
• Відгуки на самому сайті не рахуються. Кіберполіція окремо попереджає, що шахраї використовують підроблені або куплені відгуки і фейкові «історії успіху» (кіберполіція).
• Scamadviser і CheckMyLink збирають дані з кількох джерел автоматично. CheckMyLink показує щит: зелений — сайт з великою ймовірністю легітимний, жовтий — підозрілий, червоний — шахрайський або заражений. Обидва сервіси прямо кажуть, що їхня оцінка — не остаточний вердикт.

Окремо про розділ STOP FRAUD на сайті кіберполіції, який раніше радили для перевірки сайтів, карток і телефонів: 18.10.2026 адреса cyberpolice.gov.ua/stopfraud/ перенаправляла на головну сторінку. Тож на нього поки не розраховуй.

Крок 6. Особливі перевірки для сайтів заробітку

Тут найбільше втрат, тому окремий список.

1. Платити, щоб вивести, — ніколи. Поліція описує однакову схему в різних регіонах: спершу невелика виплата для довіри, потім «комісія», «верифікація», «страховий внесок» чи поповнення балансу (ГУНП в Івано-Франківській області). НПУ прямо радить не сплачувати «комісій», «податків» чи інших платежів, щоб розблокувати рахунок або вивести кошти (Національна поліція).
2. Цифри в кабінеті — не гроші. Шахраї можуть створювати фіктивні платформи й імітувати прибуток (НПУ). Гроші є тоді, коли вони на твоїй картці чи PayPal.
3. Тестова виплата. Перш ніж витрачати години, доведи баланс до мінімуму і виведи. Якщо мінімум недосяжний або на останньому кроці раптом з’являється платна «перевірка» — це відповідь.
4. Хто пише першим. Чесні платформи не шукають тебе в Telegram. Схема «лайки за гроші» розібрана тут.
5. Обіцянки. Кіберполіція радить критично ставитися до обіцянок швидкого або гарантованого доходу (кіберполіція). Чесні сервіси пишуть про невеликі суми і про те, що завдань може не бути.
6. Дані картки. Для отримання грошей достатньо 16-значного номера картки. CVV, ПІН і коди з SMS тримай у секреті (НБУ). Сайт, що просить їх «для виплати», — шахрайський.
7. «Робота» з переказами чи «оренда» картки. Якщо «завдання» — прийняти гроші на свою картку і переслати далі або передати картку комусь, це схема «грошових мулів». НБУ попереджає, що власник картки в такій схемі може стати співучасником злочину, навіть якщо цього не усвідомлював (НБУ).
8. Програми віддаленого доступу. Не встановлюй їх на прохання «менеджера» (кіберполіція).

Приклад: перевірка за 10 хвилин

Умовний приклад (вигаданий сайт, складений за описами схем поліції, а не реальна перевірка): тобі в Telegram надіслали посилання на сайт виду «щось-earn.top» (умовна назва) з обіцянкою платити за перегляд відео.

1. Адреса. Посилання прийшло від незнайомця, домен у зоні .top. Scamadviser зараховує такі зони, як .xyz, .top, .click, до непропорційно частіше пов’язаних зі шахрайством. Перший мінус.
2. Google Безпечний перегляд. «Не знайдено проблем». Нічого не означає, перевіряємо далі.
3. WHOIS. Домен зареєстровано три тижні тому на один рік. Другий мінус.
4. Умови. Сторінки Terms немає, про виплати — «пишіть менеджеру». Третій мінус.
5. Власник. Ні назви компанії, ні адреси. Шукати в реєстрі нічого.
6. Відгуки. На сайті десятки захоплених коментарів, у пошуку — нічого. Відгуки на самому сайті не рахуються.
7. Виведення. Баланс швидко росте, але для виведення просять «верифікаційний платіж». Це вже не мінус, а стоп.

Висновок у такому випадку очевидний: закрити вкладку, нічого не платити і не вводити дані картки. Для порівняння: у чесного сервісу всі сім пунктів можна перевірити ще до реєстрації.

