ScamMinder

Сервис проверки сайтов на мошенничество: по адресу страницы выдаёт балл доверия от 0 до 100 с разбором сигналов домена, почты и репутации, а по скриншоту разбирает подозрительные SMS и письма. Для покупателей, владельцев сайтов и всех, кто получает ссылки от незнакомцев.

РазработчикScamMinder

Что такое ScamMinder

ScamMinder — это инструмент цифровой гигиены, который работает как «антивирус для ссылок». Вы вставляете адрес подозрительного сайта, а сервис оценивает его по стобалльной шкале доверия. Причём делает это не поверхностно: он копается в истории домена, анализирует привязанную почту и собирает сигналы репутации, которые обычно скрыты от глаз обычного пользователя.

Вторая фишка — анализ скриншотов. Если вам в мессенджер пришло подозрительное SMS или письмо, вы просто загружаете скриншот, и ScamMinder разбирает его на предмет фишинговых паттернов. Это удобно, когда нужно быстро проверить «а это точно банк пишет или мошенники?» без необходимости переходить по ссылкам.

Ключевые возможности

  • Оценка доверия от 0 до 100 — мгновенный вердикт по URL с детализацией, почему именно такая оценка.
  • Анализ сигналов домена — проверка возраста, истории перерегистраций и аномалий в DNS-записях.
  • Проверка почтовых ящиков — выявление подозрительных email-адресов, связанных с доменом.
  • Разбор скриншотов SMS и писем — детекция типовых схем фишинга, поддельных брендов и тревожных формулировок.
  • Отчет о репутации — сверка с базами жалоб и чёрными списками.
  • Простой API — возможность интеграции проверок в собственные сервисы или CRM.

Кому подойдёт

Сервис закрывает потребности трёх групп пользователей.

Покупатели на маркетплейсах и досках объявлений. Перед оплатой предоплаты или переходом по «ссылке для оформления доставки» — одна проверка спасает от потери денег.

Владельцы сайтов используют ScamMinder как репутационный радар. Если ваш домен вдруг начали метить как мошеннический, вы узнаете об этом первым и сможете разобраться с причиной до того, как посетители уйдут.

Обычные люди, которые получают ссылки от незнакомцев в Telegram, WhatsApp или на почте. Вместо того чтобы гадать «это розыгрыш или развод?», вы загружаете скриншот и получаете объективный разбор за пару секунд.

Плюсы и минусы

Плюсы:

  • Понятная шкала оценки — не нужно разбираться в технических деталях, чтобы понять риск.
  • Двойной вектор проверки: по URL и по скриншоту.
  • Глубокий анализ домена, а не просто сверка с чёрными списками.
  • Подходит для бытового использования, не требует специальных знаний.

Минусы:

  • Новые или узкоспециализированные мошеннические схемы могут не попадать в базы сигналов.
  • Не заменяет антивирус — проверяет только ссылки и тексты, а не файлы.
  • Для сложного юридического или финансового анализа данных может быть недостаточно.

Частые вопросы

ScamMinder может проверить сайт, который я только что создал?

Да. Если домен новый, сервис покажет это как один из сигналов (возраст домена влияет на балл). Но низкий балл не означает, что сайт мошеннический, — просто у него ещё нет истории и репутации. В отчёте будет пояснение по каждому фактору.

Как работает анализ скриншотов SMS?

Вы загружаете изображение, сервис распознаёт текст и проверяет его на типовые паттерны фишинга: срочность («аккаунт будет заблокирован»), просьбы перейти по ссылке, несоответствие официальным формулировкам брендов. Результат — оценка вероятности того, что сообщение мошенническое.

Можно ли проверить ссылку из письма, не переходя по ней?

Да, это один из главных сценариев. Вы копируете URL из письма, вставляете в ScamMinder и получаете оценку. Переходить по ссылке не нужно — это безопасно.

Чем ScamMinder отличается от обычной проверки WHOIS?

WHOIS показывает только технические данные: кто владелец, когда зарегистрирован домен. ScamMinder агрегирует десятки сигналов — от возраста домена до упоминаний в жалобах — и превращает их в один понятный балл. Это как сравнивать сырые данные анализов и заключение врача.

