ScamMinder

Проверка сайтов бесплатна и работает без регистрации — достаточно вставить адрес страницы. Бесплатный аккаунт дополнительно открывает доступ к API, баллам и значкам участника. При этом сервис не полностью бесплатен: пользовательское соглашение упоминает платные услуги, в первую очередь экспертный разбор случая для пострадавших от мошенничества, а также тарифицируемые лимиты API. Стоимость этих услуг на сайте нигде не опубликована, а внесённые платежи объявлены невозвратными.

Как ориентиру, но не как приговору — и это позиция самого сервиса. Соглашение прямо называет все баллы, метки и отчёты мнением на основе автоматического анализа, а не установленным фактом о сайте или компании. Публичная панель аналитики подкрепляет осторожность цифрами: совпадение оценки с независимым сигналом VirusTotal — 37,8% на выборке из 800 доменов, а самая частая метка — промежуточная «Warning» (54,3% вердиктов). Разумно сверяться минимум с двумя источниками.

Это размер базы доменов, а не число готовых вердиктов. По разделу «Data Coverage» собственной панели аналитики из 263 581 домена данные WHOIS есть у 99,8%, скриншот — у 99,6%, а вот посчитанный балл доверия — только у 4,3%. Отчётных вердиктов на дату проверки было 11 230. Так что цифра на главной отражает охват сканирования, а не количество сайтов с завершённой оценкой.

Да, это отдельная функция. Скриншот сообщения загружается прямо на главной — поддерживаются JPEG, PNG, GIF и WebP размером до 10 МБ. Разбор рассчитан на сообщения якобы от банка или службы доставки, письма с требованием срочно ввести данные, поддельные страницы входа под известные бренды, а также схемы из соцсетей и мессенджеров. Загруженные изображения хранятся 30 дней, страницы с результатом закрыты от индексации поисковиками.

Владелец или представитель сайта может бесплатно запросить пересмотр оценки, которую считает ошибочной или устаревшей: сервис заявляет, что исправляет реальные ошибки независимо от того, куплены платные услуги или нет. Отдельно доступна верификация — подтверждение владения сайтом и личности документами, которое даёт значок и, по описанию сервиса, может повысить балл. При этом соглашение отдельно оговаривает, что оплата не покупает ни повышение балла, ни удаление оценки.

Из отчётов видно, что в анализ идут записи WHOIS и возраст домена, DNS, наличие SPF и DMARC у почтового домена, SSL-сертификат, снимок и содержимое конкретной проверяемой страницы, а также внешние сигналы — VirusTotal, Google WebRisk и позиция домена в рейтинге Tranco. Найденные проблемы размечаются по типам: контакты, прозрачность, домен, репутация, безопасность. Отдельно проверяется присвоение чужого бренда и попытки собрать учётные данные.

API есть, но только для зарегистрированных пользователей — об этом сказано в FAQ сервиса, а соглашение отдельно упоминает документированные лимиты и правила его использования. Практическая проблема в том, что ссылка «API Documentation» в подвале сайта отдаёт ошибку 404, так что публично изучить методы не получится. Браузерное расширение упоминается и в соглашении, и в политике конфиденциальности, где описано, как отключить автопроверку и удалить его, но отдельной страницы установки на сайте нет.

VirusTotal и Google Safe Browsing ищут прежде всего вредоносный код и уже известные вредоносные адреса, работая по сигнатурам и репутационным базам. ScamMinder решает соседнюю задачу: оценивает признаки обмана — молодой домен, отсутствие контактов и юридических данных, присвоение чужого бренда, слабую почтовую защиту — и сводит их в один балл с текстовым пояснением. Показательно, что сигналы VirusTotal и Google WebRisk он использует как входные данные, то есть дополняет их, а не заменяет.