这个网站靠谱吗?检查一家网店
发现一家价格低得难以置信的网店,或者收到了一条带链接的短信?在购买或填写个人信息之前,先把链接粘贴到这里。我们会按照你所在国家的规则检查链接,查看它的域名何时注册、是否为知名网站,以及是否出现在诈骗活动中。我们绝不会打开网站。
使用方法
- 复制网店或消息中的链接并粘贴,或输入网站名称(例如 example.com)。
- 点击“检查网站”。我们会按照你所在国家的规则检查链接,向域名注册局查询它的创建时间,并查看它是否为知名网站、是否出现在诈骗短信活动中。
- 查看结果和我们检查的项目。如果有危险信号,不要购买,也不要填写个人信息;如果没有,付款前请按照下方的建议操作。
各项结果的含义
- 它出现在诈骗活动中
- 群发给很多人的诈骗短信会把人引到这个网站,而且它不是知名网站。不要购买任何东西,不要填写个人信息,也不要点击指向它的链接。如果你已经付款或提供了个人信息,请尽快致电你的银行。
- 它有危险信号
- 我们发现了至少一个典型的诈骗迹象:链接有异常(冒充品牌、使用短链接服务或隐藏真实网站)、域名注册不到一个月或已被暂停,或者有诈骗短信指向它。在通过其他方式核实之前,不要购买,也不要填写个人信息。
- 请小心
- 我们没有看到明显的诈骗迹象,但这个网站是新建的,或者我们不知道它存在了多久,而且它并不知名。它可能是正规网站:付款前请先查清楚是谁在经营。
- 我们没有发现危险信号
- 所有检查项目都没有发现诈骗迹象。但这并不保证网站是安全的:新的诈骗可能还没有任何记录,知名网站也可能被黑客入侵。付款前请按照下方的建议操作。
各项信号的含义
- 使用了会隐藏真实网站的短链接。
- 链接模仿了某公司的名称,但不是其官方域名。
- 链接使用了诈骗中常见的域名后缀(.xyz、.top、.info 等)。
- 包含制造紧迫感的语言或索要登录信息的请求。
- 在紧急请求旁提到了知名公司。
- 以包裹或配送为由,要求您立即采取行动。
- 提到了某家公司,但链接并不指向其官方网站。
- 包含 NoCall 在已知诈骗活动中标记过的措辞。
- 链接以 http:// 而不是 https:// 开头,所以你输入的内容没有加密。正规的网店和银行都使用 https。
- 链接中 @ 前面有一段文字,掩盖了它真正的去向:实际打开的网站是上方显示的域名,而不是 @ 前面的名称。
- 域名中有带重音符号的字母或其他文字的字母:请确认它没有冒充某个知名网站,因为有些字母看起来一模一样。
- 链接指向的是一个数字 IP 地址,而不是网站名称,正规的网店和银行不会这样做。
- 链接指定了一个不常见的端口(域名后面的数字),普通网站几乎从不使用。
- 注册不到 30 天。大多数诈骗网站只存在了几天或几周。
- 注册了 30 到 179 天。
- 注册将在 30 天内到期,或已经到期。仅供参考:很多网站会在最后时刻续费。
- 注册局或注册商已暂停该域名(client hold 或 server hold):它在互联网上无法使用,这通常发生在有人举报滥用之后。
- 该域名正在被删除(pending delete 或 redemption period)。
- 注册局没有这个域名或其所属域名的信息:它没有注册,或注册局没有公布。
- 这个后缀的注册局没有通过 RDAP(公开的域名查询服务)公布数据,所以我们不知道它存在了多久。这不是危险信号。
- 公开的诈骗短信活动链接到这个域名或其所属域名。
- 这个域名及其所属域名都不在 Majestic Million 中。这对大多数正规网站来说很正常;只有在我们不知道它存在了多久,或者网站自称是大品牌时,这一点才需要注意。
相关工具
适用哪些网站
适用于任何国家的网站。链接规则采用你所用 NoCall 版本的规则,品牌、官方域名和短链接服务与“检查链接”相同。网站年龄来自各域名的官方注册局(有些注册局,例如 .es、.de 或 .it 的注册局,不公布这一信息),知名度来自 Majestic Million,诈骗活动则来自多位 NoCall 用户收到的诈骗短信。
链接会发送到 NoCall 的服务器,以便按照你所在国家的规则进行检查,我们绝不会打开它;如果你粘贴的是邮箱地址,只会发送其中的域名。域名的注册局只会收到域名本身。我们不保存链接:只记录进行了一次检查以及检查结论。
常见问题
它能告诉我网站是否安全吗?
不能,也没有任何工具能做出这种承诺。它会告诉你我们是否发现了诈骗迹象:冒充品牌、非常新,或出现在诈骗短信活动中。即使没有发现,付款前最好也先查清楚是谁在经营。
你们具体检查什么?
四项:按照你所在国家的规则检查链接(是否冒充品牌、使用短链接服务或隐藏真实网站);根据官方注册局查看域名的注册时间;是否在 Majestic Million(获得链接最多的一百万个域名列表)中;以及是否出现在诈骗短信活动中。
知名网站为什么也会出现危险信号?
因为诈骗者会利用知名服务:短链接服务、建站和开店平台以及免费主机。如果他们的短信指向其中之一,危险信号针对的是那个具体链接,而不是整个服务。
如果注册局没有响应怎么办?
我们会用已知的信息完成检查,并在“我们检查了什么”中注明。有些后缀,例如 .es、.de 或 .it,从不公布注册日期:这不是坏迹象,其他检查项目依然有效。
如果我已经买了东西或提供了个人信息,该怎么办?
尽快致电你的银行,冻结银行卡或设法阻止这笔付款;修改你输入过的所有密码,并保存网站和消息的截图。然后向警方或你所在国家负责网络诈骗的机构报案。
我检查的链接会被保存吗?
不会。它只用于这一次检查,不会被保存。我们只记录进行了一次检查以及检查结论,不包括链接。如果链接中含有你的个人信息(验证码或你的邮箱),你可以在粘贴前删掉域名后面的所有内容。
