Часто схема мошенничества строится просто: вам называют компанию, а рядом дают «удобный» телефон, email и ссылку на сайт для связи или оплаты. Проблема в том, что эти контакты может контролировать сам мошенник — звонок попадёт его сообщнику, письмо уйдёт на подставной ящик, а сайт окажется точной копией настоящего. Единственный надёжный способ проверки — искать контакты компании самостоятельно, из независимых источников, а не из тех, что вам прислали.

Почему нельзя доверять присланным контактам

Если вы наберёте номер из письма или перейдёте по ссылке из сообщения, вы, по сути, проверяете подлинность через того же человека, который, возможно, пытается вас обмануть. Даже если на «сайте» указан правильный юридический адрес и логотип, это ничего не доказывает: скопировать оформление сайта — дело нескольких часов. Настоящая проверка начинается с того, что вы находите компанию сами, без подсказок собеседника.

Шаг 1. Найдите компанию в официальном реестре

Начните с независимого источника — официального государственного реестра юридических лиц или предпринимателей вашей страны. Введите не то название, что вам продиктовали, а поищите по ИНН, регистрационному номеру или точному юридическому названию, если оно указано в договоре или счёте. В карточке компании обычно есть:

  • юридический адрес;
  • сведения о руководителе и учредителях;
  • дата регистрации и статус (действующая, в процессе ликвидации и т.д.);
  • иногда — контактные данные, поданные при регистрации.

Если компания не находится вовсе, либо была зарегистрирована совсем недавно и сразу заявляет о крупных оборотах, это повод насторожиться.

Шаг 2. Проверьте сайт независимо

Не переходите на сайт по присланной ссылке — найдите его через обычный поиск по названию компании и её юридическому адресу или ИНН. Сравните домен из поиска с тем, что вам прислали: мошенники часто используют похожие адреса с лишней буквой, дефисом или другой доменной зоной.

Дополнительно можно посмотреть данные о домене через whois-сервисы: если сайт якобы работает много лет, а домен зарегистрирован месяц назад — это явное несовпадение. Обратите внимание и на само содержимое сайта: реальные реквизиты, работающие ссылки на политику конфиденциальности, отсутствие грубых ошибок в текстах и оформлении.

Шаг 3. Сверьте телефон

Телефон, указанный в письме или сообщении, сверьте с номером из официального реестра, с номером на независимо найденном сайте компании и, если возможно, с номером в справочных сервисах или картах, где компания зарегистрирована как организация. Если номера различаются — звоните только по тому, что нашли сами.

Обратите внимание, что многие мошенники используют только мобильные номера без городского кода, тогда как у реальных компаний, особенно среднего и крупного размера, как правило, есть стационарный номер офиса.

Шаг 4. Проверьте email

Официальная почта компании обычно строится на собственном домене (например, имя@названиекомпании.ru), а не на бесплатных сервисах вроде обычных почтовых сайтов. Если менеджер солидной организации пишет вам с личного почтового ящика на бесплатном домене — это сигнал перепроверить.

Сравните домен в email с доменом сайта, который вы нашли сами. Они должны совпадать. Если письмо пришло с домена, отличающегося на одну букву от настоящего сайта компании, — это классический приём поддельных писем.

Дополнительные способы перепроверки

  • Позвоните в компанию по найденному самостоятельно номеру и уточните, работает ли у них сотрудник с именем, которое вам назвали.
  • Поищите отзывы и упоминания компании в независимых источниках — не только на её собственном сайте.
  • Проверьте компанию через сервисы вроде xtrust.info, где можно посмотреть карточку организации и отзывы других пользователей.
  • Если речь о крупной сделке или оплате, свяжитесь с банком получателя платежа — иногда там можно уточнить, известны ли случаи жалоб по этим реквизитам.

Красные флаги, на которые стоит обратить внимание

  • Настойчивые просьбы писать или звонить только по конкретному контакту, «а не через сайт»;
  • несовпадение домена email и домена сайта;
  • сайт без реальных юридических реквизитов или с недавно зарегистрированным доменом при заявлениях о долгой работе на рынке;
  • отказ называть точное юридическое название компании или ИНН;
  • давление и спешка при первом же контакте.

Короткий чек-лист перед тем, как довериться контактам

  • Нашли компанию в официальном реестре по названию или ИНН, а не по ссылке от собеседника?
  • Сайт найден через обычный поиск, а не по присланной ссылке?
  • Домен email совпадает с доменом сайта?
  • Телефон совпадает в реестре, на сайте и в справочниках?
  • Есть независимые отзывы и упоминания компании?

Если хотя бы один пункт вызывает сомнение, не спешите с оплатой или передачей данных — лучше потратить лишние десять минут на проверку, чем разбираться с последствиями обмана.