Досье на сайт — без перехода по ссылке

Три волны, результат растёт на глазах

1. До полусекунды — то, что видно по самому адресу Похожие на бренд написания, смешанные алфавиты, сокращатели, редкие зоны. Считается у нас, без обращения куда-либо.
2. До трёх секунд — публичные источники Регистрационные данные домена, сертификаты, веб-архив, открытые фиды, реестры. Каждый факт показывается с источником и датой наблюдения.
3. До пяти секунд — снимок страницы и её содержимое Страницу открывает Chromium на нашем сервере. В панель приходит картинка, закрытая до вашего нажатия; HTML и скрипты проверяемого сайта в браузер не попадают.

Признаки, а не оценка на глаз

• Адрес Схожесть написания с известным брендом, подмена символов похожими, подозрительная зона, ссылка через сокращатель и куда она в итоге ведёт.
• Домен и инфраструктура Возраст по регистрационным данным, срок регистрации, история сертификатов, первое появление в веб-архиве, хостинг и страна.
• Содержимое страницы Способы оплаты, формы ввода данных, упоминание брендов, различие между тем, что сайт отвечает роботу и браузеру.
• Российский контур Указанные на сайте ИНН и ОГРН — в ЕГРЮЛ; домен — в warning-list Банка России; заявленная лицензия — в реестре ЦБ. С датой выгрузки.

Отчёт не является юридической квалификацией и не заменяет обращение в банк или в полицию. Вердикт говорит о найденных признаках риска, а не о людях и организациях.

Чего расширение не делает

• Не обращается к проверяемому сайту Ни запросом, ни картинкой, ни значком, ни предварительным соединением. Единственная сеть расширения — наш собственный API.
• Не читает вкладки и историю Адрес уходит на проверку только по вашему явному действию — пункту в контекстном меню или горячей клавише.
• Не просит широких прав В манифесте нет доступа ко всем сайтам: только контекстное меню, боковая панель, локальное хранилище и наш домен.
• Не пишет полные адреса в логи В журналах остаются только домен и короткий хеш. Полный адрес сохраняется лишь у отчётов, которые вы сами решили опубликовать.