Шпаргалка: нормально чи тривожно

Інструменти для перевірки сайту: порівняння

Жоден інструмент не замінює здорового глузду. Якщо два-три сигнали тривожні — цього досить, щоб не реєструватися.

Що робити, якщо вже ввів дані або заплатив

1. Банк — першим. Подзвони за номером на звороті картки або в застосунку і заблокуй картку. Що швидше, то більше шансів зупинити переказ.
2. Зміни паролі від пошти й акаунтів, які використовував на цьому сайті, увімкни двофакторну автентифікацію.
3. Збережи докази: адресу сайту текстом, скріни, листування, квитанції переказів.
4. Повідом кіберполіцію через форму заяви або систему звернень. Телефон кіберполіції, який наводить НБУ: 0 800 505 170 (НБУ). У разі безпосередньої небезпеки — 102.
5. Повідом CERT-UA про фішинговий сайт на incidents@cert.gov.ua (контакти CERT-UA). CERT-UA займається технічними інцидентами, а не поверненням грошей, тож заява в поліцію потрібна окремо.
6. Повідом Google через форму скарги на фішинг, щоб інших людей попереджав браузер.

Де шукати чесний підробіток

Чесні сервіси платять небагато, зате не просять твоїх грошей. Я розбирав їх окремо, з умовами виведення для України:

• Платні опитування: як працюють і чому бувають дискваліфікації.
• Мікрозавдання: невеликі завдання за невелику оплату.
• Сайти з винагородами: що реально можна отримати.
• Clickworker: відгуки: приклад платформи з публічними правилами виплат.
• Усі статті розділу «Заробіток без вкладень».

Часті запитання

Чи є сервіс, який точно скаже, що сайт шахрайський?

Ні. Google, Scamadviser і CheckMyLink показують сигнали ризику, але свіжий сайт може ще не потрапити в їхні бази. Тому поєднуй інструменти з власною перевіркою: адреса, вік домену, умови, власник, відгуки.

Якщо в сайту є https і замочок, він безпечний?

Ні. За НБУ, https означає лише, що перевірку треба продовжити. Сертифікат шифрує з’єднання, але не підтверджує чесність власника.

Як дізнатися, коли створений сайт?

Введи домен в ICANN Lookup (для .com, .net, .org та інших) або в WHOIS на hostmaster.ua (для .ua) і подивись дату реєстрації. Wayback Machine покаже, як сайт виглядав раніше.

Сайт заплатив мені 100 грн. Значить, він чесний?

Не обов’язково. Поліція описує схеми, де перша невелика виплата потрібна саме для довіри, а потім просять «комісію» чи «страховку» за виведення більшої суми. Якщо таке почалося — зупинись.

Чи можна вірити відгукам на Trustpilot?

Як орієнтиру — так, як доказу — ні. Читай конкретні свіжі відгуки про виплати і дивись, чи повторюються однакові скарги. Trustpilot сам повідомляє про мільйони видалених фейкових відгуків.

Куди скаржитися на шахрайський сайт?

У кіберполіцію (заява онлайн), CERT-UA (incidents@cert.gov.ua) для фішингових ресурсів і в Google через форму скарги на фішинг. Якщо втратив гроші — спершу банк.

Сайт просить заплатити «податок» перед виведенням. Може, це законно?

Ні. Податки з доходу в Україні ти декларуєш і сплачуєш сам через податкову, а не переказуєш сайту. Вимога заплатити, щоб отримати свої гроші, — типова ознака шахрайства, про яку попереджає поліція.

Джерела: кіберполіція: фішинг і фейкові акаунти; кіберполіція: «Увага, фішинг!»; кіберполіція: шахрайські схеми з «інвестиціями»; Національна поліція: шахрайство під виглядом інвестиційного навчання; ГУНП в Тернопільській області; ГУНП в Івано-Франківській області; «Кібер Брама»: фішингові посилання; «Кібер Брама»: купуйте в інтернеті безпечно; НБУ: #ШахрайГудбай; CERT-UA: контакти; Google: Безпечний перегляд; ICANN Lookup; Hostmaster WHOIS; Scamadviser: як працює алгоритм; CheckMyLink; Trustpilot Trust Centre.