У фальшивого обменника всегда есть слабые места, видимые до перевода. Возраст домена: однодневки живут неделями — whois покажет дату регистрации. Присутствие в независимых мониторингах обменников с историей отзывов за годы, а не месяцы: свежий «сервис» с идеальным рейтингом — это купленные отзывы. Не лишней будет и сверка с предупредительным списком Банка России — нелегальные обменные сервисы регулятор туда тоже вносит. Курс: предложение на 3–5% лучше рынка экономически бессмысленно — легальный обменник зарабатывает на спреде и не может платить вам премию.
Реквизиты — главный маркер. Заявка создаётся на сайте, а реквизиты для оплаты «оператор» присылает в мессенджере, каждый раз новые, всегда карты физлиц? Так работает и настоящая часть серого рынка, и вся мошенническая — по переписке их не различить. Разница в том, что настоящий сервис дорожит рейтингом на мониторингах и возвращает зависшие платежи, а фальшивый существует ради них.
Базовые приёмы проверки сайта — сертификат, возраст домена, следы клонирования — те же, что и для любых финансовых ресурсов: см. наш разбор фишинговых сайтов и алгоритм проверки компании.