Веб-разработка по-хитрому вытягивает деньги через 40 апсейлов

Веб-разработка в России до сих пор держится на честном слове подрядчика, а некоторые разработчики сайтов буднично нарушают все негласные правила. Доказательством проблемы стал недавний случай. Фрилансер, который искал в мессенджере заказы на веб-разработку, получил предложение собрать сайт-клон предприятия из города Россошь. Он понимал, что дело нечистое, и все равно взялся за работу, а после раскрутил копию в поиске рядом с настоящим заводом.

Получилось, что покупатель, оформлявший через сайт оптовую поставку в 20 тонн минеральных удобрений, ввел запрос, перешел по первой ссылке и оставил телефон на странице, неотличимой от подлинной. А дальше с ним связался лже-менеджер отдела продаж и выставил счет на всю партию.

В результате оптовик заплатил 570 000 рублей за поставку, которая не пришла ни на один склад. Свои деньги он увидел лишь в тексте приговора. 30 января 2026 года Лискинский районный суд Воронежской области оштрафовал разработчика сайта-двойника на 230 000 рублей, сообщило правовое агентство РАПСИ со ссылкой на пресс-службу суда.

Штраф вышел меньше половины суммы, которую потерял покупатель удобрений, а сам подрядчик отделался мировым соглашением и полным возмещением ущерба государству, а не заказчику.

История с удобрениями похожа на крайний случай, но механика в ней та же, что работает в обычном подряде без единого преступного умысла. Сайт для бизнеса заказывают у веб-мастера или команды, которых заказчик проверить толком не может:

• дипломов у веб-разработки не спрашивают;

• лицензии не выдают;

• код на экране одинаково хорошо выглядит что у мастера, что у новичка, который вчера собрал первый лендинг в конструкторе.

Разница вскрывается не на демонстрации макета, а через полгода, когда форма перестает отправлять заявки, а исходники лежат на чужом хостинге под паролем, который знает исключительно подрядчик. Дальше я покажу 40 приемов, которыми дилетанты в веб-разработке вытягивают из клиента бюджет сверх сметы. И объясняю, как выглядит договор, который эти приемы исключает.

Автор: Владимир Кривов, директор веб-агентства РОСТСАЙТ. Работаю с сайтами с 2011 года, вместе с командой выпустил около 700 проектов.

Смотрите на RUTUBE-канале Владимира Кривова разборы креативных маркетинговых ходов и бизнес-проектов, которые заслуживают внимания.

Тендеры на сайты просели на четыре миллиарда, а очередь из желающих не поредела

Прежде чем спорить про честность подрядчиков, стоит посмотреть, что происходит с деньгами на самом рынке заказов сайтов.

Сервис подбора диджитал-подрядчиков «Рейтинг Рунета» проверил 23 609 тендеров на ИТ, диджитал и маркетинговые услуги за 2023–2024 годы и получил результат, который отрасль не любит признавать: общая сумма стартовых цен по всем категориям выросла всего на 545,6 млн рублей, до 33,56 млрд. Но внутри этой суммы самая крупная категория одновременно оказалась самой падающей.

Разработка сайтов и поддержка веб-сервисов держит первое место по деньгам – 25,94 млрд рублей из 66,5 млрд за два года, и первое место по числу тендеров – 5659 штук. При этом она потеряла больше остальных категорий: минус 4,01 млрд рублей и минус 185 тендеров год к году, сообщил CNews со ссылкой на исследование сервиса. Категория крупнее любой другой в отрасли, и та же категория режется резче любой другой – редкое сочетание для одного сегмента рынка.

Анатолий Денисов, операционный директор «Рейтинга веб-разработчиков Рунета», объяснил причину напрямую: высокая ключевая ставка сильнее всего бьет по коммерческому сектору, поэтому число открытых тендеров в деньгах бизнеса может снизиться, а доля заказов от государственных и окологосударственных структур вырасти.

А вот Александр Туник, директор по продуктам сервиса, добавил прогноз на ближайшие годы: государство продолжает курс на импортозамещение в ИТ, и спрос на веб-разработку через госзакупки будет расти по всем направлениям – от создания программного обеспечения до его продвижения на рынок.

