Сайт выглядит как знакомая МФО: тот же цвет, логотип и кнопка «Получить деньги». Но адрес чуть другой, а загрузить удостоверение просят ещё до того, как вы поняли, кто его получит. Красивую страницу можно скопировать быстрее, чем проверить её владельца.
Не вводите данные, пока не сопоставите домен, компанию в договоре и независимо найденный официальный контакт. В памятке «Как защититься от мошенников» на gov.kz описаны поддельные сайты и сообщения, имитирующие известные организации. Внешнее сходство — причина проверить адрес, а не подтверждение подлинности.
Настоящая компания в реестре и подлинность открытого сайта — две отдельные проверки.Как проверить ссылку на сайт МФО?
Раскройте адресную строку браузера и прочитайте адрес целиком. Важно, какой домен открыт, а не что написано на самой странице.
Вымышленный пример: официальный адрес — mfo-example.kz. В адресе mfo-example.kz.verify.example имя МФО — только часть чужого адреса: домен заканчивается на verify.example. Оба примера здесь демонстрационные, переходить по ним не нужно.
Проверьте заменённые буквы, лишние слова и другой домен верхнего уровня. Но не делайте обратного вывода: отсутствие заметной опечатки тоже не доказывает подлинность. Если адрес скрыт короткой ссылкой, не открывайте её ради проверки — найдите компанию отдельно.
При предупреждении браузера о сертификате или опасной странице не обходите его. Вернитесь к независимо подтверждённому каналу организации.
Как понять, что сайт действительно принадлежит МФО?
- Найдите полное юридическое название и БИН в документах сайта. Сравните сведения в подвале и в предлагаемом договоре.
- Сверьте компанию с официальными сведениями. АРРФР размещает реестры в разделе «Иные финансовые организации». Похожее название бренда не заменяет точное совпадение юридического лица.
- Найдите контакт независимо от подозрительной страницы: например, в уже подтверждённом приложении или документах вашего прежнего договора. Спросите, принадлежит ли компании точно этот домен.
- Если подтверждения нет, отложите заявку. Не отправляйте удостоверение на неизвестный адрес с просьбой «проверить, ваш ли это сайт».
Телефон из подозрительного сайта не является независимым подтверждением. И не предполагайте, что любой реестр обязательно содержит актуальный адрес сайта: если домен там не указан, подтверждать его нужно отдельно.
Замок HTTPS, реклама и лицензия: чему они не равны?
| Что видите | Чего это не подтверждает |
|---|---|
| HTTPS в адресе | Что сайт принадлежит именно выбранной МФО |
| Объявление в поиске | Что рекламодатель — официальный кредитор |
| Скан действующей лицензии | Что владелец страницы и лицензиат — одна компания |
| Отзывы и счётчик клиентов | Что документы и способы оплаты проверены |
Эти признаки можно учитывать, но они не заменяют сверку адреса и компании. Ни один короткий чек-лист не гарантирует безопасность всех сайтов.
Сохраните результат проверки сайта
Заполните карточку у себя. Она пригодится, если сайт исчезнет или сведения изменятся. Пароли, коды и фотографии документов в неё не добавляйте.
Проверка сайта МФО Дата: [дата] Полный адрес страницы: [URL] Как попал на сайт: [поиск / реклама / сообщение / другое] Название компании в договоре: [название] БИН: [БИН] Официальный источник сведений о компании: [источник] Независимый канал подтверждения домена: [контакт и откуда он получен] Ответ компании о принадлежности сайта: [ответ / не получен] Несовпадения: [адрес, компания, контакты, получатель оплаты] Что сохранил: [адрес, скриншоты, документы] Что осталось проверить: [вопросы]
Ввели данные на поддельном сайте: что делать?
Просто открыли страницу: закройте её; проверьте, не скачался ли файл. Не запускайте загрузку. Сам переход не доказывает, что деньги украдены или кредит оформлен.
Ввели пароль: смените его через настоящий сервис с доверенного устройства. Если использовали его в других аккаунтах, смените и там; проверьте доступные активные сеансы.
Передали данные карты, код или документы: немедленно сообщите банку, что именно раскрыли. Обсудите защиту карты и счетов. Сохраните адрес и переписку; при подозрении на мошенничество обратитесь в полицию. Если обнаружится неизвестный договор, сообщите соответствующему кредитору и получите документы по нему.
Частые вопросы о поддельных сайтах
Лицензия настоящая — значит, и сайт настоящий?
Нет. Чужие реквизиты можно разместить на посторонней странице. Сверяйте юридическое лицо и отдельно подтверждайте домен у компании.
Сайт открылся через рекламу Google. Это проверка безопасности?
Само размещение рекламы не заменяет вашу проверку получателя данных и договора. Смотрите адрес, компанию и независимый контакт.
Можно проверить сайт, отправив ему фото удостоверения?
Так вы передадите данные ещё до установления владельца. Для проверки принадлежности домена начните с реквизитов и независимо подтверждённого контакта компании.
Источники и ограничения
Подготовила редакция Zaito. Проверено 7 октября 2026 года: gov.kz — «Как защититься от мошенников», АРРФР — «Иные финансовые организации». Примеры адресов вымышлены. Материал не является технической экспертизой конкретного сайта и не гарантирует отсутствие угроз.