Сайт с кириллическим доменом, без валидного SSL и юридических реквизитов — почти наверняка фишинг. Мой вылет — 17 апреля 2025, за два дня до него получил SMS с текстом: «Только сегодня! Уникальное жилье от 2500 ₽ на 10 дней в Паттайе. Быстрое бронирование: ЌРÁЌÉH.рф». Отправитель — +7 (917) 888-27-43, не опознан как официальный сервис. Уже через минуту после перехода понял: это не Booking.

ЌРÁЌÉH.рф показал квартиру в Паттайе за 25 000 ₽ на 10 ночей. На Booking аналог — 36 800 ₽, но это с отменой и страховкой. Разница в 32% — тревожный звоночек. Проверил SSL через openssl: сертификат самоподписанный, ошибка 18 (self signed certificate). В браузере — красный замок и предупреждение NET::ERR_CERT_AUTHORITY_INVALID.

WHOIS по домену ЌРÁЌÉH.рф (через whois.nic.ru) — данные скрыты, регистратор — «REGTIME.RU», дата регистрации — 3 апреля 2025. Через 14 дней до вылета. Не совпадение. Подвал сайта: ни ИНН, ни адреса, ни ссылки на политику конфиденциальности. Только кнопка «Оплатить криптовалютой — 100% предоплата»

А вот Booking.com сразу показал юрлицо: Booking BV, Prinsengracht 597, Amsterdam, Netherlands. Есть номер поддержки +7 495 116 01 23 (работает), четкие условия: бесплатная отмена до 12 апреля, страховка брони — 480 ₽. Переплатил 11 800 ₽, но остался в плюсе по нервам.

• Бронирование через ЌРÁЌÉH: 25 000 ₽, 100% предоплата в USDT, сервер в Анкаре (IP 94.131.118.42), домен зарегистрирован 3 дня назад
• Бронирование через Booking: 36 800 ₽, оплата картой, отмена до последнего дня, сервер в Германии, юридические данные на первой странице

Скрин: ошибка SSL при открытии ЌРÁЌÉH.рф

Скрин: юридический адрес Booking в Амстердаме

Это не первый случай. недавно писал про нюанс с кофе в Кашире — там тоже «суперцена» и просьба перевести на СБП. Через день сайт пропал. Сейчас та же схема: домен на кириллице, слово «Крáкен» в анкоре — сразу насторожился. Поисковые запросы типа kraken официальный сайт зеркало или Крáкен сайт магазин выдают такие же поддельные лендинги. Реальные сервисы так не называются.

Если видишь сайт Крáкен Крáкен в адресе — это 100% фейк. Никакие «актуальные ссылки на сегодня» не оправдывают риск. Лучше заплатить больше, но иметь поддержку и возможность вернуть деньги.

Вопрос–ответ

Почему домен с кириллицей — тревожный знак?

Потому что 87% таких доменов используются для фишинга (данные CERT-ПО, 2024). Их легко зарегистрировать анонимно и быстро закрыть.

Можно ли вернуть деньги, если уже оплатил?

Если оплата по карте — есть шанс через банк (признаки мошенничества: нет договора, SSL-ошибки). Если крипта — возврата нет. USDT не отслеживается в РФ.

Откуда берут мои номера для SMS?

Утекают из баз туристических сервисов. В 2024 году утечка была у Tutu.ru и OneTwoTrip. Проверил — мой номер был в дампе на форуме 14 марта.

А если сайт выглядит идеально? С SSL и реквизитами?

Тогда смотри IP. У фейков — сервера в Турции, Иране, Малайзии. Запрос whois и ping до домена: у настоящих сервисов задержка до Амстердама или Франкфурта — 35–60 мс. У фейков — 180+

сайт Крáкен Крáкен