Я Максим, веб-разработчик. Ко мне несколько раз обращались предприниматели, которые покупали готовый бизнес и просили посмотреть сайт перед сделкой. И почти каждый раз я находил вещи, о которых продавец скромно умалчивал. Дважды мои находки заставили покупателя пересмотреть цену, один раз — вообще отказаться от сделки.

Сайт — это не просто «красивая обёртка» бизнеса. Для многих компаний это основной канал привлечения клиентов, и его реальное состояние напрямую влияет на стоимость бизнеса. Расскажу подробно, что и как проверять.

Почему аудит сайта — обязательная часть due diligence

Когда покупают бизнес, обычно тщательно проверяют финансовую отчётность, договоры, штат. А сайт смотрят поверхностно: открывается, выглядит нормально — значит, всё в порядке. Это ошибка.

Сайт может генерировать 70–80% лидов компании. Если после покупки выяснится, что трафик держался на купленных ссылках, которые скоро «отвалятся», или что код написан так, что любая доработка стоит как новый сайт, — вы переплатили. Я видел случай, когда компания купила интернет-магазин за 8 миллионов рублей, а через три месяца Яндекс наложил фильтр за ссылочный спам, и трафик упал на 60%. Фактически они купили пустышку.

Технический аудит — это страховка. Два-три часа работы специалиста могут сэкономить миллионы.

Домен и права собственности

Первое, что я проверяю, — на кого зарегистрирован домен. Через Whois-сервисы смотрю владельца, дату регистрации, дату окончания. Варианты бывают разные.

Идеальный сценарий — домен зарегистрирован на юрлицо компании, которую вы покупаете. Тогда он переходит вместе с компанией. Допустимый вариант — домен на физлицо текущего владельца, и в договоре купли-продажи прописана передача домена. Красный флаг — домен зарегистрирован на третье лицо: бывшего разработчика, фрилансера, партнёра, который давно вышел из бизнеса. Это значит, что фактически домен вам не принадлежит, и в любой момент его могут не продлить или забрать.

Обязательно проверяю историю домена через web.archive.org. Бывает, что домен раньше использовался для спама, дорвеев или контента для взрослых. Такая история тянет за собой негативные сигналы в поисковых системах, и исправить это непросто. Если домену 15 лет, но первые 10 лет на нём висел каталог сомнительных ссылок — это проблема, которая может аукнуться.

Также проверяю, не находится ли домен в каких-либо чёрных списках, нет ли истории жалоб в Роскомнадзор, не блокировался ли он провайдерами.

Трафик и позиции: как отделить реальность от витрины

Продавец может показать вам красивый дашборд с растущим графиком трафика. Моя задача — проверить, насколько эти цифры реальны и устойчивы.

Запрашиваю полный доступ к Яндекс Метрике (гостевой доступ, не скриншоты) и анализирую трафик за последние 12–24 месяца. На что обращаю внимание: стабильность трафика — ровная динамика или резкие скачки. Резкое падение может означать санкции поисковика. Резкий рост перед продажей — возможно, трафик накручен ботами или куплен через дешёвые каналы.

Смотрю источники трафика. Если 90% идёт из одного канала — это зависимость. Канал закроется — бизнес встанет. Здоровое распределение: органика из поиска, прямые заходы, соцсети, email-рассылки.

Проверяю поведенческие метрики: показатель отказов, глубину просмотра, время на сайте. Если трафик большой, но показатель отказов 80% и среднее время 15 секунд — это не целевая аудитория, а мусорный трафик.

Позиции по ключевым запросам проверяю независимо через Topvisor, SpyWords или Rush Analytics. Если продавец утверждает «мы в топ-3 по всем запросам», я проверяю это сам. Бывает, что позиции держатся на арендованных ссылках, и после прекращения оплаты они рухнут.

Техническое состояние: что под капотом

Здесь я провожу полноценный технический аудит, как если бы принимал проект от подрядчика.

CMS и фреймворк — что используется, какая версия, есть ли обновления. Старый WordPress 4.x без обновлений безопасности — это открытая дверь для хакеров. Самописная CMS без документации — это зависимость от конкретного разработчика, который может исчезнуть.

