Как узнать, какая компания стоит за сайтом и кто его владелец

210
Как узнать, какая компания стоит за сайтом и кто его владелец

Чтобы узнать, какая компания стоит за сайтом, сначала ищите юридические реквизиты на самом ресурсе. Проверьте разделы «Контакты», «О компании», публичную оферту, пользовательское соглашение и политику конфиденциальности. Найденные ИНН, ОГРН или название организации сравните со сведениями ФНС.

Если сайт не раскрывает владельца, изучите регистрационные данные домена, сертификат защищенного соединения, товарные знаки, старые версии страниц и отраслевые реестры. Регистратор домена, хостинг-провайдер и владелец IP-адреса обычно являются техническими посредниками, поэтому по одному такому признаку устанавливать владельца сайта нельзя.

Для обычной проверки подходит такая последовательность: сайт → юридические документы → ИНН или ОГРН → ФНС → регистрационные данные домена → дополнительные источники. Чем больше независимых источников указывают на одну компанию, тем надежнее вывод.

Кого считать владельцем сайта

Под владельцем сайта могут подразумевать несколько разных участников. Один отвечает за сам интернет-ресурс, другой владеет доменным именем, третий продает товары или оказывает услуги.

Кто Что делает Что можно установить
Владелец или оператор сайта Управляет ресурсом, публикует информацию, предоставляет сервис Основного кандидата на роль компании за сайтом
Продавец или исполнитель Продает товары или оказывает услуги Юридическое лицо, с которым клиент заключает договор
Администратор домена Контролирует зарегистрированное доменное имя Лицо, на которое оформлен домен
Регистратор Регистрирует и обслуживает доменное имя Технического посредника
Хостинг-провайдер Предоставляет сервер или облачную инфраструктуру Где технически размещен сайт

Поэтому перед проверкой полезно определить задачу. Чтобы купить товар, нужно установить продавца, для спора вокруг домена важен его администратор, а чтобы решить вопросы обработки персональных данных, нужно выяснить, какая организация выступает оператором.

Владелец сайта, администратор, хостинг и администратор домена: чем отличаются и как определить


Начнём с того, где на сайте искать название компании. Юридическое название часто отличается от бренда, поэтому поиск только по названию проекта может привести к другой организации.

Источник Что можно найти Как использовать
Реквизиты Название, ИНН, ОГРН, адрес Проверить через ФНС
Публичная оферта Продавца или исполнителя Установить сторону договора
Пользовательское соглашение Оператора сервиса Сопоставить с реквизитами
Политика конфиденциальности Оператора персональных данных Проверить указанное юридическое лицо
Контакты Название, адрес, телефон, электронную почту Использовать как дополнительный признак
Нижняя часть страницы Бренд или юридическое лицо Проверить через официальные источники
Оплата, доставка и возврат Продавца, получателя платежа, адрес для претензий Сравнить с офертой и ФНС

Оферта, пользовательское соглашение и политика конфиденциальности не всегда являются тремя независимыми подтверждениями. На многих сайтах документы созданы по одному шаблону и содержат одинаковые реквизиты. Три одинаковые записи в таком случае фактически остаются одним источником.

Для российской организации наиболее полезны полное название юридического лица, ИНН и ОГРН. Для индивидуального предпринимателя ищите ФИО, ИНН и ОГРНИП. ИНН надежнее одного названия. В России могут существовать несколько ООО с одинаковыми или очень похожими наименованиями, а ИНН однозначно указывает на конкретное юридическое лицо или ИП.

Если нашли ИНН или ОГРН, откройте официальный сервис ФНС «Прозрачный бизнес». Сервис позволяет проверить зарегистрированное юридическое лицо или индивидуального предпринимателя.

Введите ИНН или ОГРН → откройте карточку организации → сравните полное название → статус → адрес → руководителя → дату регистрации → виды деятельности.

