آیا این وب‌سایت معتبر است؟ یک فروشگاه اینترنتی را بررسی کنید
فروشگاهی با قیمت‌های باورنکردنی پیدا کرده‌اید یا لینکی با پیامک برایتان آمده است؟ پیش از خرید یا نوشتن اطلاعاتتان، آن را اینجا بچسبانید. لینک را با قوانین کشور شما بررسی می‌کنیم، و اینکه دامنه‌اش کی ثبت شده، آیا وب‌سایتی شناخته‌شده است و آیا در کارزارهای کلاهبرداری دیده می‌شود. ما هرگز وب‌سایت را باز نمی‌کنیم.
نحوهٔ استفاده
- لینک فروشگاه یا پیام را کپی کنید و بچسبانید، یا نام وب‌سایت را بنویسید (مثلاً example.com).
- روی «بررسی وب‌سایت» بزنید. لینک را با قوانین کشور شما بررسی می‌کنیم، از مرجع ثبت دامنه می‌پرسیم کی ساخته شده و می‌بینیم آیا وب‌سایتی شناخته‌شده است و آیا در کارزارهای پیامکی کلاهبرداری دیده می‌شود.
- نتیجه و مواردی را که بررسی کرده‌ایم بخوانید. اگر نشانهٔ هشداری هست، خرید نکنید و اطلاعاتتان را وارد نکنید؛ اگر نیست، پیش از پرداخت توصیه‌ها را دنبال کنید.
معنای هر نتیجه
- در کارزارهای کلاهبرداری دیده می‌شود
- پیامک‌های کلاهبرداری‌ای که برای افراد زیادی فرستاده شده‌اند به این وب‌سایت می‌رسند، و وب‌سایت شناخته‌شده‌ای هم نیست. چیزی نخرید، اطلاعاتتان را وارد نکنید و روی لینک‌هایی که به آن می‌رسند نزنید. اگر پول پرداخته‌اید یا اطلاعاتتان را داده‌اید، هر چه زودتر با بانکتان تماس بگیرید.
- نشانه‌های هشدار دارد
- دست‌کم یک نشانهٔ رایج کلاهبرداری پیدا کردیم: چیزی عجیب در لینک (از برندی تقلید می‌کند، از کوتاه‌کنندهٔ لینک استفاده می‌کند یا وب‌سایت واقعی را پنهان می‌کند)، دامنه‌ای با عمر کمتر از یک ماه یا تعلیق‌شده، یا پیامک‌های کلاهبرداری که به آن می‌رسند. تا وقتی از راه دیگری بررسی‌اش نکرده‌اید، خرید نکنید و اطلاعاتتان را وارد نکنید.
- احتیاط کنید
- نشانهٔ روشنی از کلاهبرداری ندیدیم، اما وب‌سایت تازه است، یا عمرش را نمی‌دانیم و شناخته‌شده هم نیست. ممکن است واقعی باشد: پیش از پرداخت بررسی کنید چه کسی پشت آن است.
- هیچ نشانهٔ هشداری پیدا نکردیم
- هیچ‌کدام از بررسی‌ها نشانه‌ای از کلاهبرداری نشان نداد. این تضمین نمی‌کند که وب‌سایت امن است: یک کلاهبرداری تازه ممکن است هنوز سابقه‌ای نداشته باشد و یک وب‌سایت شناخته‌شده ممکن است هک شود. پیش از پرداخت، توصیه‌های زیر را دنبال کنید.
معنای هر نشانه
- از لینک کوتاه‌شده‌ای استفاده می‌کند که وب‌سایت واقعی را پنهان می‌کند.
- لینک نام یک شرکت را تقلید می‌کند، اما دامنه رسمی آن شرکت نیست.
- از پسوندی استفاده می‌کند که در کلاهبرداری‌ها رایج است (.xyz، .top، .info و مانند آن).
- شامل لحن عجولانه یا درخواست اطلاعات ورود است.
