Вступ
Питання, кому належить сайт, виникає в дуже різних ситуаціях. Хтось хоче перевірити інтернет-магазин перед оплатою, хтось отримав погрози з анонімного ресурсу, хтось планує співпрацю з новим партнером, а хтось намагається зрозуміти, хто стоїть за фейковим сайтом, Telegram-каналом або сторінкою з підозрілим контентом. На перший погляд здається, що достатньо “подивитися власника домену”, але в 2026 році це вже не так просто: класичний WHOIS фактично замінюється RDAP, а частина реєстраційних даних може бути прихована або скорочена з міркувань приватності. ICANN прямо вказує, що RDAP є наступником WHOIS, а з 28 січня 2025 року став основним джерелом реєстраційної інформації для gTLD замість застарілих WHOIS-сервісів. (ICANN)
Тому правильне питання звучить не “як знайти прізвище власника сайту за одну хвилину”, а як зібрати реальні сліди, що покажуть, хто стоїть за сайтом, чи можна йому довіряти і наскільки він пов’язаний з реальною людиною, компанією або шахрайською схемою. У цій статті розберемо:
- які дані про сайт реально можна знайти;
- як перевіряти домен, реєстрацію, контакти і технічні сліди;
- чому прямий власник не завжди буде видимий;
- як перевірити, чи сайт безпечний;
- коли варто звертатися до приватного детектива «Детектив-ПІК».
Що означає “кому належить сайт”
У побуті люди часто змішують одразу кілька різних понять:
- кому належить домен;
- хто адмініструє сайт;
- хто є реальним бенефіціаром бізнесу за сайтом;
- хто технічно розміщує сайт;
- хто фактично приймає платежі і веде комунікацію з клієнтами.
Це не одне й те саме. Наприклад, домен може бути зареєстрований на одну особу або компанію, сайт може підтримувати зовнішній підрядник, а продажі вести третя людина через месенджери. Тому перевірка сайту — це не одна дія, а ланцюжок перевірок.
Чому сьогодні не завжди видно власника напряму
Ще кілька років тому люди звикли до WHOIS-перевірок, де іноді можна було побачити ім’я, email або організацію. Але зараз ситуація змінилася. ICANN пояснює, що RDAP створений як заміна WHOIS, а сам RDAP підтримує більш захищений і диференційований доступ до реєстраційних даних. (ICANN)
На практиці це означає:
- частина контактних даних може бути прихована;
- замість прямого імені ви можете бачити лише реєстратора, дати реєстрації, статус домену, nameservers;
- деякі домени використовують редагування або приховування контактних даних;
- для частини ccTLD правила відрізняються від gTLD.
Cloudflare у своїй документації теж вказує, що RDAP — це новий стандарт для запитів щодо контактної та реєстраційної інформації доменів, який має поступово замінити WHOIS. (Cloudflare Docs)
Тобто невидимість прямого власника — це не автоматично ознака шахрайства. Це може бути звичайною технічною та правовою нормою.
Які дані про сайт можна знайти самостійно
Навіть якщо ім’я власника напряму не показується, про сайт часто можна зібрати корисну картину.
1. Дані домену
Через ICANN Lookup або інші RDAP-сервіси можна побачити:
- дату реєстрації домену;
- дату оновлення;
- дату завершення делегування;
- реєстратора;
- статус домену;
- nameservers.
ICANN Lookup офіційно надає доступ до поточних публічних реєстраційних даних для доменних імен та інтернет-номерів. (lookup.icann.org)
2. Ознаки безпеки сайту
Google має окремий інструмент Safe Browsing site status, який дозволяє перевірити, чи не вважається сайт небезпечним. Google пояснює, що Safe Browsing щодня аналізує мільярди URL-адрес і знаходить тисячі нових небезпечних сайтів, а для фішингу використовує статистичні моделі, а для malware-сайтів — технічне тестування. (transparencyreport.google.com)
3. Контакти і юридичні дані на самому сайті
Потрібно дивитися:
- чи є розділ “Контакти”;
- чи є ФОП або назва компанії;
- чи вказані адреса, телефон, email;
- чи є політика конфіденційності, умови повернення, публічна оферта;
- чи збігаються ці дані з соцмережами й месенджерами.
4. Технічні та поведінкові сліди
Іноді сайт пов’язується з:
- Instagram-акаунтом;
- Telegram-каналом;
- email-адресою;
- номером телефону;
- банківськими реквізитами;
- старими оголошеннями;
- профілями на маркетплейсах.