Часто задаваемые вопросы

ScamMinder бесплатный?

Проверка сайтов бесплатна и работает без регистрации — достаточно вставить адрес страницы. Бесплатный аккаунт дополнительно открывает доступ к API, баллам и значкам участника. При этом сервис не полностью бесплатен: пользовательское соглашение упоминает платные услуги, в первую очередь экспертный разбор случая для пострадавших от мошенничества, а также тарифицируемые лимиты API. Стоимость этих услуг на сайте нигде не опубликована, а внесённые платежи объявлены невозвратными.

Насколько можно доверять баллу доверия?

Как ориентиру, но не как приговору — и это позиция самого сервиса. Соглашение прямо называет все баллы, метки и отчёты мнением на основе автоматического анализа, а не установленным фактом о сайте или компании. Публичная панель аналитики подкрепляет осторожность цифрами: совпадение оценки с независимым сигналом VirusTotal — 37,8% на выборке из 800 доменов, а самая частая метка — промежуточная «Warning» (54,3% вердиктов). Разумно сверяться минимум с двумя источниками.

Что означают 266 тысяч проверенных сайтов на главной?

Это размер базы доменов, а не число готовых вердиктов. По разделу «Data Coverage» собственной панели аналитики из 263 581 домена данные WHOIS есть у 99,8%, скриншот — у 99,6%, а вот посчитанный балл доверия — только у 4,3%. Отчётных вердиктов на дату проверки было 11 230. Так что цифра на главной отражает охват сканирования, а не количество сайтов с завершённой оценкой.

Можно ли проверить не сайт, а подозрительное SMS или письмо?

Да, это отдельная функция. Скриншот сообщения загружается прямо на главной — поддерживаются JPEG, PNG, GIF и WebP размером до 10 МБ. Разбор рассчитан на сообщения якобы от банка или службы доставки, письма с требованием срочно ввести данные, поддельные страницы входа под известные бренды, а также схемы из соцсетей и мессенджеров. Загруженные изображения хранятся 30 дней, страницы с результатом закрыты от индексации поисковиками.

Мой сайт получил низкую оценку — что делать?

Владелец или представитель сайта может бесплатно запросить пересмотр оценки, которую считает ошибочной или устаревшей: сервис заявляет, что исправляет реальные ошибки независимо от того, куплены платные услуги или нет. Отдельно доступна верификация — подтверждение владения сайтом и личности документами, которое даёт значок и, по описанию сервиса, может повысить балл. При этом соглашение отдельно оговаривает, что оплата не покупает ни повышение балла, ни удаление оценки.

Какие данные использует сервис для оценки?

Из отчётов видно, что в анализ идут записи WHOIS и возраст домена, DNS, наличие SPF и DMARC у почтового домена, SSL-сертификат, снимок и содержимое конкретной проверяемой страницы, а также внешние сигналы — VirusTotal, Google WebRisk и позиция домена в рейтинге Tranco. Найденные проблемы размечаются по типам: контакты, прозрачность, домен, репутация, безопасность. Отдельно проверяется присвоение чужого бренда и попытки собрать учётные данные.

Есть ли у ScamMinder API и расширение для браузера?

API есть, но только для зарегистрированных пользователей — об этом сказано в FAQ сервиса, а соглашение отдельно упоминает документированные лимиты и правила его использования. Практическая проблема в том, что ссылка «API Documentation» в подвале сайта отдаёт ошибку 404, так что публично изучить методы не получится. Браузерное расширение упоминается и в соглашении, и в политике конфиденциальности, где описано, как отключить автопроверку и удалить его, но отдельной страницы установки на сайте нет.

Чем ScamMinder отличается от VirusTotal и Google Safe Browsing?

VirusTotal и Google Safe Browsing ищут прежде всего вредоносный код и уже известные вредоносные адреса, работая по сигнатурам и репутационным базам. ScamMinder решает соседнюю задачу: оценивает признаки обмана — молодой домен, отсутствие контактов и юридических данных, присвоение чужого бренда, слабую почтовую защиту — и сводит их в один балл с текстовым пояснением. Показательно, что сигналы VirusTotal и Google WebRisk он использует как входные данные, то есть дополняет их, а не заменяет.

Альтернативы ScamMinder