Обратите внимание на статус компании. Если действующий интернет-магазин указывает в оферте ликвидированное юридическое лицо, нужно выяснить, кто сейчас принимает заказы и платежи. Помимо «Прозрачного бизнеса», ФНС предоставляет отдельный сервис для получения электронных выписок из ЕГРЮЛ и ЕГРИП. Выписка пригодится, если нужно подробнее изучить организацию или зафиксировать сведения государственного реестра на дату проверки.

Данные сервисов ФНС обновляются регулярно, однако недавно заявленное изменение может появиться не сразу. Сначала налоговый орган должен внести соответствующую запись в ЕГРЮЛ или ЕГРИП.

Например, организация могла подать документы о смене директора или адреса, а новая запись еще не появилась в государственном реестре. Если реквизиты сайта расходятся со сведениями ФНС, сравните даты записей и при необходимости повторите проверку позднее.

Задержка между тем, когда компания подала документы, и тем, когда в государственном реестре появилась новая запись, не означает, что сам сервис ФНС давно не обновлялся.

Если вы знаете только название бренда, то оно не обязательно должно совпадать с юридическим лицом. Интернет-магазин «Ромашка» может принадлежать ООО «Торговые системы», а слово «Ромашка» вообще не встречаться в названии организации.

Сначала поищите бренд в оферте, пользовательском соглашении и других документах сайта. Если удалось найти только название ООО, введите его в «Прозрачном бизнесе» и сравните регион, адрес, руководителя и вид деятельности.

Дополнительную подсказку может дать товарный знак. Роспатент рекомендует искать зарегистрированные обозначения через бесплатную поисковую платформу ФИПС и открытые реестры. Список официальных инструментов доступен в справке Роспатента.

Введите название бренда → найдите подходящий товарный знак → откройте сведения о правообладателе → сравните название или ФИО с реквизитами сайта и данными ФНС.

Правообладатель товарного знака не обязательно управляет конкретным сайтом. Компания могла выдать лицензию партнеру, передать интернет-продажи другой организации или работать через отдельное юридическое лицо. Поэтому товарный знак служит дополнительным подтверждением, а не окончательным доказательством.

Как узнать компанию по домену сайта

Если реквизитов на сайте нет или требуется независимая проверка, изучите регистрационные сведения доменного имени. Результат может показать администратора домена, регистратора, дату регистрации и другие технические данные.

Проверка особенно полезна, если домен оформлен непосредственно на юридическое лицо. Если данные администратора скрыты, одного домена может оказаться недостаточно.

Для общих доменных зон используйте официальный сервис ICANN Lookup. Введите только доменное имя без https://, www и пути к отдельной странице. Например, для https://example.com/catalog достаточно проверить example.com.

С 28 января 2025 года RDAP стал основным протоколом предоставления регистрационных данных для общих доменов верхнего уровня в системе ICANN и заменил прежний WHOIS. В результатах могут отображаться дата регистрации, регистратор, серверы имен, состояние домена и доступные сведения о владельце регистрации. Персональные данные администратора часто скрыты.

Как узнать компанию с доменами .ru и .рф

Для российских зон используйте официальный WHOIS Координационного центра доменов .RU/.РФ или сервис ТЦИ. Подробнее о том, как узнать владельца сайта через WHOIS, можно почитать отдельно.

Введите доменное имя → найдите сведения об администраторе → посмотрите регистратора → проверьте дату регистрации и другие доступные поля.

Администратор домена — лицо, на которое зарегистрировано доменное имя. Если в регистрационных данных указана организация, ее название можно проверить через ФНС. Если вместо имени отображается «Private Person», публичный WHOIS не раскрывает личность физического лица.

С 1 сентября 2026 года вступили в силу изменения, предусмотренные Федеральным законом № 569-ФЗ. Новые правила требуют идентифицировать пользователей и администраторов российских доменных имен через ЕСИА. При этом идентификация через ЕСИА не превращает персональные сведения физического лица в публичные. WHOIS может по-прежнему показывать «Private Person» вместо имени администратора.

