Is deze website betrouwbaar? Controleer een webwinkel
Een winkel met ongelooflijke prijzen gevonden, of een link via SMS gekregen? Plak hem hier voordat je iets koopt of je gegevens invult. We controleren de link met de regels van je land, wanneer het domein is geregistreerd, of het een bekende website is en of hij voorkomt in oplichtingscampagnes. We openen de website nooit.
Zo gebruik je het
- Kopieer de link van de winkel of het bericht en plak hem, of typ de naam van de website (bijvoorbeeld example.com).
- Klik op ‘Website controleren’. We controleren de link met de regels van je land, vragen het register van het domein wanneer het is aangemaakt en kijken of het een bekende website is en of hij voorkomt in oplichtingscampagnes via SMS.
- Bekijk het resultaat en wat we hebben gecontroleerd. Zijn er waarschuwingssignalen, koop dan niets en vul je gegevens niet in; zijn die er niet, volg dan de tips voordat je betaalt.
Wat elk resultaat betekent
- Hij komt voor in oplichtingscampagnes
- Oplichtingsberichten die via SMS naar veel mensen zijn gestuurd, leiden naar deze website, en het is geen bekende website. Koop niets, vul je gegevens niet in en tik niet op links die ernaartoe leiden. Heb je al betaald of je gegevens gedeeld? Bel dan zo snel mogelijk je bank.
- Er zijn waarschuwingssignalen
- We hebben minstens één teken gevonden dat typisch is voor oplichting: iets vreemds aan de link (hij bootst een merk na, gebruikt een linkverkorter of verbergt de echte website), een domein dat minder dan een maand oud of geschorst is, of oplichtingsberichten via SMS die ernaartoe leiden. Koop niets en vul je gegevens niet in voordat je het op een andere manier hebt gecontroleerd.
- Wees voorzichtig
- We zagen geen duidelijke tekenen van oplichting, maar de website is nieuw, of we weten niet hoe oud hij is en hij is niet bekend. Hij kan echt zijn: controleer wie erachter zit voordat je betaalt.
- We hebben geen waarschuwingssignalen gevonden
- Geen van de controles leverde een teken van oplichting op. Dat garandeert niet dat de website veilig is: nieuwe oplichting heeft misschien nog geen geschiedenis, en een bekende website kan worden gehackt. Volg de tips hieronder voordat je betaalt.
Wat elk signaal betekent
- Gebruikt een linkverkorter die de echte website verbergt.
- De link doet alsof hij van een bedrijf is, maar is niet het officiële domein ervan.
- De link gebruikt een extensie die vaak voorkomt bij oplichting (.xyz, .top, .info…).
- Dringende taal of een verzoek om inloggegevens.
- Noemt een bekend bedrijf samen met een dringend verzoek.
- Een voorwendsel over een bezorging of geblokkeerd pakket gecombineerd met een dringende actie.
- Noemt een bedrijf, maar de link leidt niet naar de officiële website.
- Bevat formuleringen die NoCall in bekende oplichtingscampagnes heeft gemarkeerd.
- De link begint met http://, niet met https://, dus wat je invult, wordt niet versleuteld. Echte winkels en banken gebruiken https.
- De link bevat tekst voor een @ die verbergt waar hij echt naartoe gaat: de website die opent, is het domein hierboven, niet de naam voor de @.
- Het domein bevat accenten of letters uit andere alfabetten: controleer of het geen bekende website nabootst, want sommige letters zien er hetzelfde uit.
- De link gaat naar een numeriek IP-adres in plaats van naar de naam van een website, iets wat echte winkels en banken niet doen.
- De link noemt een ongebruikelijke poort (een getal na het domein), die gewone websites bijna nooit gebruiken.
- Minder dan 30 dagen geleden geregistreerd. De meeste oplichtingswebsites zijn een paar dagen of weken oud.
- 30 tot 179 dagen geleden geregistreerd.
