Legit ba ang website na ito? Suriin ang isang online na tindahan
May nakita kang tindahang hindi kapani-paniwala ang mga presyo, o may natanggap kang link sa text? I-paste ito rito bago ka bumili o mag-type ng iyong mga detalye. Sinusuri namin ang link ayon sa mga patakaran ng bansa mo, kung kailan nirehistro ang domain nito, kung kilalang website ito at kung lumalabas ito sa mga kampanya ng scam. Hindi namin kailanman binubuksan ang website.
Paano ito gamitin
- Kopyahin ang link ng tindahan o ng mensahe at i-paste ito, o i-type ang pangalan ng website (halimbawa, example.com).
- Pindutin ang “Suriin ang website”. Sinusuri namin ang link ayon sa mga patakaran ng bansa mo, tinatanong ang registry ng domain kung kailan ito ginawa at tinitingnan kung kilalang website ito at kung lumalabas ito sa mga kampanya ng scam na text.
- Basahin ang resulta at ang mga sinuri namin. Kung may mga red flag, huwag bumili o ilagay ang iyong mga detalye; kung wala, sundin ang mga tip bago ka magbayad.
Ano ang ibig sabihin ng bawat resulta
- Lumalabas ito sa mga kampanya ng scam
- Papunta sa website na ito ang mga scam na text na ipinadala sa maraming tao, at hindi ito kilalang website. Huwag bumili ng kahit ano, huwag ilagay ang iyong mga detalye at huwag i-tap ang mga link na papunta rito. Kung nakapagbayad ka na o naibigay mo na ang iyong mga detalye, tawagan agad ang bangko mo.
- May mga red flag ito
- Nakakita kami ng kahit isang senyales na karaniwan sa mga scam: may kakaiba sa link (ginagaya nito ang isang brand, gumagamit ng link shortener o itinatago ang totoong website), domain na wala pang isang buwan o naka-suspend, o mga scam na text na papunta rito. Huwag bumili o ilagay ang iyong mga detalye hangga’t hindi mo ito nasusuri sa ibang paraan.
- Mag-ingat
- Wala kaming nakitang malinaw na senyales ng scam, pero bago ang website, o hindi namin alam ang edad nito at hindi ito kilala. Puwedeng totoo ito: alamin kung sino ang nasa likod nito bago ka magbayad.
- Wala kaming nakitang red flag
- Walang senyales ng scam na lumabas sa alinman sa mga pagsusuri. Hindi nito ginagarantiyang ligtas ang website: maaaring wala pang kasaysayan ang isang bagong scam, at puwedeng ma-hack ang isang kilalang website. Sundin ang mga tip sa ibaba bago ka magbayad.
Ano ang ibig sabihin ng bawat signal
- Gumagamit ng pinaikling link na nagtatago sa totoong website.
- Ginagaya ng link ang pangalan ng kumpanya pero hindi ito ang opisyal na domain nito.
- Gumagamit ng extension na madalas gamitin sa scam (.xyz, .top, .info…).
- May mapilit na pananalita o humihingi ng login details.
- Binabanggit ang kilalang kumpanya kasabay ng isang agarang hiling.
- Ginagamit ang parcel o delivery bilang dahilan at humihingi ng agarang aksyon.
- Bumabanggit ng kumpanya, pero hindi papunta sa opisyal nitong website ang link.
- May mga pananalitang minarkahan ng NoCall sa mga kilalang scam campaign.
- Nagsisimula ang link sa http://, hindi sa https://, kaya hindi naka-encrypt ang tina-type mo. Gumagamit ng https ang mga totoong tindahan at bangko.
- May text ang link bago ang @ na nagtatago kung saan talaga ito papunta: ang website na binubuksan nito ay ang domain na ipinapakita sa itaas, hindi ang pangalan bago ang @.
- May mga letrang may tuldik o mula sa ibang alpabeto ang domain: tiyaking hindi nito ginagaya ang isang kilalang website, dahil may mga letrang magkamukhang-magkamukha.
- Papunta ang link sa isang numerong IP address sa halip na sa pangalan ng website, na hindi ginagawa ng mga totoong tindahan at bangko.
- May nakasaad na hindi karaniwang port ang link (isang numero pagkatapos ng domain), na halos hindi ginagamit ng mga ordinaryong website.
- Nirehistro wala pang 30 araw ang nakalipas. Karamihan sa mga scam na website ay ilang araw o linggo pa lang.
- Nirehistro 30 hanggang 179 na araw ang nakalipas.