Название компании в поле «registrar» показывает регистратора. Регистратор предоставляет услугу регистрации и обслуживания доменного имени, но сам по себе не является владельцем сайта. Поэтому данные регистратора используйте только как техническую информацию. Чтобы найти компанию за сайтом, гораздо полезнее поле администратора домена и юридические документы самого ресурса.

Если публичные сведения международного домена скрыты, ICANN предоставляет Registration Data Request Service, или RDRS. Сервис предназначен для запросов на получение непубличных регистрационных данных общих доменов верхнего уровня.

RDRS не является универсальным способом автоматически узнать имя администратора. Пользователь отправляет запрос, система передает его регистратору, который участвует в RDRS, а регистратор самостоятельно решает вопрос о раскрытии данных с учетом оснований запроса и применимого законодательства.

IP-адрес и хостинг не поможет

IP-адрес обычно помогает определить сеть, дата-центр, облачный сервис или другого технического поставщика. Один сервер может обслуживать сотни или тысячи сайтов разных владельцев. Дополнительную путаницу создают сети доставки содержимого, обратные прокси и облачные платформы. Публичный IP в таком случае может принадлежать промежуточной инфраструктуре, а настоящий сервер вообще не быть виден напрямую.

Поэтому вывод «IP принадлежит компании X, значит компания X владеет сайтом» неверен. Такое же ограничение относится к хостинг-провайдеру. Технические сведения пригодятся как вспомогательные признаки. Например, одинаковые серверы имен или другие элементы инфраструктуры могут показать возможную связь нескольких сайтов, но не доказывают, что сайты принадлежат одному юридическому лицу.

Дополнительные способы установить компанию

Если реквизитов и регистрационных данных недостаточно, подключите дополнительные источники. Каждый способ имеет ограничения, поэтому надежнее сопоставлять несколько независимых признаков.

Дополнительные сведения иногда можно найти в сертификате TLS, который используется для защищенного соединения по HTTPS. Большинство современных сайтов используют сертификаты, которые подтверждают только контроль доменного имени. Такие сертификаты не содержат название юридического лица.

Существуют также сертификаты с проверкой организации OV и расширенной проверкой EV. В их данных может присутствовать проверенное название организации.

Откройте сведения о сертификате → найдите поле Subject или «Субъект» → проверьте Organization или O → сравните название организации со сведениями ФНС.

Отсутствие названия компании в сертификате является нормальной ситуацией. Большинство сайтов используют сертификаты без проверки юридического лица.

Если сайт принадлежит российскому разработчику, облачному сервису или поставщику программного обеспечения, найденное юридическое лицо можно дополнительно сверить с государственными реестрами.

Статус аккредитованной ИТ-организации можно проверить на Госуслугах. Для точного поиска лучше использовать ИНН. Если компания выпускает российское программное обеспечение, проверьте единый реестр российского ПО. В карточке программы можно найти сведения о правообладателе и сравнить их с реквизитами сайта.

Состав реестров меняется. Компании получают и теряют аккредитацию, а сведения о программных продуктах обновляются. Поэтому отсутствие организации в реестре аккредитованных ИТ-компаний не доказывает, что компания не работает в сфере информационных технологий.

Используем Wayback Machine

Если сайт сменил владельца, бренд или юридическое лицо, полезно проверить прежние версии страниц через Wayback Machine.

Введите домен → выберите сохраненную дату → откройте главную страницу → найдите старые «Контакты», оферту и политику конфиденциальности → сравните названия компаний, ИНН, адреса и телефоны.

Архив помогает установить, какие реквизиты ресурс публиковал несколько месяцев или лет назад. Старые сведения нельзя автоматически переносить на нынешнего оператора сайта. Домен мог перейти другому владельцу, а бизнес мог сменить юридическое лицо.

Однако, Wayback Machine не сохраняет каждое изменение каждой страницы. Между доступными снимками могут пройти недели, месяцы или годы, поэтому установить точную дату смены реквизитов получается не всегда. Отдельные страницы могли не попасть в архив из-за настроек robots.txt, защиты паролем, временной недоступности сайта, отсутствия ссылок на страницу или ограничений архивации.

