Как понять, безопасен ли сайт перед покупкой?

Сначала проверь, есть ли замочек в адресной строке и начинается ли URL с "https", потом посмотри отзывы на Google или других сайтах - если никто о нём не говорит или там одни негативные отзывы, я бы не рисковала и искала что-то другое.

Понимаю беспокойство, потому что сейчас правда сложновато. Одна вещь, которую я часто замечаю, когда ищу что-то онлайн - у легитимных сайтов, особенно поменьше, почти всегда есть страница "О нас" с историей, может быть, с настоящими фотками, имена людей, основатели. Если вбить название компании в поиск и не найти буквально ничего - никаких профилей в LinkedIn, никаких статей, ничего - это звоночек. Реальные сайты оставляют следы в интернете, они не появляются из ниоткуда.

Ещё один деталь, который меня много раз спас - проверить, как давно зарегистрирован домен. Есть бесплатные сайты, где можно посмотреть, когда этот адрес купили - если зарегистрировали неделю назад для магазина, который говорит, что работает уже десять лет, ну, тут всё наоборот. Утвердившиеся компании обычно держат один домен годами, а мошенники меняют их постоянно.

И потом, перед тем как вводить карту, я всегда ищу что-то вроде "nomesito.com трофа" или "nomesito.com плохие отзывы". Признаюсь, иногда я даже пишу им в соцсети, если они там есть, просто посмотреть, как они ответят. Если игнорируют прямые вопросы обычных людей - это плохой знак. С сайтами, которые мне нравились, служба поддержки была в наличии, быстрая или нет - но была.

Меня не раз спасало проверка, есть ли на сайте нормальная секция "О нас" с реальными именами, фотографиями и желательно номером телефона, который можно позвонить - не просто анонимная почта.

Чуть не отправил деньги в компанию спортивного оборудования, которая выглядела легитимной, но когда я пытался найти их номер телефона, его не было, а "основатель" на странице явно был стоком. Кроме https и отзывов, проверь также, старый ли это сайт или сделан недавно (Whois lookup тебе это скажет) и не слишком ли цены занижены по сравнению с конкурентами - обычно это тревожный звонок.

Серьезный сайт обычно не спешит тебе продавать и отвечает на вопросы с конкретными деталями, а не с паштетом из копи-паста.

Реально работает поиск домена на whois.com - там видишь, кто зарегистрировал сайт и когда это произошло. Если данные скрыты или домен зарегистрирован типа неделю назад и уже продаёт дорогущие товары - это огромный красный флаг. У серьёзных сайтов всегда видны данные регистрации или хотя бы они выглядят правдоподобно. По-моему, это то, что люди забывают проверить, но именно это спасает от горе-мошенников.

Да, https и отзывы важны, но я бы добавил проверку номера телефона - недостаточно, чтобы он просто был написан. Я встречал красивые сайты, где номер при звонке включает какой-то робот-автоответчик или никто не берёт трубку. Простой, но эффективный способ - забить номер в поиск Google: если номер поддельный, найдёте его связанным с кучей разных сайтов, и сразу поймёте, что что-то не то.

Ещё замечу, что у легитимных сайтов, даже мелких, всегда нормально написана политика конфиденциальности и условия возврата. Не обязательно огромный текст, но что-то конкретное типа «возврат в течение 30 дней» - не размытые фразы вроде «мы приложим максимум усилий». Если непонятно, я деньги туда не кладу.

Это не вопрос того, "безопасен" сайт или "небезопасен" в целом - всё зависит от того, что и сколько ты тратишь. Сайт с https и хорошими отзывами снижает риск, но это не гарантия. Настоящая безопасность в умении понять, что ты доверяешь свои данные кому-то, у кого за спиной хотя бы серьёзная инфраструктура.

Я как-то покупала на сайте, у которого было всё: ssl-сертификат, приличные отзывы, активные соцсети с фото реальных товаров. Потом оказалось, что компания зарегистрирована в трёх разных странах, нет номера телефона, а «о нас» скопировано с другой компании. Мне повезло, но кровь похолодела. После я поняла, что стоит проверить название компании в официальных реестрах (торговая палата или аналог в той стране), посмотреть, не слишком ли недавно зарегистрирован домен - мошенники часто меняют домены часто, и главное - быстро загугли типа «[название сайта] scam» или «[название сайта] развод». Если что-то найдётся, сразу видишь, были ли у других проблемы.

Остальные правы на счёт https и понятных условий, но я бы добавила: плати способами, которые отследить можно и отменить (кредитная карта, PayPal), не переводом на счёт. Если сайт настаивает на переводе без причины - это уже подозрительно. А если цена смешно низкая по сравнению с конкурентами, это не удача - это развод.