- در کنار یک درخواست فوری، نام شرکتی شناخته‌شده را می‌آورد.
- بهانه‌ای درباره ارسال یا بسته را با درخواست اقدام فوری همراه می‌کند.
- نام یک شرکت را می‌آورد، اما لینک به وب‌سایت رسمی آن نمی‌رود.
- شامل عبارت‌هایی است که NoCall در کلاهبرداری‌های شناخته‌شده علامت‌گذاری کرده است.
- لینک با http:// شروع می‌شود، نه https://، پس آنچه تایپ می‌کنید رمزگذاری نمی‌شود. فروشگاه‌ها و بانک‌های واقعی از https استفاده می‌کنند.
- لینک پیش از یک @ متنی دارد که مقصد واقعی‌اش را پنهان می‌کند: وب‌سایتی که باز می‌شود دامنه‌ای است که بالاتر نشان داده شده، نه نامی که پیش از @ آمده است.
- دامنه حروف دارای نشانه‌های آوایی یا حروفی از الفباهای دیگر دارد: بررسی کنید که از وب‌سایتی شناخته‌شده تقلید نکند، چون بعضی حروف شبیه هم به نظر می‌رسند.
- لینک به‌جای نام یک وب‌سایت به یک نشانی IP عددی می‌رود، کاری که فروشگاه‌ها و بانک‌های واقعی نمی‌کنند.
- لینک یک درگاه (پورت) غیرعادی را مشخص می‌کند (عددی بعد از دامنه) که وب‌سایت‌های معمولی تقریباً هرگز از آن استفاده نمی‌کنند.
- کمتر از 30 روز پیش ثبت شده است. بیشتر وب‌سایت‌های کلاهبرداری چند روز یا چند هفته عمر دارند.
- بین 30 تا 179 روز پیش ثبت شده است.
- ثبت دامنه ظرف 30 روز منقضی می‌شود یا قبلاً منقضی شده است. فقط جنبهٔ اطلاع‌رسانی دارد: بسیاری از وب‌سایت‌ها در آخرین لحظه تمدید می‌کنند.
- مرجع ثبت یا ثبت‌کننده دامنه را تعلیق کرده است (client hold یا server hold): در اینترنت کار نمی‌کند، که اغلب پس از گزارش سوءاستفاده پیش می‌آید.
- دامنه در حال حذف است (pending delete یا redemption period).
- مرجع ثبت هیچ اطلاعاتی از این دامنه یا دامنه‌ای که به آن تعلق دارد ندارد: یا ثبت نشده است یا مرجع ثبت آن را منتشر نمی‌کند.
- مرجع ثبت این پسوند داده‌هایش را از طریق RDAP، سرویس عمومی جست‌وجوی اطلاعات دامنه، منتشر نمی‌کند، پس نمی‌دانیم چقدر عمر دارد. این نشانهٔ هشدار نیست.
- کارزارهای پیامکی کلاهبرداری که به‌صورت عمومی منتشر شده‌اند به این دامنه یا به دامنه‌ای که به آن تعلق دارد لینک می‌دهند.
- نه دامنه در Majestic Million هست و نه دامنه‌ای که به آن تعلق دارد. این برای بیشتر وب‌سایت‌های واقعی عادی است؛ وقتی اهمیت دارد که عمرش را ندانیم، یا وب‌سایت ادعا کند یک برند بزرگ است.
ابزارهای مرتبط
چه وب‌سایت‌هایی را پوشش می‌دهد
با وب‌سایت‌های هر کشوری کار می‌کند. قوانین لینک همان قوانین نسخهٔ NoCall شماست، با همان برندها، دامنه‌های رسمی و کوتاه‌کننده‌های لینکِ «بررسی لینک». عمر از مرجع ثبت رسمی هر دامنه می‌آید (بعضی، مثل مراجع .es، .de یا .it، آن را منتشر نمی‌کنند)، محبوبیت از Majestic Million، و کارزارها از پیامک‌های کلاهبرداری‌ای که چند کاربر NoCall دیده‌اند.