Оговорка о методике: данные «Рейтинга Рунета» собраны из открытых источников тендерных площадок вручную специалистами сервиса, выборка охватывает закупки по 223-ФЗ, 44-ФЗ, малые закупки и коммерческие тендеры, а частные заказы без объявленного тендера в выборку не попадают.

Где сейчас освобождается место

Слабые исполнители уходят из тендеров на разработку сайтов первыми, потому что не выдерживают ни долгих сроков ожидания оплаты, ни борьбы за госзаказ.

В Москве, где сосредоточена основная часть коммерческих тендеров Центрального округа – 19,07 млрд рублей стартовых цен из 33,56 млрд по стране, – очередь к проверенному подрядчику по веб-разработке короче, чем год назад, а сроки старта проекта не растягиваются на месяцы ожидания.

Голоса из интернета про веб-разработку

Прежде чем показывать список приемов по пунктам, стоит собрать жалобы, которые слышу от заказчиков каждую неделю. Ниже – обобщенные формулировки, дословные цитаты и авторство изменены.

Оговорка: формулировки собраны по смыслу обращений за консультацией и переписки в отраслевых чатах, имена и точные суммы изменены ради конфиденциальности.

Что входит в веб-разработку, если считать не строки кода, а результат

Создание сайта удобно раскладывать на пять узлов, и в каждом узле решение подрядчика опирается на поведение будущего посетителя сайта, а не на одну технологию.

• аналитика и техническое задание;

• дизайн и прототип;

• верстка, программирование и интеграции;

• тестирование и запуск;

• поддержка и передача прав.

Первый узел – техническое задание и аналитика. Здесь закладывается сама возможность честной сметы: пункт, не описанный на бумаге, потом всплывает доплатой, которую заказчик не предвидел.

Второй узел – дизайн и прототип. Стэнфордский университет в исследовании Web Credibility Research еще в 2002 году показал: посетитель формирует мнение о доверии к сайту в основном по внешнему виду страницы, а не по содержанию текста, и первые секунды визита решают, останется человек или уйдет. Слабый макет обнуляет любой трафик, который приведет разработка сайта дальше по воронке.

Третий узел – верстка, программирование и интеграции с CRM, платежными системами и аналитикой. Здесь чаще всего прячут доплаты, потому что заказчик на этом этапе уже вложился эмоционально и торговаться не готов.

Четвертый узел – тестирование и запуск. Google и SOASTA в исследовании скорости мобильных страниц 2017 года подсчитали:

• рост времени загрузки с одной секунды до трех повышает вероятность отказа посетителя на 32%;

• рост до пяти секунд – уже на 90%.

Медленный сайт, сданный без проверки под нагрузкой, обесценивает саму веб-разработку независимо от красоты дизайна.

Пятый узел – поддержка и передача прав. Ровно здесь заказчик узнает, кому на самом деле принадлежит сайт: ему самому или подрядчику, который согласился его собрать.

Вайбкодинг в смете веб-разработки заказчик не увидит отдельной строкой

Пока одни подрядчики честно кодят руками, другие продают заказчику часы программиста, а сдают код, собранный нейросетью за один вечер.

Escape.tech проверила больше 1400 приложений, собранных через вайбкодинг: 65% имели проблемы безопасности, 58% содержали хотя бы одну критическую уязвимость, а больше 400 экземпляров хранили в открытом виде ключи доступа и токены, сообщает РБК Компании.

Заказчик, который заплатил за веб-разработку по ставке опытного программиста, получает код, который выглядит рабочим на демонстрации и трещит по швам при первой волне посетителей после рекламной кампании.

Признать вайбкодинг в готовом проекте на глаз почти невозможно, и все же есть косвенные сигналы:

• код без единого комментария и без документации на весь проект;

• одинаковая структура файлов у нескольких разных подрядчиков одной команды;

• отсутствие журнала коммитов старше даты сдачи проекта;

• быстрая сдача сложного функционала за срок, который у команды из трех человек занял бы недели, а не дни.

Есть и обратный пример того, зачем бизнес вкладывается в собственную разработку, а не берет чужое готовое решение. Сеть «Додо Пицца» с 2011 года строит собственную технологическую платформу Dodo IS вместо того, чтобы работать на универсальной системе управления рестораном. Потому что готовые решения на рынке плохо подходили под специфику доставки, указывает профиль компании на TAdviser.