- Mag-e-expire ang rehistro sa loob ng 30 araw, o expired na. Para sa impormasyon lang ito: maraming website ang nagre-renew sa huling sandali.
- Sinuspinde ng registry o ng registrar ang domain (client hold o server hold): hindi ito gumagana sa internet, na madalas nangyayari pagkatapos ng report ng pang-aabuso.
- Binubura na ang domain (pending delete o redemption period).
- Walang detalye ang registry para sa domain na ito o sa domain na kinabibilangan nito: hindi ito nakarehistro, o hindi ito inilalathala ng registry.
- Hindi inilalathala ng registry ng extension na ito ang data nito sa RDAP, ang pampublikong serbisyo para maghanap ng domain, kaya hindi namin alam kung gaano na ito katagal. Hindi ito red flag.
- May mga pampublikong kampanya ng scam na text na naka-link sa domain na ito o sa domain na kinabibilangan nito.
- Wala sa Majestic Million ang domain o ang domain na kinabibilangan nito. Normal iyan sa karamihan ng totoong website; mahalaga ito kapag hindi namin alam ang edad nito, o kung nagsasabi ang website na isa itong malaking brand.
Mga kaugnay na tool
Aling mga website ang saklaw nito
Gumagana sa mga website mula sa anumang bansa. Ang mga patakaran sa link ay ang sa edisyon mo ng NoCall, na may parehong mga brand, opisyal na domain at link shortener gaya ng sa “Suriin ang isang link”. Galing ang edad sa opisyal na registry ng bawat domain (may ilan, gaya ng sa .es, .de o .it, na hindi ito inilalathala), ang kasikatan sa Majestic Million, at ang mga kampanya sa mga scam na text na nakita ng ilang user ng NoCall.
Ipinapadala ang link sa server ng NoCall para suriin ito ayon sa mga patakaran ng bansa mo, at hindi namin ito kailanman binubuksan; kung email address ang i-paste mo, ang domain lang nito ang ipinapadala. Ang pangalan lang ng domain ang natatanggap ng registry nito. Hindi namin sine-save ang link: itinatala lang namin na may ginawang pagsusuri at ang hatol.
Mga madalas itanong
Sinasabi ba nito kung ligtas ang isang website?
Hindi, at walang tool na makakapangako niyon. Sinasabi nito kung nakakita kami ng mga senyales ng scam: na ginagaya nito ang isang brand, na napakabago nito o na lumalabas ito sa mga kampanya ng scam na text. Kung wala, mabuti pa ring alamin kung sino ang nasa likod nito bago ka magbayad.
Ano mismo ang sinusuri ninyo?
Apat na bagay: ang link, ayon sa mga patakaran ng bansa mo (kung ginagaya nito ang isang brand, gumagamit ng link shortener o itinatago ang totoong website); kung kailan nirehistro ang domain, ayon sa opisyal na registry nito; kung nasa Majestic Million ito, ang listahan ng isang milyong domain na may pinakamaraming naka-link; at kung lumalabas ito sa mga kampanya ng scam na text.
Bakit puwedeng magka-red flag ang isang kilalang website?
Dahil gumagamit ang mga scammer ng mga kilalang serbisyo: mga link shortener, mga website at shop builder, at libreng hosting. Kung papunta sa isa sa mga ito ang mga text nila, tungkol sa partikular na link na iyon ang red flag, hindi sa buong serbisyo.
Paano kung hindi sumagot ang registry?
Ginagawa namin ang pagsusuri gamit ang alam namin at sinasabi namin iyon sa ilalim ng “Ang mga sinuri namin”. May mga extension, gaya ng .es, .de o .it, na hindi kailanman naglalathala ng mga petsa ng pagrehistro: hindi iyan masamang senyales, at bilang pa rin ang ibang mga pagsusuri.
Ano ang dapat kong gawin kung nakabili na ako o naibigay ko na ang aking mga detalye?
Tawagan agad ang bangko mo para i-block ang card o subukang pigilan ang bayad, palitan ang anumang password na na-type mo at mag-save ng mga screenshot ng website at ng mga mensahe. Pagkatapos, i-report ito sa pulis o sa ahensiya ng bansa mo na humahawak sa online na panloloko.
Sine-save ba ang link na sinusuri ko?
Hindi. Ginagamit ito nang isang beses para sa pagsusuri at hindi sine-save. Itinatala lang namin na may ginawang pagsusuri at ang hatol, nang wala ang link. Kung may mga detalye mo ang link (isang code o ang email mo), puwede mong burahin ang lahat ng nasa pagkatapos ng domain bago mo ito i-paste.