لینک برای بررسی با قوانین کشور شما به سرور NoCall فرستاده می‌شود و ما هرگز آن را باز نمی‌کنیم؛ اگر نشانی ایمیل بچسبانید، فقط دامنهٔ آن فرستاده می‌شود. مرجع ثبت دامنه فقط نام دامنه را دریافت می‌کند. لینک را ذخیره نمی‌کنیم: فقط ثبت می‌کنیم که بررسی‌ای انجام شده و نتیجهٔ آن چه بوده است.
پرسش‌های متداول
آیا به من می‌گوید که یک وب‌سایت امن است یا نه؟
خیر، و هیچ ابزاری نمی‌تواند چنین قولی بدهد. به شما می‌گوید آیا نشانه‌ای از کلاهبرداری پیدا کرده‌ایم یا نه: اینکه از برندی تقلید می‌کند، خیلی تازه است یا در کارزارهای پیامکی کلاهبرداری دیده می‌شود. اگر هیچ نشانه‌ای نبود، باز هم بهتر است پیش از پرداخت بررسی کنید چه کسی پشت آن است.
دقیقاً چه چیزهایی را بررسی می‌کنید؟
چهار چیز: لینک، با قوانین کشور شما (اینکه از برندی تقلید می‌کند، از کوتاه‌کنندهٔ لینک استفاده می‌کند یا وب‌سایت واقعی را پنهان می‌کند)؛ اینکه دامنه طبق مرجع ثبت رسمی‌اش کی ثبت شده؛ اینکه آیا در Majestic Million، فهرست یک میلیون دامنه‌ای که بیشترین لینک را می‌گیرند، هست یا نه؛ و اینکه آیا در کارزارهای پیامکی کلاهبرداری دیده می‌شود.
چرا یک وب‌سایت شناخته‌شده ممکن است نشانهٔ هشدار بگیرد؟
چون کلاهبرداران از سرویس‌های شناخته‌شده استفاده می‌کنند: کوتاه‌کننده‌های لینک، سایت‌سازها و فروشگاه‌سازها و میزبانی رایگان. اگر پیامک‌هایشان به یکی از آن‌ها برسد، نشانهٔ هشدار مربوط به همان لینک مشخص است، نه کل سرویس.
اگر مرجع ثبت پاسخ ندهد چه می‌شود؟
بررسی را با آنچه می‌دانیم انجام می‌دهیم و این را زیر «آنچه بررسی کردیم» می‌گوییم. بعضی پسوندها، مثل .es، .de یا .it، هرگز تاریخ ثبت را منتشر نمی‌کنند: این نشانهٔ بدی نیست و بقیهٔ بررسی‌ها همچنان به حساب می‌آیند.
اگر چیزی خریده‌ام یا اطلاعاتم را داده‌ام، چه کار کنم؟
هر چه زودتر با بانکتان تماس بگیرید تا کارت مسدود شود یا برای متوقف کردن پرداخت تلاش شود، هر رمز عبوری را که وارد کرده‌اید تغییر دهید و از وب‌سایت و پیام‌ها اسکرین‌شات نگه دارید. سپس آن را به پلیس یا به نهاد مسئول کلاهبرداری‌های اینترنتی در کشورتان گزارش دهید.
آیا لینکی که بررسی می‌کنم ذخیره می‌شود؟
خیر. یک بار برای بررسی استفاده می‌شود و ذخیره نمی‌شود. فقط ثبت می‌کنیم که بررسی‌ای انجام شده و نتیجه‌اش چه بوده، بدون لینک. اگر لینک اطلاعات شما را دارد (یک کد یا ایمیلتان)، می‌توانید پیش از چسباندن، همه‌چیزِ بعد از دامنه را پاک کنید.