Через полтора десятка лет эта платформа стала основой франшизы на полторы тысячи точек: собственный код, в отличие от чужого черного ящика, можно менять под свою модель бизнеса сколько угодно раз.

Изучайте лучшие маркетинговые находки и оригинальные бизнес-идеи вместе с агентством РОСТСАЙТ на его канале в RUTUBE.

Сорок апсейлов, которыми веб-разработка вытягивает бюджет клиента сверх сметы

Ниже – сорок пунктов по пяти темам: от скрытых доплат до признаков честного договора. Каждый пункт – отдельная строка сметы, которую заказчик обычно не видит до момента, когда платить уже поздно отказываться.

Доплаты, которые не считали на старте

1. Черновая смета без адаптива. Первый счет за веб-разработку считает лишь десктопную версию сайта, а мобильную верстку добавляют отдельным пунктом на 30–40% сверху уже после утверждения макета.

2. Интеграция с CRM вне сметы. Подключение сайта к amoCRM или Битрикс24 подрядчик выставляет отдельным техническим заданием, хотя заказчик считал эту работу частью базовой веб-разработки.

3. Платный сертификат безопасности каждый год. Бесплатный сертификат Let's Encrypt подрядчик заменяет платным аналогом и включает в ежегодный счет за поддержку без объяснения разницы.

4. Подписка на конструктор форм. Форма обратной связи собрана на стороннем плагине с ежегодной подпиской, о которой заказчик узнает через год, когда форма перестает отправлять заявки.

5. Доработка каталога товаров сверх плана. Интернет-магазин сдают с фильтром по одному параметру, а фильтр по цене и наличию продают отдельным этапом уже после запуска.

6. Копирайтинг по цене программирования. Тексты для карточек товаров заказчик должен был написать сам по договору, и отсутствие этого пункта в его собственном плане подрядчик считает поводом для доплаты за срочность.

7. Верстка писем для рассылок отдельным счетом. Шаблон письма для email-рассылки не входит в разработку сайта по умолчанию, хотя обсуждался на встрече устно и в переписке не зафиксирован.

8. Оплата тестового периода хостинга. Первый месяц сайт держат на тестовом сервере подрядчика, а перенос на постоянный хостинг заказчика выставляют отдельной платной услугой.

9. Правки оптом по цене штучных. Договор разрешает три раунда правок дизайна, а четвертый и следующие раунды считают по часовой ставке, которую заказчику озвучивают лишь на четвертом раунде.

10. Аудит перед стартом как отдельный продукт. Бесплатную по умолчанию консультацию по структуре сайта переупаковывают в платный аудит на 15 000–20 000 рублей и включают в счет до подписания основного договора.

CMS и инфраструктура, которые держат сайт на привязи

11. Закрытая сборка популярной CMS. Сайт собран на WordPress или 1С-Битрикс с самописными модулями без документации, и разобраться в структуре сможет один автор кода.

12. Хостинг оформлен на подрядчика. Домен и сервер зарегистрированы на юридическое лицо исполнителя, и смена подрядчика на практике означает перенос сайта на новый адрес с потерей позиций в поиске.

13. Собственный конструктор без выгрузки. Сайт собран во внутреннем конструкторе агентства, откуда нет функции экспорта кода, и уйти к другому исполнителю можно лишь через пересборку с нуля.

14. Платный доступ к административной панели. Логин в панель управления сайтом выдают заказчику лишь после подписания договора техподдержки на год вперед.

15. Скрытая зависимость от чужого сервиса. Форма заявки завязана на API стороннего сервиса подрядчика, и отключение этого сервиса останавливает прием заявок без предупреждения заказчика.

16. Обновления системы управления в руках одного подрядчика. Заказчику не выдают права на обновление плагинов и модулей, поэтому любое обновление безопасности стоит отдельных денег каждый раз.

17. База данных без выгрузки по запросу. Резервную копию базы данных сайта заказчику не предоставляют, ссылаясь на технические ограничения тарифа.

18. Макеты дизайна без исходных файлов. Файлы в Figma или Photoshop подрядчик не передает по итогам проекта, поэтому редизайн у другого исполнителя начинается заново.

Код и доступы, которые остаются у подрядчика

19. Исходный код по запросу за отдельную плату. Договор не фиксирует передачу исходного кода по итогам сдачи проекта, и получить архив с файлами можно лишь за дополнительный счет.