Саме через ці непрямі сліди часто й встановлюють, хто реально стоїть за сайтом.
З чого почати перевірку: покроковий алгоритм
Крок 1. Перевірте домен через ICANN Lookup / RDAP
Почати варто з базової технічної перевірки:
- коли зареєстрований домен;
- хто реєстратор;
- чи не створений сайт зовсім недавно;
- чи немає дивних статусів домену;
- чи виглядає все технічно нормально.
Якщо сайт продає дорогі товари або просить передоплату, а домен зареєстрований кілька днів або тижнів тому — це серйозний сигнал ризику. ICANN Lookup і RDAP якраз і дають доступ до цієї публічної реєстраційної інформації. (lookup.icann.org)
Крок 2. Перевірте, чи сайт не позначений як небезпечний
Для цього використовуйте Google Safe Browsing site status. Це не дає гарантії, що сайт “чесний”, але показує, чи не виявляв Google ознаки фішингу або шкідливої активності. (transparencyreport.google.com)
Крок 3. Оцініть контакти на самому сайті
Подивіться:
- чи є телефон;
- чи є email на власному домені;
- чи є компанія або ФОП;
- чи є фізична адреса;
- чи є повернення, гарантії, договірні умови;
- чи вказані соціальні мережі.
Якщо сайт щось продає, але не має жодних нормальних юридичних чи контактних даних, ризик підвищується.
Крок 4. Зіставте сайт із зовнішніми слідами
Шукайте:
- назву сайту;
- номер телефону;
- email;
- домен;
- адресу;
- логотип;
- збіги в соцмережах;
- відгуки в пошуку.
Часто сайт, який виглядає “офіційно”, насправді є лише оболонкою для продажів через месенджер.
Крок 5. Подивіться на логіку самого ресурсу
Насторожують:
- дуже свіжий домен;
- майже відсутні реальні контакти;
- шаблонні тексти;
- дуже низькі ціни;
- тиск на передоплату;
- оплата на картку фізособи;
- неузгодженість між сайтом і соцмережами;
- відсутність реального сліду поза одним каналом.
Як зрозуміти, що сайт може бути фейковим
Є кілька типових ознак.
Новий домен при “великій історії”
Сайт пише, що працює 5–10 років, але домен зареєстрований недавно.
Мінімум перевіряємих даних
Немає:
- компанії;
- адреси;
- зрозумілого телефону;
- нормальної політики повернення.
Продаж іде “повз сайт”
На сайті все красиво, але після заявки вас переводять:
- в Telegram;
- в Instagram Direct;
- у WhatsApp;
- на особисту картку.
Шаблонність
Однакові описи, стокові фото, дивна українська, надто загальні тексти, відсутність живого контенту.
Невідповідність слідів
На сайті одна назва, у соцмережах інша, а платіж іде на третю людину.
Якщо домен прихований: що робити далі
Якщо RDAP не показує прямого власника, це не тупик. Далі працюють непрямі методи.
Перевірка контактного email
Email часто веде до:
- інших сайтів;
- соцмереж;
- старих профілів;
- бізнес-каталогів;
- витоків або публічних згадок.
Перевірка номера телефону
За номером можна знайти:
- інші оголошення;
- скарги;
- пов’язані акаунти;
- старі магазини;
- бізнес-профілі.
Перевірка назви компанії
Якщо на сайті є назва компанії або ФОП, перевіряють її в бізнес-реєстрах і дивляться, чи справді така структура існує.
Перевірка соцмереж
Іноді власник сайту прямо не видно через домен, але видно через:
- Instagram;
- Telegram;
- Facebook;
- YouTube;
- TikTok;
- профілі менеджерів.
Саме тому перевірка сайту — це не лише RDAP-запит, а комбінування доменних і пов’язаних цифрових слідів.
Як перевірити сайт перед оплатою
Якщо питання стоїть практично — “чи безпечно платити цьому сайту?” — то перевіряти потрібно не лише “кому належить домен”, а весь ризиковий контекст.
Що варто зробити:
- перевірити домен і дату реєстрації;
- перевірити статус у Safe Browsing;
- подивитися юридичні та контактні дані;
- перевірити номер, email і назву;
- подивитися, чи не йде оплата на приватну картку;
- попросити додаткові підтвердження реальності товару;
- перевірити, чи є сайт і магазин поза одним каналом;
- не робити передоплату, якщо є сильні суперечності.
