Как понять, что сайт официальный и защищён?

Три быстрых признака: значок SSL слева от адреса в браузере, точное совпадение домена с тем, что указано в официальных документах или соцсетях компании, и дата регистрации домена — её бесплатно смотрят через сервис whois, у настоящей компании домен обычно зарегистрирован задолго до сегодняшнего дня.

Значок замка в адресной строке означает только шифрование трафика между браузером и сервером, он не проверяет, кому принадлежит сайт. Выпустить бесплатный SSL-сертификат может кто угодно за несколько минут. Поэтому сам по себе значок защищённого соединения не доказывает подлинность, важнее сопоставить домен с официальными реквизитами компании.

Дополнительно стоит проверить реквизиты на странице сайта — юридическое название, ИНН, адрес — и сверить их с ЕГРЮЛ через сервис налоговой egrul.nalog.ru. Если реквизитов нет вообще или они не совпадают с открытыми данными, это повод насторожиться. Похожие домены с опечаткой в названии, так называемый тайпсквоттинг, — частый приём мошенников, которые копируют дизайн настоящего сайта почти один в один.

Если сомнения остаются, надёжнее найти официальный сайт компании не через поисковую выдачу, а через её страницу в соцсетях или карточку в 2ГИС — там ссылка обычно ведёт на подтверждённый адрес, а не на подделку в топе поиска по рекламе.