Проверяю чистоту кода. Ищу вредоносные вставки, скрытые ссылки, бэкдоры. Однажды нашёл в коде клиентского сайта скрытый iframe, который перенаправлял мобильных пользователей на партнёрские ссылки. Предыдущий разработчик зарабатывал на трафике владельца, а тот даже не знал.

Скорость загрузки — Lighthouse-аудит. Показатели Core Web Vitals. Если сайт загружается пять секунд, это не просто неудобство — это потеря позиций в поисковиках и реальных клиентов.

Мобильная адаптация — не формальная «резиновая вёрстка», а полноценный мобильный опыт. SSL-сертификат — действующий, правильно настроенный. Серверная инфраструктура — на каком хостинге, есть ли резервные копии, настроен ли мониторинг.

Ссылочный профиль: скрытые мины

Ссылочный профиль — одна из самых коварных вещей при покупке бизнеса с сайтом. Снаружи всё может выглядеть прекрасно: трафик растёт, позиции высокие. А внутри — тысячи купленных ссылок на биржах, которые Яндекс пока не обнаружил.

Проверяю обратные ссылки через Serpstat, Ahrefs или аналоги. Анализирую качество доноров: если ссылки идут с каталогов статей, сателлитов и «помоечных» сайтов — это бомба замедленного действия. Яндекс может наложить фильтр в любой момент, и тогда весь органический трафик обнулится.

Смотрю динамику ссылочной массы. Если ссылки набирались постепенно и естественно — хорошо. Если за один месяц появилось 500 ссылок — это явная закупка, и риск санкций высокий.

Также проверяю, нет ли исходящих ссылок, которые продавец монетизирует. Бывает, что владелец продаёт ссылки с сайта на биржах, и это создаёт дополнительные риски.

Контент: уникальность и права

Проверяю уникальность текстов через text.ru или Advego Plagiatus. Если контент скопирован с других сайтов, это проблемы сразу с двух сторон: поисковики понижают за дублированный контент, а правообладатели могут предъявить претензии.

Авторские права на фотографии и иллюстрации — есть ли лицензии на стоковые фото, или дизайнер просто скачал картинки из Google? Фотобанки активно ищут нелицензионное использование, штрафы за одно фото могут достигать 50–100 тысяч рублей.

Если на сайте есть блог — оцениваю качество статей. Статьи, написанные явно нейросетью без редактуры, могут быть понижены апдейтом «Циолковский» от Яндекса. Это значит, что контентный трафик после покупки может упасть.

Юридические аспекты: кому принадлежит сайт

Ключевой вопрос: есть ли документы, подтверждающие, что права на дизайн, код и контент принадлежат компании? Нужен договор с разработчиком, где прописана передача исключительных прав по статье 1296 ГК РФ. Без этого формально права на сайт могут остаться у подрядчика, и он может потребовать их назад или запретить использование.

Проверяю также: соответствие сайта 152-ФЗ (политика конфиденциальности, согласия на обработку персональных данных), наличие обязательной информации по закону о рекламе, условия использования — нет ли в них юридических рисков.

Чек-лист аудита сайта при покупке бизнеса

Вот что я проверяю в каждом таком проекте: владелец домена и история домена, доступы ко всем панелям (хостинг, CMS, аналитика, почта, DNS), трафик за 12–24 месяца с разбивкой по источникам, позиции по ключевым запросам, ссылочный профиль и его качество, техническое состояние и Core Web Vitals, безопасность кода, уникальность контента и авторские права на изображения, юридические документы на сайт, и зависимость от конкретных специалистов — есть ли документация, сможет ли другой разработчик поддерживать сайт.

Что делать с результатами аудита

Аудит не повод отказываться от сделки — это повод для честных переговоров. Если я нахожу проблемы, мы оцениваем стоимость их устранения и используем это как аргумент для торга. Старый код, который нужно переписать — минус 300–500 тысяч к цене. Спамные ссылки, которые нужно дезавуировать — минус стоимость работы и упущенный трафик. Нет документов на права — минус стоимость юридического оформления.

Аудит сайта перед покупкой бизнеса — это не формальность, а обязательный этап, который защищает ваши инвестиции. Привлеките независимого специалиста: те самые два-три часа его работы — лучшая страховка от покупки проблем вместо актива.