Как мы оцениваем сайты

Четыре составляющие оценки

Составляющая	Что добавляет баллы
Безопасность, до 20	Действительный сертификат HTTPS (бесплатный считается так же, как платный), HSTS и записи SPF и DMARC. Недействительный сертификат на работающем сайте стоит 10 баллов, потому что ваши данные действительно под угрозой.
Прозрачность, до 20	Контакты, страница «О нас», политика конфиденциальности и условия со ссылками на главной, почта на собственном домене сайта и ссылки на соцсети.
Возраст и популярность, до 15	Один, три или десять лет с момента регистрации и место в списке Tranco топ-1 млн. Это только добавляет: новый сайт просто начинает без этих баллов.
Отзывы посетителей, до ±10	Средняя оценка посетителей с учётом их количества. Один отзыв меняет оценку не более чем на 2 балла.

Что делает сайт красным

Оценка ограничивается, что бы сайт ни делал хорошо, если мы находим одно из следующего:

Опасно (оценка 8 или ниже): домен есть в ежедневно обновляемом списке активных фишинговых доменов Phishing.Database.
Высокий риск (25 или ниже): не менее трёх разных посетителей сообщают о мошенничестве, и это не менее 60 % отзывов.
Подозрительно (от 30 до 45 или ниже): адрес, похоже, подделывает известный бренд, например название бренда плюс «login» или «refund», или опечатку в известном названии. Сайты, которые перенаправляют на бренд или используют его сертификат, исключаются.
Магазин, который, похоже, принимает только криптовалюту, теряет 10 баллов, потому что такие платежи нельзя отменить.

Что мы показываем, но никогда не штрафуем

Молодой домен. Сайты младше шести месяцев получают пометку «Новый сайт», чтобы вы знали, что истории мало, но оценка не снижается.
Скрытые данные владельца в реестре. Большинство регистраторов скрывают их по умолчанию.
Хостинг или регистратор. Популярные недорогие провайдеры обслуживают миллионы честных сайтов.
Мало посетителей, бесплатный сертификат, сайт, блокирующий нашу проверку, или реестр, не публикующий даты.

Откуда данные

Даты регистрации и регистратор: официальная служба RDAP реестров через rdap.org.
Сертификат, DNS и главная страница: читаются напрямую нашим сервером, который представляется как FraudPlatformsBot.
Популярность: список Tranco, обновляется ежедневно.
Фишинг: Phishing.Database (лицензия MIT), обновляется ежедневно.
Отзывы: посетители этого сайта, один отзыв на сайт от одного посетителя.

rdap.org · Tranco · Phishing.Database

Ограничения

Чистый результат — не гарантия. У совсем нового мошеннического сайта может ещё не быть жалоб, а честный сайт может получить несправедливый отзыв. Поэтому мы показываем каждый вывод отдельно. Читайте их и платите способом с защитой покупателя.