20. DNS-записи домена под чужим управлением. Домен куплен через аккаунт подрядчика на регистраторе, и смена DNS-записей требует обращения к бывшему исполнителю, который может не отвечать неделями.

21. Права на дизайн остаются у автора. По умолчанию исключительные права на макет и логотип принадлежат разработчику, если в договоре нет прямого пункта об отчуждении прав заказчику.

22. Рекламные кабинеты на почте подрядчика. Кабинет Яндекс Директ заведен на служебную почту исполнителя, и доступ к истории кампаний теряется вместе с разрывом договора.

23. Пароли от хостинга не передаются по акту. Финальный акт сдачи работ подписывают без приложения с логинами и паролями, и восстановление доступа тянется отдельной перепиской с угрозой обращения в суд.

24. Код без комментариев и структуры. Файлы сайта не разбиты на модули и не документированы, и любой новый программист тратит недели на то, чтобы понять, что где находится.

25. Аналитика привязана к личному кабинету исполнителя. Счетчики Яндекс Метрики и Google Analytics установлены через аккаунт подрядчика, и история посещаемости сайта за годы работы теряется при смене подрядчика.

26. Лицензии оформлены на исполнителя. Платные шрифты, иконки и фотобанки лицензированы на юридическое лицо подрядчика, и использование материалов после разрыва договора формально нарушает лицензионное соглашение.

Правки и баги, которые внезапно становятся платными

27. Гарантия ограничена багами первой недели. Договор ограничивает бесплатное исправление ошибок семью днями после сдачи, хотя часть багов проявляется лишь под реальной нагрузкой посетителей.

28. Правка опечатки как доработка. Замена одного слова в тексте на сайте оформляется отдельной заявкой с оплатой почасовой ставки программиста вместо ставки редактора.

29. Адаптация под новую версию браузера отдельным счетом. Верстка ломается после обновления Safari или Chrome, и подрядчик выставляет счет за починку вместо того, чтобы закладывать совместимость заранее.

30. Смена цвета кнопки как отдельный проект. Косметическая правка интерфейса проходит через полный цикл согласования и оплаты, как редизайн целого раздела.

31. Восстановление после взлома за счет заказчика. Уязвимость в коде подрядчика становится причиной взлома, а стоимость очистки сайта от вредоносного кода подрядчик выставляет заказчику отдельной услугой.

32. Скорость загрузки продается отдельно от разработки. Медленный сайт сдают как есть, а ускорение первого экрана предлагают докупить уже после того, как заказчик увидел низкие позиции в поиске.

33. Обратная связь от посетителей не входит в проект. Замечания реальных пользователей сайта, собранные в первый месяц работы, обрабатываются как новый список задач с новым бюджетом.

34. Переписка по проекту засчитывается часами. Каждое письмо с вопросом заказчика подрядчик засчитывает как оплаченный час консультации, включая уточнение сроков предыдущего письма.

Признаки честной веб-разработки с фиксированной сметой

35. Смета фиксируется построчно в приложении к договору. Каждый этап работ описан отдельной суммой, и добавление нового пункта требует отдельного согласования до начала работ, а не после.

36. Исходный код передается по акту в день сдачи. Архив с файлами, доступами и паролями заказчик получает вместе с подписанием финального акта, а не по отдельному запросу месяцами позже.

37. Домен и хостинг регистрируются на заказчика. Юридическим владельцем домена и аккаунта хостинга с первого дня становится компания заказчика, а не подрядчик.

38. Гарантийный период не короче месяца. Исправление ошибок, не связанных с новыми задачами заказчика, входит в стоимость проекта минимум на 30 дней после сдачи.

39. Открытая CMS без самописных заглушек. Сайт собирают на распространенной системе управления, разобраться в которой сможет любой сторонний программист без помощи автора кода.

40. Прозрачный отчет о часах на доработки. Каждая правка сверх утвержденного объема сопровождается отдельной строкой в смете с расчетом времени, а не общей фразой «доработка сайта».

Вдохновляйтесь нестандартными маркетинговыми решениями и интересными бизнес-кейсами на RUTUBE-канале агентства РОСТСАЙТ.

Куда уходят 420 000 рублей, потраченных на веб-разработку

Разложу по строкам смету типового бизнес-сайта, чтобы показать, где прячется переплата.

