Je tento web důvěryhodný? Prověřte e-shop

Jak na to

1. Zkopírujte odkaz na e-shop nebo ze zprávy a vložte ho, nebo napište název webu (například example.com).
2. Stiskněte „Prověřit web“. Odkaz zkontrolujeme podle pravidel vaší země, zeptáme se registru domény, kdy vznikla, a zjistíme, zda jde o známý web a zda se objevuje v podvodných SMS kampaních.
3. Přečtěte si výsledek a co jsme zkontrolovali. Pokud najdete varovné signály, nenakupujte a nezadávejte své údaje; pokud žádné nejsou, před platbou se řiďte tipy.

Co znamená každý výsledek

Objevuje se v podvodných kampaních

Na tento web vedou podvodné SMS rozeslané mnoha lidem a nejde o známý web. Nic nekupujte, nezadávejte své údaje a neotvírejte odkazy, které na něj vedou. Pokud jste už zaplatili nebo zadali své údaje, co nejdřív volejte své bance.

Má varovné signály

Našli jsme alespoň jeden znak typický pro podvody: něco zvláštního v odkazu (napodobuje značku, používá zkracovač odkazů nebo skrývá skutečný web), doménu mladší než měsíc nebo pozastavenou, případně podvodné SMS, které na něj vedou. Nenakupujte a nezadávejte své údaje, dokud ho neověříte jinou cestou.

Buďte opatrní

Neviděli jsme jasné známky podvodu, ale web je nový, nebo neznáme jeho stáří a není známý. Může být poctivý: než zaplatíte, ověřte si, kdo za ním stojí.

Nenašli jsme žádné varovné signály

Žádná z kontrol neodhalila známky podvodu. To nezaručuje, že je web bezpečný: nový podvod ještě nemusí mít žádnou historii a známý web může být napaden. Než zaplatíte, řiďte se tipy níže.

Co znamená každý signál

• Používá zkracovač odkazů, který skrývá skutečný web.
• Odkaz napodobuje název firmy, ale nejde o její oficiální doménu.
• Odkaz používá koncovku, která se často objevuje v podvodech (.xyz, .top, .info…).
• Naléhavý jazyk nebo žádost o přihlašovací údaje.
• Zmiňuje známou firmu spolu s naléhavou žádostí.
• Záminka s doručením nebo zablokovanou zásilkou spojená s naléhavou akcí.
• Zmiňuje firmu, ale odkaz nevede na její oficiální web.
• Obsahuje formulace, které NoCall označil ve známých podvodných kampaních.
• Odkaz začíná na http://, ne na https://, takže to, co napíšete, není šifrované. Skutečné e-shopy a banky používají https.
• Odkaz obsahuje před znakem @ text, který zakrývá, kam doopravdy vede: otevře se web s doménou uvedenou výše, ne název před @.
• Doména obsahuje diakritiku nebo písmena z jiných abeced: ověřte, že nenapodobuje známý web, protože některá písmena vypadají stejně.
• Odkaz vede na číselnou IP adresu místo názvu webu, což skutečné e-shopy a banky nedělají.
• Odkaz uvádí neobvyklý port (číslo za doménou), který běžné weby téměř nikdy nepoužívají.
• Zaregistrována před méně než 30 dny. Většina podvodných webů je stará jen dny nebo týdny.
• Zaregistrována před 30 až 179 dny.
• Registrace vyprší do 30 dnů, nebo už vypršela. Je to jen pro informaci: mnoho webů registraci prodlužuje na poslední chvíli.
• Registr nebo registrátor doménu pozastavil (client hold nebo server hold): na internetu nefunguje, což často následuje po nahlášení zneužití.
• Doména se ruší (pending delete nebo redemption period).
• Registr nemá údaje o této doméně ani o doméně, pod kterou patří: není zaregistrovaná, nebo ji registr nezveřejňuje.
• Registr této koncovky nezveřejňuje své údaje přes RDAP, veřejnou službu pro vyhledávání domén, takže nevíme, jak je doména stará. Není to varovný signál.
• Na tuto doménu nebo na doménu, pod kterou patří, odkazují veřejné podvodné SMS kampaně.
• Doména ani doména, pod kterou patří, není v Majestic Million. U většiny poctivých webů je to normální; význam to má, když neznáme stáří webu nebo když se web vydává za velkou značku.

Související nástroje

• Je tento QR kód bezpečný?
• Je tento e-mail pravý?

Které weby pokrývá

Funguje s weby z jakékoli země. Pravidla pro odkazy jsou pravidla vaší edice NoCall, se stejnými značkami, oficiálními doménami a zkracovači odkazů jako v nástroji „Zkontrolovat odkaz“. Stáří pochází z oficiálního registru každé domény (některé, například pro .es, .de nebo .it, ho nezveřejňují), popularita z Majestic Million a kampaně z podvodných SMS, které zachytilo více uživatelů NoCall.

Odkaz se odešle na server NoCall, aby se zkontroloval podle pravidel vaší země, a nikdy ho neotvíráme; pokud vložíte e-mailovou adresu, odešle se jen její doména. Registr domény dostane jen název domény. Odkaz neukládáme: zaznamenáme jen, že proběhla kontrola, a verdikt.

Časté dotazy