Коли потрібно звертатися до приватного детектива
Самостійної перевірки часто достатньо для відсіювання грубих фейків. Але варто звертатися до приватного детектива «Детектив-ПІК», якщо:
- сума угоди велика;
- сайт виглядає переконливо, але щось не сходиться;
- потрібно зрозуміти, хто реально стоїть за ресурсом;
- є підозра на шахрайську схему;
- сайт пов’язаний із погрозами, шантажем або анонімною атакою;
- потрібно діяти конфіденційно;
- важлива не просто технічна перевірка, а повна картина зв’язків.
Як працює приватний детектив «Детектив-ПІК»
Приватний детектив «Детектив-ПІК» у таких справах дивиться ширше, ніж просто на домен. Аналізується:
- технічний слід сайту;
- зв’язок домену з email, телефонами, акаунтами;
- пов’язані соцмережі;
- поведінкова модель продавця або власника;
- наявність ознак фейкового магазину чи шахрайської схеми;
- зовнішні згадки, оголошення, дублікати.
Саме це й дозволяє перейти від питання “хто власник домену?” до питання “хто реально стоїть за цим ресурсом і чи безпечно з ним взаємодіяти”.
Кейси з практики
Кейс 1. Інтернет-магазин техніки з “офіційним” виглядом
Ситуація.
До детективного агентства «Детектив-ПІК» звернувся чоловік, який хотів купити смартфон за дуже вигідною ціною. Сайт виглядав солідно: логотип, каталог, банери, сторінка доставки, навіть блог.
Що насторожило.
Магазин вимагав повну передоплату, а номер телефону вів лише в месенджер. Водночас на сайті не було нормальної інформації про ФОП чи компанію.
Дії детектива.
«Детектив-ПІК» перевірив домен, дату його реєстрації, контакти, номер телефону, Safe Browsing та зв’язки із зовнішніми майданчиками.
Що виявили.
Домен виявився новим, номер уже використовувався в інших “магазинах”, а частина товарних фото була взята з реальних сайтів конкурентів.
Результат.
Клієнт не переказав гроші та уникнув шахрайської покупки.
Кейс 2. Анонімний сайт із компроматом
Ситуація.
Підприємець зіткнувся з сайтом, на якому публікувалися наклепницькі матеріали про його компанію. Формально сайт не мав жодних контактів, а доменна інформація була прихована.
Що насторожило.
Сайт виглядав анонімним, але публікації містили деталі, які знала лише вузька група людей.
Дії детектива.
Приватний детектив «Детектив-ПІК» перевірив доменний слід, пов’язані контакти, зовнішні згадки, пов’язані акаунти та поведінковий патерн.
Що виявили.
Хоча прямий власник домену не був публічним, вдалося вийти на пов’язані цифрові сліди й коло осіб, які могли стояти за ресурсом.
Результат.
Клієнт отримав значно чіткішу картину, ніж проста фраза “власник домену прихований”.
Кейс 3. Псевдобрендовий магазин одягу
Ситуація.
Жінка знайшла сайт із брендованим одягом “зі складу в Європі”. Ціни були нижчими за ринок, але не настільки, щоб це одразу виглядало фейком.
Що насторожило.
На сайті був тільки email-формат зв’язку та форма замовлення. Після оформлення покупки менеджер перевів спілкування в Telegram і попросив оплату на картку.
Дії детектива.
«Детектив-ПІК» перевірив домен, email, зовнішні сліди й логіку сайту.
Що виявили.
Сайт виявився тимчасовою оболонкою, а email уже використовувався в кількох сумнівних магазинах.
Результат.
Клієнтка не втратила гроші й не стала жертвою чергового “магазину на кілька днів”.
Кейс 4. Перевірка постачальника перед великою передоплатою
Ситуація.
Компанія планувала закупівлю товару через новий сайт постачальника. На сайті були каталог, контакти, кілька сторінок із умовами співпраці.
Що насторожило.
Попри “офіційність”, постачальник поспішав із передоплатою і неохоче давав документи компанії.
Дії детектива.
Приватний детектив «Детектив-ПІК» перевірив домен, компанію, контакти, сайт на безпекові маркери та пов’язані профілі.
Що виявили.