Проблема особенно заметна для внутренних разделов. Главная страница могла сохраниться, а старые «Контакты», оферта или политика конфиденциальности отсутствовать. Динамические элементы и данные, которые загружаются сценариями, также могут воспроизводиться неполностью.

Отсутствие страницы в Wayback Machine означает только отсутствие доступной архивной копии. Делать вывод «такой страницы никогда не существовало» нельзя.

Можно ли определить компанию по метатегам Google и Яндекса

В исходном коде сайта иногда встречаются метатеги подтверждения прав Google Search Console и Яндекс Вебмастера. Google использует google-site-verification, а Яндекс – yandex-verification. Такие значения подтверждают, что пользователь смог разместить проверочный код на сайте и подтвердить технические права на ресурс.

По справке Google, проверочный токен связан с пользователем, но сам код не раскрывает имя, электронную почту или название юридического лица. Яндекс использует похожий механизм подтверждения прав.

Если одинаковый проверочный токен встречается на нескольких сайтах, совпадение может служить косвенным признаком общей истории управления. Однако один разработчик, агентство или администратор может обслуживать сайты нескольких независимых компаний.

Поэтому проверочные метатеги подходят для сопоставления ресурсов, но не позволяют надежно установить юридического владельца. Попытки связать такие токены с конкретными людьми через утечки и неофициальные базы также нельзя считать надежным способом проверки.

При проверке интернет-магазина в первую очередь ищите продавца, с которым покупатель заключает договор.

Откройте публичную оферту → найдите название продавца → скопируйте ИНН, ОГРН или ОГРНИП → проверьте сведения через ФНС → сравните компанию с получателем платежа в чеке или счете.

Сведения о продавце также могут находиться в разделах оплаты, доставки и возврата. Требования к информации при дистанционной продаже товаров разъясняет Роспотребнадзор.

Если в разных документах сайта указаны разные организации, не делайте вывод по одному расхождению. Перейдите к проверке роли каждого юридического лица и сопоставьте сведения с государственными реестрами.

Отсутствие реквизитов само по себе не доказывает мошенничество. Информационный блог, личный сайт или некоммерческий ресурс может принадлежать физическому лицу и ничего не продавать. Для коммерческого сайта, который принимает оплату или заключает договоры с пользователями, отсутствие понятной информации о продавце уже требует осторожности.

Если реквизитов нет, используйте следующую последовательность:

домен → регистрационные данные → старые версии сайта → телефон → электронная почта → сертификат → государственные и отраслевые реестры → проверка найденной организации через ФНС.

Телефон и электронная почта полезны, чтобы найти связанные ресурсы. Один корпоративный контакт может встречаться на основном сайте компании, страницах филиалов, в документах и других проектах. Не делайте окончательный вывод по одному совпадению. Телефон мог сменить владельца, электронная почта может принадлежать подрядчику, а одна веб-студия способна обслуживать десятки независимых сайтов.

Источник Что подтверждает Надежность
ФНС, ЕГРЮЛ и ЕГРИП Существование и сведения о российском юридическом лице или ИП Высокая
Оферта и договор Продавца или исполнителя Высокая после сверки с ФНС
Администратор домена Лицо, на которое зарегистрировано доменное имя Высокая для определения администратора домена
Политика конфиденциальности Заявленного оператора персональных данных Средняя или высокая
Сертификат OV или EV Проверенное название организации Средняя или высокая как дополнительный источник
Роспатент Правообладателя товарного знака Средняя для связи бренда с компанией
Реестр российского ПО Правообладателя программного продукта Средняя для связи с сайтом
Wayback Machine Какие сведения публиковались на сайте раньше Средняя
Телефон и электронная почта Возможную связь между ресурсами Средняя или низкая
Метатеги подтверждения прав Техническую связь с управлением сайтом Низкая для определения юридического лица
Регистратор, IP и хостинг Техническую инфраструктуру Низкая для определения владельца  

Разные юридические лица на одном сайте не обязательно означают ошибку или обман. Например, бренд может принадлежать головной компании, товары продавать другое ООО, персональные данные обрабатывать отдельная организация, а домен быть зарегистрирован на еще одно юридическое лицо.