- De registratie verloopt binnen 30 dagen of is al verlopen. Dit is alleen ter informatie: veel websites verlengen op het laatste moment.
- Het register of de registrar heeft het domein geschorst (client hold of server hold): het werkt niet op internet, wat vaak volgt op een melding van misbruik.
- Het domein wordt verwijderd (pending delete of redemption period).
- Het register heeft geen gegevens over dit domein of over het domein waar het bij hoort: het is niet geregistreerd, of het register publiceert het niet.
- Het register van deze extensie publiceert zijn gegevens niet via RDAP, de openbare opzoekdienst voor domeinen, dus we weten niet hoe oud het is. Het is geen waarschuwingssignaal.
- Openbare oplichtingscampagnes via SMS linken naar dit domein of naar het domein waar het bij hoort.
- Het domein en het domein waar het bij hoort staan geen van beide in de Majestic Million. Dat is normaal voor de meeste echte websites; het telt mee als we niet weten hoe oud het is, of als de website beweert een groot merk te zijn.
Gerelateerde hulpmiddelen
Voor welke websites het werkt
Werkt met websites uit elk land. De linkregels zijn die van jouw NoCall-editie, met dezelfde merken, officiële domeinen en linkverkorters als ‘Een link controleren’. De leeftijd komt van het officiële register van elk domein (sommige, zoals die van .es, .de of .it, publiceren hem niet), de populariteit uit de Majestic Million en de campagnes uit oplichtingsberichten via SMS die door meerdere NoCall-gebruikers zijn gezien.
De link wordt naar de server van NoCall gestuurd om hem met de regels van je land te controleren, en we openen hem nooit; als je een e-mailadres plakt, wordt alleen het domein verstuurd. Het register van het domein ontvangt alleen de domeinnaam. We bewaren de link niet: we noteren alleen dat er een controle is gedaan en het oordeel.
Veelgestelde vragen
Vertelt het me of een website veilig is?
Nee, en geen enkel hulpmiddel kan dat beloven. Het vertelt je of we tekenen van oplichting hebben gevonden: dat de website een merk nabootst, heel nieuw is of voorkomt in oplichtingscampagnes via SMS. Zijn die er niet, dan is het nog steeds verstandig om te controleren wie erachter zit voordat je betaalt.
Wat controleren jullie precies?
Vier dingen: de link, met de regels van je land (of hij een merk nabootst, een linkverkorter gebruikt of de echte website verbergt); wanneer het domein is geregistreerd, volgens het officiële register; of het in de Majestic Million staat, de lijst van het miljoen domeinen met de meeste links; en of het voorkomt in oplichtingscampagnes via SMS.
Waarom kan een bekende website een waarschuwingssignaal krijgen?
Omdat oplichters bekende diensten gebruiken: linkverkorters, bouwers van websites en webwinkels en gratis hosting. Leiden hun berichten naar een van die diensten, dan gaat het waarschuwingssignaal over die specifieke link, niet over de hele dienst.
En als het register niet reageert?
Dan voeren we de controle uit met wat we weten en vermelden we dat onder ‘Wat we hebben gecontroleerd’. Sommige extensies, zoals .es, .de of .it, publiceren nooit registratiedata: dat is geen slecht teken, en de andere controles tellen nog steeds mee.
Wat moet ik doen als ik al iets heb gekocht of mijn gegevens heb gedeeld?
Bel zo snel mogelijk je bank om je kaart te blokkeren of te proberen de betaling tegen te houden, wijzig de wachtwoorden die je hebt ingevuld en bewaar screenshots van de website en de berichten. Doe daarna aangifte bij de politie of meld het bij de instantie in je land die online fraude behandelt.
Wordt de link die ik controleer opgeslagen?
Nee. Hij wordt één keer gebruikt voor de controle en niet opgeslagen. We noteren alleen dat er een controle is gedaan en het oordeel, zonder de link. Als de link je gegevens bevat (een code of je e-mailadres), kun je alles na het domein verwijderen voordat je hem plakt.