Технічний і цифровий слід сайту не підтверджував заявлену “давню історію” компанії, а зовнішня активність була дуже слабкою.
Результат.
Компанія не зробила авансовий платіж, поки не отримала повні підтвердження, і уникла великого ризику.
Кейс 5. Сайт для збору заявок під фейкові послуги
Ситуація.
До «Детектив-ПІК» звернувся клієнт, який залишив на сайті номер телефону й дані для “безкоштовної консультації”, після чого почав отримувати дивні дзвінки та тиск.
Що насторожило.
Сайт виглядав як сервісна компанія, але не мав ні адреси, ні прозорих реквізитів.
Дії детектива.
Детективне агентство «Детектив-ПІК» перевірило домен, контактні сліди й зовнішню активність ресурсу.
Що виявили.
Сайт використовувався більше як лендінг для збору персональних даних, ніж як реальний сервісний бізнес.
Результат.
Клієнт зрозумів характер ризику і вчасно зреагував, не передавши більше даних.
Скільки коштує перевірка сайту
| Послуга | Орієнтовна вартість |
|---|---|
| Базова перевірка сайту і домену | від 500 грн |
| Розширений аналіз контактів, акаунтів і ризиків | від 3000 грн |
| Комплексна перевірка, кому реально належить сайт | від 8000 грн |
Вартість залежить від:
- складності сайту;
- чи є лише домен, чи вже є номер, email, акаунти;
- суми ризику;
- терміновості;
- чи потрібно просто оцінити безпеку, чи встановити реального власника.
Інтерв’ю з приватним детективом «Детектив-ПІК»
1. Чи реально сьогодні просто взяти і побачити власника сайту?
Не завжди. Раніше люди звикли до WHOIS і думали, що там буде ім’я, телефон і адреса. Але зараз реєстраційні дані часто обмежені, а RDAP став основним стандартом доступу до такої інформації. Тому питання вже не в тому, щоб “одним кліком побачити ПІБ”, а в тому, щоб правильно читати доменний слід і збирати пов’язані дані. (ICANN)
2. Що найчастіше видає фейковий сайт?
Найчастіше — дуже свіжий домен, слабкі або суперечливі контакти, відсутність нормальної юридичної інформації, дуже агресивний акцент на передоплаті і розрив між сайтом та реальною присутністю в мережі. Красивий дизайн сьогодні нічого не гарантує.
3. Чи достатньо перевірити сайт у Safe Browsing?
Ні. Safe Browsing корисний, бо показує, чи не вважається сайт небезпечним у сенсі фішингу або malware. Але він не каже, що сайт чесний продавець або надійний бізнес. Це лише один із рівнів перевірки. (transparencyreport.google.com)
4. Яка найпоширеніша помилка людей перед покупкою на новому сайті?
Люди часто дивляться або тільки на дизайн, або тільки на дату реєстрації домену. Насправді треба дивитися на весь ланцюг: домен, контакти, номер, email, реквізити, соцмережі, логіку оплати, поведінку менеджера. Один показник рідко дає відповідь сам по собі.
5. Коли має сенс звертатися до детектива?
Коли сума значна, коли сайт формально виглядає переконливо, але є невідповідності, або коли потрібно зрозуміти, хто реально стоїть за ресурсом. Приватний детектив «Детектив-ПІК» у таких випадках допомагає зібрати не просто технічну довідку, а практичний висновок: чи безпечно вам взаємодіяти з цим сайтом.
Висновок
Перевірити, кому належить сайт, сьогодні реально, але не завжди прямим шляхом. Через перехід від WHOIS до RDAP і обмеження частини реєстраційних даних прямий власник домену часто не буде публічно видимий. Проте це не означає, що сайт неможливо перевірити. Через ICANN Lookup/RDAP, Google Safe Browsing, аналіз контактів, номера, email, зовнішніх згадок і пов’язаних акаунтів можна зібрати досить точну картину того, хто стоїть за ресурсом і наскільки йому можна довіряти. (lookup.icann.org)
Якщо вам потрібно не просто “подивитися домен”, а реально оцінити безпеку сайту, перевірити інтернет-магазин, постачальника або анонімний ресурс, варто звернутися до приватного детектива «Детектив-ПІК». Детективне агентство «Детектив-ПІК» допоможе перейти від уривчастих технічних даних до зрозумілого висновку, на який можна спиратися в реальному рішенні.