Сначала определите роль каждой компании. Посмотрите, кто назван продавцом в оферте, кто принимает платеж, кто указан оператором персональных данных, кому принадлежит товарный знак и кто является администратором домена.

Затем проверьте каждую организацию через ФНС и сравните адреса, руководителей, учредителей, контакты и другие признаки связи. Если компании входят в одну группу или между ними есть понятные договорные отношения, различия обычно можно объяснить.

Если сайт постоянно меняет юридические лица, прежние организации ликвидированы, реквизиты противоречат платежным данным, а связь между компаниями никак не объясняется, риск выше. До оплаты лучше запросить у продавца актуальные договорные реквизиты.

Для проверки одного сайта обычно достаточно ФНС, документов самого ресурса, регистрационных данных домена и нескольких дополнительных источников.

Коммерческие системы проверки контрагентов удобны, если требуется анализировать много организаций, искать связи между юридическими лицами, изучать историю руководителей, финансовые показатели, судебные споры и другие данные.

Такие сервисы агрегируют информацию и ускоряют анализ, но ключевые юридические сведения лучше перепроверять в первичных государственных источниках.

Пошаговая инструкция, как узнать, какая компания стоит за сайтом

Шаг 1. Определите основной домен сайта.

Шаг 2. Откройте «Контакты», «О компании», реквизиты, публичную оферту, пользовательское соглашение и политику конфиденциальности.

Шаг 3. Найдите полное название компании, ИНН, ОГРН или ОГРНИП.

Шаг 4. Проверьте организацию через ФНС и при необходимости получите выписку.

Шаг 5. Если известно только название бренда, проверьте товарный знак через официальные инструменты Роспатента.

Шаг 6. Если реквизитов нет или нужна дополнительная проверка, изучите домен через ICANN, официальный реестр национальной зоны или WHOIS для .RU и .РФ.

Шаг 7. Не принимайте регистратора, хостинг-провайдера или владельца IP-адреса за компанию, которая управляет сайтом.

Шаг 8. Посмотрите сертификат сайта. Если сертификат содержит название организации, сравните его с ФНС.

Шаг 9. Проверьте прежние версии страниц через Wayback Machine и при необходимости отраслевые государственные реестры.

Шаг 10. Сопоставьте найденные сведения и определите роль каждой организации. Надежнее всего вывод, который подтверждают несколько независимых источников.

Не существует одного универсального поля или сервиса, который всегда показывает «настоящего владельца сайта». Надежная проверка строится на том, чтобы сопоставить юридические, регистрационные и технические данные.

Вопросы и ответы

Как узнать, кому принадлежит сайт?

Найдите реквизиты в оферте, контактах или политике конфиденциальности, затем проверьте ИНН и ОГРН через ФНС. Если реквизитов нет, изучите регистрационные данные домена, сертификат, товарный знак и старые версии сайта.

Как узнать юридическое лицо сайта?

Ищите ИНН, ОГРН или полное название организации в оферте, пользовательском соглашении, политике конфиденциальности, контактах и платежных документах. Найденные сведения проверьте через ФНС.

Можно ли узнать компанию по домену?

Иногда регистрационные данные содержат название организации, на которую оформлен домен. Однако сведения администратора могут быть скрыты, а администратор домена не всегда совпадает с оператором сайта или продавцом.

IANA показывает владельца домена?

Нет. База IANA показывает сведения о доменной зоне верхнего уровня и помогает найти организацию или сервис, который отвечает за нужную зону. Данные конкретного домена второго уровня нужно проверять уже через соответствующий национальный реестр, WHOIS или RDAP.

Компания из WHOIS или RDAP является владельцем сайта?

Если компания указана как администратор домена, она связана с управлением доменным именем. Если название находится в поле регистратора, перед вами компания, которая обслуживает регистрацию. Ни один из вариантов сам по себе не доказывает, кто ведет бизнес через сайт.

Что изменилось для доменов .RU и .РФ с 1 сентября 2026 года?

