Как проверить компанию на мошенничество, гайды 2025

Любая компания, оказывающая профессиональные услуги в стройке, аудите, охране и других сферах, должна состоять в соответствующем СРО. Членство в СРО и действующая лицензия — знак надёжности и законности деятельности.

1. Определите профиль СРО по виду деятельности

1. Строительство

   • СРО «Национальное объединение строителей» (НОСТРОЙ)

   • СРО «Союз строителей России» и другие региональные объединения

2. Аудит

   • СРО Аудиторская палата России (СРО АПР)

   • Региональные аудит-СРО

3. Охрана и безопасность

   • СРО «ЧОО» (частные охранные организации)

   • СРО «Ассоциация детективов и частных сыщиков»

4. Другие профили

   • СРО из сферы проектирования, ЖКХ, ландшафтного дизайна и т. д.

Совет: на сайте конкретного СРО обычно есть раздел «Членство» или «Реестр членов».

2. Найдите официальный сайт СРО и реестр членов

1. В поисковике («Яндекс», «Google») введите точное название СРО, например:

   КопироватьРедактировать
   НОСТРОЙ официальный сайт


2. Перейдите на раздел «Реестр членов» (часто в главном меню или внизу страницы).

3. Если реестр защищён паролем — найдите раздел «Публичная информация» или «Открытые данные» (по закону реестр должен быть доступен).

3. Поиск компании в реестре СРО

1. Введите в форму поиска ИНН или полное юридическое наименование компании.

2. Нажмите «Найти» или «Поиск».

3. Проверьте результат:

   • Статус: действующий член или исключённый.

   • Номер свидетельства о вступлении и дата выдачи.

   • Дополнительные ограничения (например, только на конкретные виды работ).

4. Проверка дисциплинарных взысканий и приостановлений

1. На сайте СРО найдите раздел «Дисциплинарные меры» или «Новости и уведомления».

2. Ищите в списке свой ИНН или название компании.

3. Ознакомьтесь с решением:

   • Вид взыскания (предупреждение, штраф, исключение).

   • Дата вступления решения в силу.

   • Причина (нарушение стандартов, невыполнение обязательств).

4. Если компания попала в чёрный список, это серьёзный повод отказаться от её услуг.

5. Дополнительные проверки и советы

• Синхронизация с ЕГРЮЛ: сверяйте реквизиты из СРО-реестра с теми, что в выписке ФНС.

• Региональная принадлежность: убедитесь, что СРО действительно действует в вашем регионе (иногда есть филиалы).

• История членства: посмотрите дату вступления — свежие члены (< 3 месяцев) могут иметь меньший опыт.

• Публичные отчёты: многие СРО публикуют отчёты о проверках и плановых аудитах — полезно ознакомиться.

Вывод:
Наличие действующего свидетельства СРО и отсутствие дисциплинарных мер — ключевой признак официальной и надёжной компании. Проверку в СРО всегда нужно проводить до подписания договора и предоплаты услуг.

Проверка работоспособности почтового адреса поможет убедиться, что вы не отправляете важное письмо на несуществующий ящик и не теряете время. Ниже — пошаговый алгоритм с бесплатными инструментами и базовыми техниками.

1. Проверка синтаксиса адреса

Прежде всего убедитесь, что адрес написан правильно:

• Формат должен быть local-part@domain.tld (например, ivanov@example.com).

• Локальная часть (до @) может содержать буквы, цифры, точки, дефисы, подчёркивания, но не начинаться и не заканчиваться точкой.

• Доменная часть должна быть корректным доменом второго уровня (example.com) или субдоменом (mail.example.com).

Онлайн-проверка:

• https://mailchecker.net/ — мгновенно валидирует формат.

• Любой валидатор e-mail в поиске.

2. Проверка наличия MX-записей домена

Чтобы принимать почту, домен должен иметь MX-записи в DNS:

1. Откройте терминал (или воспользуйтесь онлайн-сервисом, например, MX Lookup на https://mxtoolbox.com/).

2. Введите команду:

   bash
   КопироватьРедактировать
   nslookup -type=mx example.com


3. Убедитесь, что в ответе есть хотя бы одна запись mail exchanger.

   • Если записей нет — домен не принимает почту, адрес нерабочий.

   • Если записи есть — переходим дальше.

3. SMTP-проверка через telnet (или netcat)

Самый надёжный способ — попытаться «поговорить» с почтовым сервером и запросить существование ящика:

1. В терминале выполните:

   bash
   КопироватьРедактировать
   telnet mx1.example.com 25


   где mx1.example.com — один из ваших MX-серверов из предыдущего шага.

2. После подключения поочерёдно введите команды (каждый шаг сопровождать нажатием Enter):

   ruby
   КопироватьРедактировать
   EHLO your-hostname.com
MAILFROM:<your-email@your-domain.com>
RCPTTO:<target@example.com>


3. Сервер ответит строкой с кодом:

   • 250 OK — ящик существует и принимается.

