Если вы узнали о брокере в социальных сетях (фейсбук, инстаграм, твиттер), то с вероятностью 99,9% это мошенничество, кстати почитать хорошие статьи на эту тему можно посетив ресурс https://telltrue.net/. Если вы узнали об этом из случайного сообщения или СПАМА. Даже не беспокойтесь об этом.
Вы начинаете с проверки Whois, чтобы увидеть общедоступные сведения о его сайте. Сайт был создан всего месяц назад или около того? Был ли сайт зарегистрирован в стране высокого риска? Был ли он зарегистрирован у сомнительного регистратора или у того, о котором вы никогда не слышали?
Есть ли на сайте номер телефона, рабочий адрес и адрес электронной почты. Вы загуглили номер, адрес и электронную почту. Вы искали адрес на картах Google? Адрес и пустое поле заполнены старыми шинами или магазином UPS? Вы позвонили по номеру телефона и увидели, что он отвечает, и проверили, не просто ли это номер магазина Goodwill?
Есть ли на веб-сайте фотографии предполагаемого руководящего состава? Вы выполняли обратный поиск по фотографиям или каким-либо произведениям искусства на сайте? Однажды я сделал это, и фотографии генерального директора были украдены с сайта некрологов.
Есть ли на сайте орфографические ошибки или ссылки, ведущие в никуда?
Есть ли у сайта сертификат. Знаете, это HTTPS или HTTP?
Нажмите F12 и просмотрите исходный код сайта. Видите ли вы орфографические ошибки в комментариях или намек на то, что что-то не так? Если в комментариях указана дата, это было всего несколько недель назад?
Есть ли у них лицензия на ведение бизнеса? Вы загуглили название компании?
Ничто из того, что я вам говорю, не ново. Еще в 90-х годах вы могли просматривать общедоступные сведения о сайте, как и сейчас.