Номер полиса — это ключ к базе данных РСА. Никаких других реестров не существует. Если вы покупаете подержанный авто, попадаете в ДТП с виновником или просто хотите убедиться, что свой полис активен — путь один: официальный портал Российского союза автостраховщиков (РСА) или МТСБУ для «Зелёной карты».
Сайты-агрегаторы, предлагающие «проверку за клик» или «расширенную историю», часто просто парсят открытый ответ РСА, оборачивают его в рекламу и забирают ваши данные. Хуже того — мошенники создают клоны портала, чтобы выкачать номера полисов и продать их для подделок. Зная адрес настоящего сервиса и алгоритм действий, вы экономите время и защищаетесь от утечек.
Пошаговый алгоритм
Откройте официальный портал
Перейдите на check.rsa.ru или через главную rsa.ru. Проверьте адресную строку: замок и «rsa.ru» — обязательны. Никаких «rsa-check», «polis-check» и прочих вариаций.
Введите серию и номер
10 символов без пробелов и дефисов. Серия — две буквы (кириллица или латиница, система поймёт обе), номер — шесть цифр. Пример: АА12345678.
Пройдите капчу
Обычно это выбор картинок или галочка «Я не робот». Если капча не грузится — обновите страницу или смените браузер/VPN. Блокировок по IP на самом портале нет.
Прочитайте вердикт
Система выдаст статус: «Действует», «Не действует», «Не найден». Плюс даты, страховщик, ВИН, мощность, регион. Сравните с бумажкой — расхождение = повод насторожиться.
Официальный портал vs Агрегаторы и мошенники
Как выглядит поток данных
Чек-лист безопасности: 5 красных флагов
Домен не rsa.ru / mtсbu.ru
Любые поддомены третьего уровня (check.rsa.ru.fake.com) или похожие написания — фишинг.
Просят телефон, email, СМС-код
Официальный сервис не запрашивает контакты. Только номер полиса и капчу.
Редирект на оформление/продление
Если после ввода номера вас кидает на страницу продажи — это агрегатор, зарабатывающий на лидах.
Показывают «историю ДТП» или «баланс БМ»
РСА не выдаёт историю ДТП и коэффициент БМ публично. Это данные закрытых баз (ЕАИСТО, РСА-БМ).
Нет HTTPS или сертификат «самоподписанный»
Нажмите на замок в адресной строке. Выданный доверенным центром (GlobalSign, Let’s Encrypt, и т.д.) — норма. «Недоверенный» — уходите.