Czy ta strona jest wiarygodna? Sprawdź sklep internetowy

Jak z tego korzystać

1. Skopiuj link do sklepu lub z wiadomości i wklej go albo wpisz nazwę strony (na przykład example.com).
2. Naciśnij „Sprawdź stronę”. Sprawdzamy link według reguł twojego kraju, pytamy rejestr domeny, kiedy ją utworzono, oraz sprawdzamy, czy to znana strona i czy pojawia się w kampaniach oszukańczych SMS-ów.
3. Przeczytaj wynik i to, co sprawdziliśmy. Jeśli są sygnały ostrzegawcze, nie kupuj i nie podawaj danych; jeśli ich nie ma, przed zapłatą zastosuj się do wskazówek.

Co oznacza każdy wynik

Pojawia się w oszukańczych kampaniach

Oszukańcze SMS-y wysyłane do wielu osób prowadzą do tej strony, a nie jest to znana strona. Niczego nie kupuj, nie podawaj danych i nie otwieraj linków, które do niej prowadzą. Jeśli doszło już do płatności lub podania danych, jak najszybciej zadzwoń do banku.

Ma sygnały ostrzegawcze

Znaleźliśmy co najmniej jeden sygnał typowy dla oszustw: coś dziwnego w linku (podszywa się pod markę, używa skracacza linków albo ukrywa prawdziwą stronę), domenę młodszą niż miesiąc lub zawieszoną albo oszukańcze SMS-y, które do niej prowadzą. Nie kupuj i nie podawaj danych, dopóki nie sprawdzisz jej w inny sposób.

Zachowaj ostrożność

Nie widzimy wyraźnych oznak oszustwa, ale strona jest nowa albo nie znamy jej wieku i nie jest znana. Może być prawdziwa: zanim zapłacisz, sprawdź, kto za nią stoi.

Nie znaleźliśmy sygnałów ostrzegawczych

Żadne ze sprawdzeń nie wykazało oznak oszustwa. To nie gwarantuje, że strona jest bezpieczna: nowe oszustwo może nie mieć jeszcze historii, a znaną stronę można zhakować. Zanim zapłacisz, zastosuj się do wskazówek poniżej.

Co oznacza każdy sygnał

• Używa skracacza linków, który ukrywa prawdziwą stronę.
• Link naśladuje nazwę firmy, ale nie prowadzi do jej oficjalnej domeny.
• Link ma rozszerzenie często używane w oszustwach (.xyz, .top, .info…).
• Język presji lub prośba o dane logowania.
• Wspomina znaną firmę i jednocześnie zawiera pilną prośbę.
• Pretekst związany z przesyłką lub zablokowaną paczką połączony z pilnym działaniem.
• Wspomina firmę, ale link nie prowadzi do jej oficjalnej strony.
• Zawiera sformułowania, które NoCall oznaczył w znanych kampaniach oszustw.
• Link zaczyna się od http://, a nie https://, więc to, co wpisujesz, nie jest szyfrowane. Prawdziwe sklepy i banki używają https.
• Link ma przed znakiem @ tekst, który ukrywa, dokąd naprawdę prowadzi: otwiera się strona z domeną pokazaną powyżej, a nie z nazwą sprzed @.
• Domena zawiera znaki diakrytyczne lub litery innych alfabetów: sprawdź, czy nie podszywa się pod znaną stronę, bo niektóre litery wyglądają identycznie.
• Link prowadzi do numerycznego adresu IP zamiast do nazwy strony, czego prawdziwe sklepy i banki nie robią.
• Link wskazuje nietypowy port (liczbę po domenie), którego zwykłe strony prawie nigdy nie używają.
• Zarejestrowana mniej niż 30 dni temu. Większość oszukańczych stron ma kilka dni lub tygodni.
• Zarejestrowana od 30 do 179 dni temu.
• Rejestracja wygasa w ciągu 30 dni albo już wygasła. To tylko informacja: wiele stron odnawia domenę w ostatniej chwili.
• Rejestr lub rejestrator zawiesił domenę (client hold lub server hold): nie działa ona w internecie, co często następuje po zgłoszeniu nadużycia.
• Domena jest w trakcie usuwania (pending delete lub redemption period).
• Rejestr nie ma danych tej domeny ani domeny, do której ona należy: nie jest zarejestrowana albo rejestr ich nie publikuje.
• Rejestr tej końcówki nie publikuje swoich danych przez RDAP, publiczną usługę wyszukiwania domen, więc nie wiemy, jak stara jest domena. To nie jest sygnał ostrzegawczy.
• Publiczne kampanie oszukańczych SMS-ów zawierają linki do tej domeny lub do domeny, do której ona należy.
• Ani domeny, ani domeny, do której należy, nie ma w Majestic Million. To normalne w przypadku większości prawdziwych stron; ma znaczenie, gdy nie znamy jej wieku albo gdy strona podaje się za dużą markę.

Powiązane narzędzia

• Czy ten kod QR jest bezpieczny?
• Czy ten e-mail jest prawdziwy?

Jakie strony obejmuje

Działa ze stronami z każdego kraju. Reguły dotyczące linków to reguły twojej edycji NoCall, z tymi samymi markami, oficjalnymi domenami i skracaczami linków co w narzędziu „Sprawdź link”. Wiek pochodzi z oficjalnego rejestru każdej domeny (niektóre, takie jak te dla .es, .de czy .it, go nie publikują), popularność z Majestic Million, a kampanie z oszukańczych SMS-ów zauważonych przez kilku użytkowników NoCall.

Link jest wysyłany na serwer NoCall, aby sprawdzić go według reguł twojego kraju, i nigdy go nie otwieramy; jeśli wkleisz adres e-mail, wysyłana jest tylko jego domena. Rejestr domeny otrzymuje tylko nazwę domeny. Nie zapisujemy linku: odnotowujemy tylko, że wykonano sprawdzenie, i werdykt.

Najczęściej zadawane pytania