Вступили в силу новые требования об идентификации через ЕСИА. При этом для ранее работавших регистраторов предусмотрен переходный механизм: прежние соглашения действуют до включения регистратора в новый официальный перечень, но не позднее 18 января 2027 года. Поэтому фактический переход рынка проходит поэтапно.

Поможет ли RDRS получить скрытые сведения администратора?

RDRS позволяет направить участвующему регистратору запрос на непубличные регистрационные данные общего домена верхнего уровня. Регистратор рассматривает основания запроса и самостоятельно принимает решение. Раскрытие сведений не гарантировано.

Можно ли узнать владельца сайта по IP-адресу?

Обычно нет. IP-адрес чаще принадлежит хостинг-провайдеру, дата-центру, облачной платформе или промежуточной сети. Один IP-адрес может использоваться множеством независимых сайтов.

Можно ли определить компанию по сертификату сайта?

Иногда. Сертификаты OV и EV могут содержать проверенное название организации. Большинство сайтов используют сертификаты, подтверждающие только контроль доменного имени, поэтому название компании в них отсутствует.

Можно ли найти компанию по товарному знаку?

Товарный знак может показать правообладателя бренда. Проверить его можно через официальные ресурсы Роспатента и ФИПС. Однако правообладатель бренда и оператор конкретного сайта могут быть разными организациями.

Можно ли узнать владельца через google-site-verification?

Нет. Проверочный токен подтверждает технический доступ пользователя к сайту, но не раскрывает имя, электронную почту или юридическое лицо. Совпадающие токены на разных сайтах можно рассматривать только как косвенный признак связи.

Как узнать владельца интернет-магазина?

Откройте публичную оферту и найдите продавца. Проверьте его ИНН, ОГРН или ОГРНИП через ФНС, а затем сравните реквизиты с кассовым чеком, счетом и сведениями об оплате.

Что делать, если на сайте нет реквизитов?

Проверьте регистрационные данные домена, старые версии страниц, сертификат, товарный знак, телефон, электронную почту и государственные реестры. Для коммерческого сайта отсутствие понятных сведений о продавце является поводом проявить осторожность до оплаты.

Как проверить, менялась ли компания за сайтом?

Посмотрите старые версии сайта в Wayback Machine и сравните прежние контакты, оферту и политику конфиденциальности с текущими документами. Архив может быть неполным, поэтому найденные сведения нужно подтверждать другими источниками.

Заключение

Самый надежный способ установить, какая компания стоит за сайтом, начинается с юридических документов. Найдите название организации, ИНН или ОГРН и проверьте сведения через ФНС. После этого используйте регистрационные данные домена, сведения Роспатента, сертификат, архивные страницы и отраслевые реестры как дополнительные источники.

Если разные источники показывают разные компании, сначала определите роль каждой организации. Продавец, оператор сайта, правообладатель бренда и администратор домена могут не совпадать. Только после такой проверки можно оценивать, противоречат ли сведения друг другу или отражают обычную структуру бизнеса.

Один технический признак редко дает однозначный ответ. Совпадение реквизитов сайта с ФНС и другими независимыми источниками дает намного больше оснований связать сайт с конкретной компанией, чем сведения о хостинге, IP-адресе или регистраторе.

Используйте только законно доступные сведения и соблюдайте законодательство РФ о персональных данных, коммерческой тайне и доступе к информации. Не пытайтесь получить закрытые сведения через взлом, чужие учетные записи, обман сотрудников регистратора или другие неправомерные способы.

Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
DCAP
Вебинар 10 сентября · 11:00

Новые возможности Гарда DCAP

Эксперты обсудят, как датацентричный подход помогает навести порядок в корпоративных хранилищах.

Принять участие
Реклама. ООО «Гарда Технологии», ИНН 5260443081. 16+

Комнатный Блогер

Объясняю новую цифровую реальность

Рекламодатель
ООО «СерчИнформ»
ИНН: 7704306397
searchinform.ru↗
ИИ-ассистент СерчИнформ