Переплата составляет 120 000 рублей, почти треть счета, и почти вся она приходится на пункты, которые должны были войти в первоначальный расчет веб-разработки, а не появиться доплатой на середине проекта.

Прайс на веб-разработку и модель возврата вложенных денег

Стоимость веб-разработки зависит от типа проекта, и цены ниже сверены с разделом «О нас – Цены» на РОСТСАЙТ на дату публикации, с оговоркой о зависимости итоговой суммы от состава работ.

Модель окупаемости построена на примере бизнес-сайта за 350 000 рублей с ежемесячной поддержкой 10 000 рублей.

На канале РОСТСАЙТ в Рутуб собраны видеоразборы ярких маркетинговых идей, успешных кейсов и необычных бизнес-проектов.

Сноска о методике: модель считает маржу с продаж, привлеченных через сайт, без учета прочих каналов трафика, а конверсии взяты как усредненный ориентир для сегмента услуг и требуют проверки на конкретной нише.

Где веб-разработка не виновата в перерасходе бюджета

Часть претензий к подрядчикам я снимаю: не любой рост сметы – признак недобросовестности.

• заказчик сам расширяет проект на середине пути, и новый функционал стоит новых денег, если новый объем оформлен приложением к договору;

• требования регуляторов меняются, и обязательная доработка под 152-ФЗ или новые правила маркировки не входит в изначальную смету по объективным причинам;

• рост цен на лицензии сторонних сервисов происходит вне контроля подрядчика, и повышение стоимости платежного модуля – не признак обмана;

• срочность по инициативе заказчика требует расширенной команды, и доплата за скорость честна, если названа заранее.

Разница между согласованной доплатой и той, что вылезает без предупреждения, в одном: честная доплата согласована до начала работ, а не выставлена по факту готового счета.

Где кончается мое обещание Фиксированная смета не отменяет счет за пункты, которых не было в техническом задании на старте. Если заказчик расширяет проект на середине пути, доплата законна и предсказуема при условии, что она прописана в приложении к договору до начала новых работ, а не после того, как деньги уже потрачены.

FAQ: что клиенты уточняют у РОСТСАЙТ перед стартом веб-разработки

Прежде чем заказать веб-разработку, опытные заказчики уточняют технические детали, а не общие условия сотрудничества, потому что создание сайта для них не первый проект.

1. Как передается исходный код при разработке на headless-архитектуре, если фронтенд и бэкенд разделены? Оба репозитория передаются заказчику по акту вместе с документацией на API, а не одна видимая часть сайта в браузере.

2. Что происходит с SSL-сертификатом и DNS-записями при переносе сайта к другому подрядчику посреди активной SEO-кампании? Перенос без потери позиций требует синхронной смены записей и повторной привязки сертификата в течение одного технического окна, иначе поисковик на несколько дней теряет доступ к сайту.

3. Кто отвечает за уязвимости, если часть кода сгенерирована нейросетью и не прошла проверку безопасности? Ответственность лежит на исполнителе, который сдал код без аудита, поэтому в договоре стоит прописывать обязательную проверку любого сгенерированного фрагмента перед сдачей.

4. Как зафиксировать право на исходный код при разработке на закрытом конструкторе вроде Tilda или Craftum? На таких платформах вместо кода передается доступ к аккаунту и экспорт статической версии сайта. Эти детали стоит обсуждать до подписания договора, не после сдачи проекта.

5. Что входит в понятие часовой ставки на доработки и как проверить обоснованность выставленных часов? Честный подрядчик прикладывает журнал задач с указанием времени на каждую, а не общую фразу «доработка сайта» на 40 000 рублей.

6. Как быть с лицензиями на платные плагины, если сайт передают заказчику? Лицензию стоит покупать сразу на юридическое лицо заказчика, а не на аккаунт подрядчика, иначе плагин перестанет обновляться после разрыва договора.

7. Сколько времени занимает проверка чужого кода перед тем, как взяться за доработку сайта другого подрядчика? От трех дней до двух недель в зависимости от объема проекта и наличия документации, и эта проверка всегда закладывается в смету отдельной строкой.

