Короткий ответ: Чтобы проверить оплату в сообщениях сообщества и не отдать данные карты, откройте домен ссылки без перехода, сравните его с официальным платёжным доменом, проверьте https и сертификат, и не вводите карту по ссылке из личных сообщений. Настоящие платежи не просят данные в чате.
Видеоразбор — в начале статьи.
1. Понятия и критерии: домен, редирект и безопасный платёж
Коротко: домен — это адрес сайта, редирект — скрытый переход на другой адрес, а безопасный платёж — ввод карты только на проверенном домене с https.
Домен оплаты — адрес платёжного сервиса, например yookassa.ru, robokassa.ru или сайт бренда, указанный в справке. Редирект — когда по клику вас ведёт через цепочку адресов на другой сайт. Фишинговый домен — подделка с опечаткой, например yookassa-pay.ru вместо yookassa.ru. HTTPS — шифрование соединения, показывают замок в строке браузера.
| Проверка | Где смотреть | Критерий безопасности |
|---|---|---|
| Домен ссылки | Наведение без клика | Точное совпадение с официальным |
| Протокол | Строка браузера | https и замок, без предупреждений |
| Путь оплаты | Страница оплаты | Домен бренда или платёжного сервиса |
| Запрос данных | Форма | Не просит CVV в чате |
| Сообщение | Текст | Без угроз «оплатите за час» |
Настоящее сообщение о платеже ведёт на официальный домен и не требует данных карты в переписке.
2. Когда проверять и признаки поддельной оплаты
Коротко: проверяйте каждую ссылку на оплату из личных сообщений, особенно если она торопит и предлагает скидку.
Мошенники пишут от имени сообщества, создают фейковый магазин и просят оплатить по ссылке в чате. Они часто имитируют поддержку, доставку и розыгрыши.
- Сообщение содержит «вы выиграли, оплатите доставку по ссылке» — проверьте домен, не переходите.
- Отправитель — личный профиль с аватаркой сообщества, а не официальное сообщество — сверьте профиль.
- Ссылка ведёт на домен с лишним словом, например yookassa-secure.ru — опечатка выдаёт подделку.
- Страница оплаты просит ввести CVV и пароль в чате — настоящие сервисы так не делают.
- В сообщении нет номера заказа, а только ссылка — сравните с историей заказов в профиле.
- Предлагают скидку 90 % при условии моментальной оплаты — спешка — признак фишинга.
Если совпал хотя бы один признак, не переходите и проверьте домен вручную.
3. Пошаговый план: как проверить домен и ссылку за 30 секунд
Коротко: наведите, скопируйте, проверьте домен и переходите только набором адреса вручную.
- Наведите курсор на ссылку в сообщении без клика и посмотрите адрес внизу окна браузера.
- Скопируйте ссылку правой кнопкой мыши, вставьте в блокнот без перехода и выделите домен — часть до первого слеша после https://.
- Сравните домен буква в букву с официальным: для бренда — его сайт, для платежа — yookassa.ru, robokassa.ru или указанный в справке сообщества.
- Откройте новую вкладку, наберите официальный адрес вручную и найдите раздел оплаты или заказов — там должна быть та же страница.
- Проверьте https и замок в строке, нажмите на замок и посмотрите сертификат — владелец должен совпадать с брендом.
- Если домены различаются хотя бы на букву, закройте вкладку, пожалуйтесь на сообщение как на фишинг и не вводите данные.
- Перейдите к оплате только через официальный сайт, а не через ссылку из чата, и проверьте сумму и получателя перед вводом карты.
Не переходите по ссылке из сообщений, пока не сравнили домен вручную.
4. Расчёт и проверка: частые домены и комбинации
Коротко: сверяйте домен, путь и форму вместе — одна проверка без другой даёт ложный результат.
Проверка домена: каждый символ до точки и окончание должны совпасть. Проверка пути: после домена идёт путь, он тоже должен принадлежать бренду. Проверка сертификата: нажмите замок → сертификат → владелец.
| Ситуация | Домен | Путь | Решение |
|---|---|---|---|
| Сообщение от сообщества бренда | brand.ru | /pay/order123 | Настоящее, если order совпадает в профиле |
| Ссылка yookassa-pay.ru/pay | yookassa-pay.ru | /pay | Фишинг, лишний дефис |
| Ссылка https://brand.ru/pay | brand.ru | /pay | Настоящее, если бренд ваш |
| Ссылка http без s | brand.ru | /pay | Не вводить, нет https |
| Форма просит CVV в чате | — | — | Фишинг, закрыть |
- Если домен совпал, но путь ведёт на посторонний сайт — это редирект, не переходите.
- Если сертификат выдан на другое имя — закройте, даже если домен похож.
- Ссылки с сокращателями вроде bit.ly в платежах — всегда раскрывайте без клика через проверку домена.
Комбинируйте три проверки — домен, https и форму — только вместе они дают верный вывод.
5. Делать / не делать при оплате из сообщений
Коротко: проверяйте домен и сертификат вручную, не вводите карту по ссылке из чата.
| Делать | Не делать |
|---|---|
| Наводить на ссылку и сверять домен | Кликать на ссылки из тревожных сообщений |
| Входить на сайт бренда набором адреса | Доверять похожим доменам с добавкой |
| Проверять https и владельца сертификата | Вводить карту в форме внутри чата |
| Сверять номер заказа в профиле | Оплачивать без проверки суммы |
| Жаловаться на фишинг через кнопку платформы | Удалять сообщение до проверки |
Правило: сначала домен и https, потом ручной вход — никакого клика до проверки.
6. Частые вопросы
Где найти официальный домен для оплаты?
В закреплённом сообщении сообщества, в описании группы и в справке платформы. Если домен отличается от заявленного там, считайте ссылку поддельной.
Можно ли проверять сокращённую ссылку bit.ly?
Да, но не кликом. Скопируйте ссылку, вставьте в блокнот и раскройте через сервис проверки ссылок, который показывает конечный домен без перехода, затем сравните.
Что делать, если оплатили по фишинговой ссылке?
Сразу заблокируйте карту в приложении банка, сообщите в поддержку банка и платформы, сохраните скриншоты переписки и не удаляйте сообщение до обращения.
Почему нельзя вводить карту в чате даже если просят «проверить»?
Настоящие платежи не просят данные карты в переписке, они ведут на защищённую страницу с https. Любая просьба ввести карту в чате — фишинг.
Как быстро проверить домен, если нет доступа к компьютеру?
На телефоне удержите палец на ссылке без перехода — появится адрес, сравните домен с официальным. Если не уверены, перейдите в приложение бренда вручную.
7. Итог
Поддельную оплату выдают домен и спешка. Наведите на ссылку, скопируйте без клика, сверьте домен буква в букву с официальным, проверьте https и сертификат, и переходите только набором адреса вручную. Если хотя бы одна проверка не пройдена, не вводите карту и пожалуйтесь на сообщение. Так вы сохраните данные и деньги за 30 секунд.