   • 550 No such user или 550 5.1.1 — ящика нет.

4. Завершите сессию:

   nginx
   КопироватьРедактировать
   QUIT


Важно: некоторые почтовые серверы блокируют такие запросы или всегда отвечают 250 OK (catch-all домены). В этом случае SMTP-проверка не надёжна — используйте дополнительно следующий шаг.

4. Использование специализированных сервисов

Если вы не хотите командную строку, есть онлайн-инструменты, которые комбинируют все вышеописанные проверки:

• Hunter.io Email Verifier (бесплатно до 50 проверок в месяц)

• MailboxLayer (режим бесплатного тестирования API)

• VerifyEmailAddress.org

Просто вставьте e-mail и получите отчёт:

• Format Valid — синтаксис корректен.

• Domain Valid — MX-записи найдены.

• SMTP Check — проверка RCPT TO пройдена.

5. Отправка тестового письма c обратным адресом

Если сомнения остаются, самый простой способ — отправить короткое тестовое письмо:

1. Создайте новое письмо и напишите минимум текста, например:

   Тест — это сообщение не требует ответа.

2. Укажите в заголовке Disposition-Notification-To ваш e-mail для получения уведомления о прочтении.

3. Отправьте.

4. Если вы получите уведомление о доставке/прочтении — адрес рабочий. Если письмо вернулось с ошибкой (bounce-сообщением) — значит, ящик не существует.

6. Что делать при несуществующем адресе

• Проверьте опечатки: зачастую проблема в лишней точке, дефисе или букве.

• Свяжитесь с владельцем другим способом: позвоните или напишите в мессенджерах.

• Используйте альтернативный адрес: попросите клиента или партнёра предоставить другой рабочий e-mail.

Вывод:
Скомбинируйте синтаксис-проверку, MX-lookup, SMTP-запрос и/или тест-письмо — и вы с точностью узнаете, существует ли почтовый ящик.

Перед тем как доверять любому онлайн-сервису или инвестиционной платформе, очень важно узнать, когда и кем был зарегистрирован его домен. Молодой домен, скрытые данные WHOIS или частая смена регистратора — всё это красные флажки.

1. Зачем проверять домен?

• Возраст домена. Сайты-скамы часто регистрируют «под горячую руку» и закрывают через несколько месяцев.

• Прозрачность данных. Если в WHOIS стоит «Privacy Protection» (приватизация), реальный владелец скрыт.

• Стабильность. Частая смена регистратора или хостинга может указывать на попытки скрыться.

2. Инструменты для проверки

1. WHOIS-сервисы

   • https://whois.domaintools.com/

   • https://lookup.icann.org/

   • https://www.whois.com/whois/

2. Инструменты для истории домена

   • https://web.archive.org/ (Wayback Machine)

   • https://archive.org/

3. Сторонние агрегаторы

   • https://viewdns.info/whois/

   • https://www.domaintools.com/

3. Шаг за шагом

Шаг 1. Узнать дату регистрации и владельца

1. Зайдите на whois.com/whois/ваш-домен.

2. Найдите поля:

   • Creation Date — дата первой регистрации.

   • Updated Date — когда в последний раз меняли данные.

   • Registrar — через какого регистратора оформлен домен.

3. Если в разделе «Registrant Contact» стоит Privacy или Redacted, реальные данные владельца скрыты.

Совет: домен моложе 6 месяцев — повод насторожиться.

Шаг 2. Посмотреть историю сайта

1. Откройте Wayback Machine и вставьте URL.

2. Посмотрите, с каких дат хранятся снимки страницы.

   • Если первые скриншоты появились недавно или контент постоянно менялся — подозрительно.

3. Проверьте, совпадают ли лого, дизайн и тексты на скриншотах с текущим сайтом — подделки часто клонируют чужие интерфейсы.

Шаг 3. Проверить изменения регистратора и DNS

1. На том же WHOIS-lookup обратите внимание на Updated Date.

2. Если у домена несколько «обновлений» в короткий срок, это может быть попытка сбить следы.

3. Для более глубокой диагностики используйте «Историю DNS» в сервисе viewdns.info → Historical DNS Records.

4. Как интерпретировать результаты

5. Действия при подозрениях

1. Не вносите деньги на сомнительные счета.

2. Соберите доказательства: скриншоты WHOIS, даты архива Wayback.

3. Проверьте лицензию и отзывы — если нет лицензии ЦБ или негативных отзывов пруд пруди, лучше уйти.

4. Оставьте жалобу в нашем разделе «Лента жалоб», чтобы предупредить других.

Блок эксперта

«Доменные данные — это первое, что всегда попадает под мою лупу. Даже если сайт краси­вый, переводы принимают на банковскую карту и обещают 50 % годовых, молодой домен и «privacy protected» говорят сами за себя.»
— Алексей Смирнов, кибер-безопасник

Вывод:
Проверка WHOIS и истории сайта — простой и бесплатный инструмент защиты от мошенников. Регулярно делайте этот шаг перед любыми вложениями.