האם האתר הזה אמין? בדקו חנות אונליין

איך משתמשים

1. העתיקו את הקישור של החנות או של ההודעה והדביקו אותו, או הקלידו את שם האתר (לדוגמה example.com).
2. לחצו על “בדיקת האתר”. אנחנו בודקים את הקישור לפי הכללים של המדינה שלכם, שואלים את המרשם של הדומיין מתי הוא נוצר, ובודקים אם זה אתר מוכר ואם הוא מופיע בקמפיינים של הונאות SMS.
3. קראו את התוצאה ואת מה שבדקנו. אם יש דגלים אדומים, אל תקנו ואל תזינו את הפרטים שלכם; אם אין, פעלו לפי הטיפים לפני שאתם משלמים.

מה כל תוצאה אומרת

הוא מופיע בקמפיינים של הונאה

הודעות SMS של הונאה שנשלחו לאנשים רבים מובילות לאתר הזה, והוא לא אתר מוכר. אל תקנו כלום, אל תזינו את הפרטים שלכם ואל תלחצו על קישורים שמובילים אליו. אם כבר שילמתם או מסרתם את הפרטים שלכם, התקשרו לבנק בהקדם האפשרי.

יש בו דגלים אדומים

מצאנו לפחות סימן אחד שאופייני להונאות: משהו מוזר בקישור (הוא מתחזה למותג, משתמש בשירות לקיצור קישורים או מסתיר את האתר האמיתי), דומיין בן פחות מחודש או מושעה, או הודעות SMS של הונאה שמובילות אליו. אל תקנו ואל תזינו את הפרטים שלכם לפני שבדקתם אותו בדרך אחרת.

היזהרו

לא ראינו סימנים ברורים להונאה, אבל האתר חדש, או שאנחנו לא יודעים בן כמה הוא והוא לא מוכר. ייתכן שהוא אמיתי: בדקו מי עומד מאחוריו לפני שאתם משלמים.

לא מצאנו דגלים אדומים

אף אחת מהבדיקות לא העלתה סימן להונאה. זה לא מבטיח שהאתר בטוח: להונאה חדשה אולי עדיין אין היסטוריה, ואתר מוכר יכול להיפרץ. פעלו לפי הטיפים שלמטה לפני שאתם משלמים.

מה כל סימן אומר

• נעשה שימוש בקישור מקוצר שמסתיר את האתר האמיתי.
• הקישור מחקה שם של חברה, אך אינו הדומיין הרשמי שלה.
• נעשה שימוש בסיומת דומיין שנפוצה בהונאות (.xyz, .top, .info ועוד).
• כוללת ניסוח דחוף או בקשה לפרטי התחברות.
• מזכירה חברה מוכרת לצד בקשה דחופה.
• משתמשת בתירוץ של חבילה או משלוח ומבקשת פעולה דחופה.
• מזכיר חברה, אבל הקישור לא מוביל לאתר הרשמי שלה.
• מכיל ניסוחים ש-NoCall סימנה בקמפיינים ידועים של הונאה.
• הקישור מתחיל ב-http:// ולא ב-https://, ולכן מה שאתם מקלידים לא מוצפן. חנויות ובנקים אמיתיים משתמשים ב-https.
• בקישור יש טקסט לפני @ שמסתיר לאן הוא באמת מוביל: האתר שנפתח הוא הדומיין שמוצג למעלה, לא השם שלפני ה-@.
• בדומיין יש אותיות מוטעמות או אותיות מאלפביתים אחרים: בדקו שהוא לא מחקה אתר מוכר, כי יש אותיות שנראות אותו דבר.
• הקישור מוביל לכתובת IP מספרית במקום לשם של אתר, ודבר כזה חנויות ובנקים אמיתיים לא עושים.
• הקישור מציין פורט לא רגיל (מספר אחרי הדומיין), שאתרים רגילים כמעט אף פעם לא משתמשים בו.
• נרשם לפני פחות מ-30 יום. רוב אתרי ההונאה קיימים ימים או שבועות.
• נרשם לפני 30 עד 179 ימים.
• תוקף הרישום יפוג בתוך 30 יום, או שכבר פג. זה לידיעה בלבד: אתרים רבים מחדשים ברגע האחרון.
• המרשם או הרשם השעו את הדומיין (client hold או server hold): הוא לא עובד באינטרנט, ולרוב זה קורה אחרי דיווח על שימוש לרעה.
• הדומיין בתהליך מחיקה (pending delete או redemption period).
• למרשם אין פרטים על הדומיין הזה או על הדומיין שהוא שייך לו: הוא לא רשום, או שהמרשם לא מפרסם אותו.
• המרשם של הסיומת הזו לא מפרסם את הנתונים שלו דרך RDAP, השירות הציבורי לחיפוש דומיינים, ולכן אנחנו לא יודעים בן כמה הוא. זה לא דגל אדום.
• קמפיינים פומביים של הונאות SMS מקשרים לדומיין הזה או לדומיין שהוא שייך לו.
• לא הדומיין ולא הדומיין שהוא שייך לו נמצאים ב-Majestic Million. זה רגיל לרוב האתרים האמיתיים; זה משנה כשאנחנו לא יודעים בן כמה הוא, או אם האתר טוען שהוא מותג גדול.

כלים קשורים

• האם קוד ה-QR הזה בטוח?
• האם האימייל הזה אמיתי?

באילו אתרים הכלי עובד

עובד עם אתרים מכל מדינה. כללי הקישורים הם אלה של מהדורת NoCall שלכם, עם אותם מותגים, דומיינים רשמיים ושירותים לקיצור קישורים כמו בכלי “בדיקת קישור”. הגיל מגיע מהמרשם הרשמי של כל דומיין (חלק מהמרשמים, כמו אלה של .es, .de או .it, לא מפרסמים אותו), הפופולריות מ-Majestic Million, והקמפיינים מהודעות SMS של הונאה שכמה משתמשי NoCall ראו.

הקישור נשלח לשרת של NoCall כדי לבדוק אותו לפי הכללים של המדינה שלכם, ואנחנו אף פעם לא פותחים אותו; אם תדביקו כתובת אימייל, רק הדומיין שלה נשלח. המרשם של הדומיין מקבל רק את שם הדומיין. אנחנו לא שומרים את הקישור: אנחנו רק רושמים שבוצעה בדיקה ואת ההכרעה.

שאלות נפוצות