Итог по веб-разработке в трех строчках

Веб-разработка страдает от дилетантов, которые вытягивают бюджет клиента, когда смета не фиксируется построчно, код остается у подрядчика, а правки очевидных ошибок оплачиваются отдельно. Сорок приемов выше показывают, где теряются деньги, и как выглядит договор, который эти потери исключает. Веб-разработку сайта стоит заказывать там, где смета прозрачна с первого счета, а не там, где на входе обещают низкую цену.

Веб-разработка в РОСТСАЙТ с прозрачной сметой и кодом на стороне заказчика

Заказать веб-разработку в Москве и получить прозрачную смету можно в РОСТСАЙТ: построчный расчет до старта работ и код, который с первого дня принадлежит заказчику, а не подрядчику. Агентство держит эту прозрачность с 2011 года, и стоимость веб-разработки в итоговом счете совпадает с той, что назвали на старте.

После обращения агентство:

• присылает смету построчно с указанием часов на каждый этап, без общих фраз вроде «доработка сайта»;

• регистрирует домен и хостинг на юридическое лицо заказчика с первого дня проекта;

• передает исходный код, пароли и доступы по акту в день сдачи, а не по отдельному запросу;

• дает гарантийный период не короче 30 дней на ошибки, не связанные с новыми задачами.

Разработка: Landing Page от 150 000 рублей, бизнес-сайт и сайт предприятия от 300 000 рублей, интернет-магазин под ключ от 500 000 рублей. Поддержка сайта после запуска – от 10 000 рублей в месяц, доработки – от 3 000 рублей, хостинг с доменом – от 5 000 рублей в год. Актуальные цены сверяйте в разделе «О нас – Цены» на rostsayt.ru.

Контакты РОСТСАЙТ: 119311, Москва, пр-т Вернадского, д. 8А, телефон +7 (964) 967-79-70, почта info@rostsayt.ru, режим работы – Пн–Пт 9:00–18:00.

Портфолио завершенных проектов – на rostsayt.ru/portfolio и в сообществе vk.com/rost_sayt.

Открывайте для себя сильные идеи в маркетинге и бизнесе с помощью видеоразборов на RUTUBE-канале агентства РОСТСАЙТ.

Об авторе

Александр Кривов – предприниматель и эксперт в области веб-разработки, SEO-продвижения и цифрового маркетинга с 15-летним практическим опытом. За годы работы он прошел путь от разработки отдельных сайтов и настройки поискового продвижения до создания комплексных решений для бизнеса, где технология становится инструментом роста продаж и развития компании.

Александр является сооснователем интернет-маркетингового агентства федерального уровня РОСТСАЙТ, которое специализируется на создании сайтов, продвижении проектов в поисковых системах и внедрении эффективных цифровых стратегий для бизнеса. Его подход основан не только на технической стороне разработки, но и на понимании того, как сайт должен работать как полноценный коммерческий инструмент: привлекать клиентов, укреплять доверие и приносить измеримый результат.

За профессиональную деятельность Александр подготовил практическое пособие в виде автоматического SEO-аудита для владельцев сайтов и интернет-магазинов, в котором собрал накопленный опыт разработки, продвижения и защиты бизнеса от типичных ошибок при работе с подрядчиками.

Материалы помогают собственникам компаний лучше понимать, из чего складывается качественная веб-разработка, какие решения действительно влияют на эффективность сайта и как избежать необоснованных расходов.

Коллеги по отрасли отмечают Александра как одного из сильных специалистов российского рынка веб-разработки. Созданный им регламент верстки страниц стал примером системного подхода к созданию сайтов, где каждая деталь – от структуры кода до отображения элементов интерфейса – подчинена единой логике качества и удобства для пользователя.

Одним из ключевых профессиональных достижений Александра стало создание собственного алгоритма SEO-продвижения сайтов в Яндексе. Разработанная система позволяет автоматизировать значительную часть процессов оптимизации, анализировать состояние сайта и управлять развитием страниц в поисковой выдаче без постоянного ручного контроля со стороны специалистов.

Благодаря такому подходу владельцы бизнеса получают возможность сосредоточиться на развитии компании, продажах и работе с клиентами, не погружаясь в сложные технические настройки поискового продвижения. Технологии и автоматизация становятся не отдельной задачей, а понятным инструментом, который помогает бизнесу стабильно получать результат в интернете.

Иллюстрации: © РОСТСАЙТ, 2026