Коли вам телефонують «з банку», «з податкової» чи «від постачальника» і одразу дають номер, email або посилання для «підтвердження», варто насторожитися. Головне правило перевірки контактів дуже просте: ніколи не перевіряйте компанію за даними, які надала вам сама ця компанія або її представник. Перевіряти потрібно через незалежні джерела, які ви знайшли самостійно.

Чому дані від співрозмовника не доводять нічого

Якщо людина каже «зателефонуйте на цей номер, щоб переконатися, що ми справжні», а номер вона ж вам і дала — це коло, а не перевірка. Те саме стосується email у підписі листа чи посилання, яке прислали в месенджері. Шахраї легко створюють підроблені номери, скриньки на схожих доменах і сайти-клони. Тому єдиний надійний спосіб — знайти контакти компанії самостійно, з нуля.

Знайдіть офіційне джерело даних про компанію

  • Пошукайте компанію в офіційному державному реєстрі юридичних осіб чи підприємців вашої країни — там зазвичай є юридична адреса, іноді офіційний сайт чи email.
  • Перевірте картку компанії у надійних бізнес-довідниках і сервісах перевірки контрагентів, включно з тими, де є відгуки та історія компанії.
  • Знайдіть компанію через звичайний пошук у Google за назвою та містом — не за посиланням, яке вам прислали, а вводячи назву вручну.
  • Якщо це велика відома організація (банк, оператор зв'язку, служба доставки), зайдіть на її сайт, набравши адресу самостійно в браузері, а не переходячи за лінком з листа чи SMS.

Як перевірити номер телефону

Знайдений таким чином номер варто перевірити ще раз перехресно:

  • Порівняйте номер із тим, що вказаний на офіційному сайті компанії, у реєстрі та в бізнес-довідниках — вони повинні збігатися.
  • Введіть номер у пошук: якщо він фігурує у скаргах на шахрайство чи спам, це вже сигнал.
  • Зателефонуйте на офіційний загальний номер компанії (не на «особистий» номер менеджера) і попросіть з'єднати з потрібним відділом чи підтвердити особу співробітника.
  • Насторожує, якщо офіційна велика компанія спілкується виключно через особистий мобільний номер без жодного офіційного каналу.

Як перевірити email

Адреса електронної пошти — один з найпростіших способів шахраїв створити ілюзію офіційності.

  • Уважно подивіться на домен після символу «@». Домен має точно збігатися з офіційним сайтом компанії. Варіації типу зайвої літери, дефісу, іншого закінчення домену (.com замість .com.ua і подібне) — типова ознака підробки.
  • Порівняйте email із тим, що вказано на офіційному сайті компанії в розділі контактів чи у реєстрі.
  • Якщо лист прийшов з безкоштовної поштової служби (gmail, outlook тощо) від імені начебто великої компанії — це підозріло, хоча малий бізнес іноді дійсно користується такою поштою.
  • У разі сумнівів напишіть новий лист на офіційну адресу, знайдену самостійно, а не відповідайте на отриманий лист.

Як перевірити сайт

  • Наберіть назву компанії в пошуковику й порівняйте адресу сайту, що видає пошук, з тією, яку вам прислали. Домени можуть відрізнятися на одну літеру чи додаткове слово.
  • Перевірте дату реєстрації домену через сервіс WHOIS: сайт, який зареєстрований кілька днів чи тижнів тому, а видає себе за компанію з багаторічною історією, — привід для сумніву.
  • Зверніть увагу на наявність реквізитів компанії, юридичної адреси, реального номера телефону на сайті — і перевірте ці дані окремо через реєстр.
  • Подивіться на якість сайту: орфографічні помилки, відсутність політики конфіденційності, дивні платіжні форми — типові ознаки фейкового ресурсу.
  • Перевірте, чи є в сайту захищене з'єднання (https) — це не гарантія легітимності, але її відсутність на сайті, що просить платіжні дані, — явний червоний прапорець.

Перехресна перевірка — головний принцип

Найнадійніший підхід — звіряти інформацію одразу з кількох незалежних джерел: державного реєстру, офіційного сайту (знайденого самостійно), бізнес-довідника з відгуками, а за потреби — телефонного дзвінка на офіційний номер компанії. Якщо хоча б одне джерело суперечить іншому — це достатня причина зупинитися і не продовжувати спілкування чи оплату.

Червоні прапорці, які варто запам'ятати

  • Вас квапить прийняти рішення «прямо зараз», не даючи часу перевірити.
  • Контакти для перевірки дає той самий, хто і телефонує чи пише вам.
  • Домен email чи сайту трохи відрізняється від офіційного.
  • Компанія не має жодного офіційного запису в державному реєстрі чи довіднику.
  • Прохання оплатити чи передати дані до будь-якої верифікації через незалежні джерела.

Витратити п'ять-десять хвилин на самостійну перевірку контактів набагато дешевше, ніж розбиратися з наслідками шахрайства. Звичка перевіряти компанію через власноруч знайдені джерела — а не через ті, що дав співрозмовник, — захищає і від телефонних, і від email-, і від сайтових підробок.