Мошеннические сайты зачастую выглядят привычно: знакомый логотип, те же цвета, тот же каталог. Однако в адресной строке одна лишняя буква, дефис или чужая доменная зона — этой мелочи хватает, чтобы деньги и паспортные данные ушли посторонним людям. Отличить копию от оригинала можно и до платежа, но смотреть нужно не на оформление.
Адрес сайта: на что обращать внимание
Полностью скопировать адрес оригинала технически невозможно, поэтому мошенники играют на невнимательности. Одна буква меняется на визуально похожую, добавляется цифра или дефис, знакомое название переносится в другую доменную зону. Человек узнаёт слово в начале адреса и дальше уже не читает.
Значок замка в адресной строке браузера эту проблему не решает. Сертификат подтверждает лишь то, что соединение зашифровано, а базовый сертификат выдаётся почти автоматически и ничего не говорит о владельце ресурса. Фишинговая (поддельная) страница получает его так же легко, как настоящая.
Отсюда и рабочий принцип — доверять не внешнему виду, а документам. Оформление копируется за вечер, лицензия и запись в государственном реестре — нет. Правда, проверка по реестрам занимает время, и часть её берут на себя профильные каталоги, которые сверяют компании с официальными данными, прежде чем включить их в подборку. Так собраны, например, легальные онлайн-казино в Беларуси на профильном сайте о ставках Legalbet — у каждой площадки указан номер лицензии Министерства по налогам и сборам.
Реквизиты и лицензия: обязательный минимум легального сервиса
Законодательство прямо описывает, что продавец обязан рассказать о себе. Согласно Правилам продажи товаров при осуществлении дистанционной торговли, на сайте интернет-магазина должны быть указаны:
● наименование и место нахождения продавца, а для индивидуального предпринимателя — фамилия, имя, отчество и место жительства;
● сведения о государственной регистрации, включая УНП и орган, который её проводил;
● дата включения сведений об интернет-магазине в Торговый реестр;
● сведения о лицензии, если она требуется для этой деятельности;
● контактные телефоны, адрес электронной почты и режим работы.
Клон эти данные либо не показывает вовсе, либо копирует чужие. Второй вариант опаснее, потому что выглядит убедительно и не вызывает вопросов до первой проверки.
Проверяются реквизиты в двух разных местах. Наименование и УНП — в Едином государственном регистре юридических лиц и индивидуальных предпринимателей, который ведёт Министерство юстиции и где просмотр сведений бесплатный. Наличие лицензии — в Едином реестре лицензий (license.gov.by), работающем с 1 июля 2020 года. Если данные с сайта не сходятся с реестром, дальше можно не читать.
Оплата: слабое место любой подделки
Самое уязвимое место подделки — момент платежа. Легальный белорусский сервис работает через привычную инфраструктуру — ЕРИП, интернет-эквайринг, платёжные карточки. Клон, как правило, предлагает обходной путь — перевод на карточку частного лица, оплату через мессенджер или ссылку на посторонний ресурс. Отдельный маркер — искусственная спешка вроде истекающей брони или уходящей скидки.
С 11 марта 2026 года этот принцип подкреплён законом в отдельной отрасли. По Указу Президента от 6 июня 2025 года № 226 «О деятельности в сфере игорного бизнеса» банки, выпустившие платёжные карточки, блокируют переводы граждан в пользу иностранных игорных сайтов, а пополнить счёт можно только у операторов, лицензированных в Беларуси. Условия и лицензии таких площадок разбирает эксперт Legalbet Виктор Кравчук.
Логика здесь универсальная. Если сервис предлагает схему в обход банка, это не забота об удобстве, а признак работы вне правового поля.
Проверка перед оплатой: минимум, который стоит помнить
По данным МВД, в 2025 году от действий кибермошенников в стране пострадали около 19 тысяч человек, а средний ущерб на одного пострадавшего в ведомстве оценили примерно в четыре тысячи рублей. Несколько минут на проверку площадки обходятся заметно дешевле.
Порядок простой:
● не переходить по ссылкам из писем, сообщений и рекламных объявлений, а набирать адрес вручную или открывать из собственных закладок;
● сверять реквизиты с сайта с официальными реестрами;
● звонить по телефону, указанному на проверенном ресурсе, а не в подозрительном сообщении;
● а искусственную срочность в чужом сообщении считать поводом для паузы, а не для спешки.
Клон живёт ровно до тех пор, пока его читают глазами. Как только его начинают проверять по документам, он рассыпается за пару минут — и эта проверка одинаково работает и для банка, и для магазина, и для любого другого сервиса в Сети.