Je to spletno mesto vredno zaupanja? Preverite spletno trgovino
Ste našli trgovino z neverjetnimi cenami ali prejeli povezavo po SMS-u? Prilepite jo sem, preden kupite ali vnesete svoje podatke. Povezavo preverimo s pravili vaše države ter ugotovimo, kdaj je bila registrirana njena domena, ali je spletno mesto znano in ali se pojavlja v prevarantskih kampanjah. Spletnega mesta nikoli ne odpremo.
Kako ga uporabljati
- Kopirajte povezavo do trgovine ali iz sporočila in jo prilepite ali vnesite ime spletnega mesta (na primer example.com).
- Pritisnite „Preverite spletno mesto“. Povezavo preverimo s pravili vaše države, register domene vprašamo, kdaj je bila ustvarjena, in pogledamo, ali je spletno mesto znano in ali se pojavlja v kampanjah prevarantskih SMS-ov.
- Preberite rezultat in kaj smo preverili. Če so opozorilni znaki, ne kupujte in ne vnašajte svojih podatkov; če jih ni, pred plačilom upoštevajte nasvete.
Kaj pomeni posamezen rezultat
- Pojavlja se v prevarantskih kampanjah
- Prevarantski SMS-i, poslani številnim ljudem, vodijo na to spletno mesto, ki ni znano. Ne kupujte ničesar, ne vnašajte svojih podatkov in ne odpirajte povezav, ki vodijo nanj. Če ste že plačali ali posredovali svoje podatke, čim prej pokličite svojo banko.
- Ima opozorilne znake
- Našli smo vsaj en znak, značilen za prevare: nekaj nenavadnega v povezavi (posnema znamko, uporablja skrajševalnik povezav ali skriva pravo spletno mesto), domeno, mlajšo od enega meseca ali začasno onemogočeno, ali prevarantske SMS-e, ki vodijo nanjo. Ne kupujte in ne vnašajte svojih podatkov, dokler spletnega mesta ne preverite na drug način.
- Bodite previdni
- Nismo videli jasnih znakov prevare, vendar je spletno mesto novo ali pa ne vemo, kako staro je, in ni znano. Lahko je pristno: preden plačate, preverite, kdo stoji za njim.
- Nismo našli opozorilnih znakov
- Nobeno od preverjanj ni pokazalo znaka prevare. To ne zagotavlja, da je spletno mesto varno: nova prevara morda še nima zgodovine, v znano spletno mesto pa lahko kdo vdre. Preden plačate, upoštevajte spodnje nasvete.
Kaj pomeni posamezen signal
- Uporablja skrajševalnik povezav, ki skrije pravo spletno mesto.
- Povezava posnema ime podjetja, vendar ni njegova uradna domena.
- Povezava uporablja končnico, ki se pogosto pojavlja pri prevarah (.xyz, .top, .info…).
- Nujno izražanje ali zahteva po prijavnih podatkih.
- Omenja znano podjetje skupaj z nujno zahtevo.
- Izgovor o dostavi ali blokiranem paketu je povezan z nujnim dejanjem.
- Omenja podjetje, vendar povezava ne vodi na njegovo uradno spletno mesto.
- Vsebuje besedilo, ki ga je NoCall označil v znanih prevarantskih kampanjah.
- Povezava se začne s http://, ne s https://, zato to, kar vnesete, ni šifrirano. Prave trgovine in banke uporabljajo https.
- Povezava ima pred znakom @ besedilo, ki skriva, kam v resnici vodi: odpre se spletno mesto z domeno, prikazano zgoraj, ne pa ime pred @.
- Domena vsebuje diakritične znake ali črke iz drugih pisav: preverite, ali ne posnema znanega spletnega mesta, saj so nekatere črke videti enako.
- Povezava vodi na številčni naslov IP namesto na ime spletnega mesta, česar prave trgovine in banke ne počnejo.
- Povezava navaja nenavadna vrata (številko za domeno), ki jih običajna spletna mesta skoraj nikoli ne uporabljajo.
- Registrirana pred manj kot 30 dnevi. Večina prevarantskih spletnih mest je starih nekaj dni ali tednov.
- Registrirana pred 30 do 179 dnevi.
- Registracija poteče v 30 dneh ali je že potekla. To je zgolj informacija: veliko spletnih mest registracijo podaljša v zadnjem trenutku.
- Register ali registrar je domeno začasno onemogočil (client hold ali server hold): v internetu ne deluje, kar pogosto sledi prijavi zlorabe.
- Domena je v postopku izbrisa (pending delete ali redemption period).
- Register nima podatkov o tej domeni ali o domeni, ki ji pripada: ni registrirana ali pa je register ne objavlja.
- Register te končnice svojih podatkov ne objavlja prek RDAP, javne storitve za iskanje domen, zato ne vemo, kako stara je domena. To ni opozorilni znak.
- Javne kampanje prevarantskih SMS-ov vodijo na to domeno ali na domeno, ki ji pripada.
- Niti domene niti domene, ki ji pripada, ni na seznamu Majestic Million. To je običajno za večino pristnih spletnih mest; pomembno je, kadar ne vemo, kako staro je spletno mesto, ali če se izdaja za veliko znamko.
Sorodna orodja
Katera spletna mesta pokriva
Deluje s spletnimi mesti iz katere koli države. Pravila za povezave so pravila vaše izdaje NoCall, z enakimi znamkami, uradnimi domenami in skrajševalniki povezav kot v orodju „Preverite povezavo“. Starost prihaja iz uradnega registra vsake domene (nekateri, na primer za .es, .de ali .it, je ne objavljajo), priljubljenost s seznama Majestic Million, kampanje pa iz prevarantskih SMS-ov, ki jih je zaznalo več uporabnikov NoCall.
Povezava se pošlje na strežnik NoCall, da jo preveri s pravili vaše države, in je nikoli ne odpremo; če prilepite e-poštni naslov, se pošlje samo njegova domena. Register domene prejme samo ime domene. Povezave ne shranimo: zabeležimo le, da je bilo opravljeno preverjanje, in oceno.
Pogosta vprašanja
Ali mi pove, ali je spletno mesto varno?
Ne, in tega ne more obljubiti nobeno orodje. Pove vam, ali smo našli znake prevare: da posnema znamko, da je zelo novo ali da se pojavlja v kampanjah prevarantskih SMS-ov. Tudi če jih ni, je pred plačilom vseeno dobro preveriti, kdo stoji za njim.
Kaj natančno preverjate?
Štiri stvari: povezavo s pravili vaše države (ali posnema znamko, uporablja skrajševalnik povezav ali skriva pravo spletno mesto); kdaj je bila domena registrirana, po podatkih njenega uradnega registra; ali je na seznamu Majestic Million, seznamu milijona domen, na katere vodi največ povezav; in ali se pojavlja v kampanjah prevarantskih SMS-ov.
Zakaj lahko znano spletno mesto dobi opozorilni znak?
Ker prevaranti uporabljajo znane storitve: skrajševalnike povezav, orodja za izdelavo spletnih strani in trgovin ter brezplačno gostovanje. Če njihovi SMS-i vodijo na eno od njih, se opozorilni znak nanaša na to konkretno povezavo, ne na celotno storitev.
Kaj pa, če register ne odgovori?
Preverjanje opravimo s tem, kar vemo, in to navedemo v razdelku „Kaj smo preverili“. Nekatere končnice, na primer .es, .de ali .it, datumov registracije nikoli ne objavljajo: to ni slab znak, preostala preverjanja pa še vedno štejejo.
Kaj storiti, če ste že kaj kupili ali posredovali svoje podatke?
Čim prej pokličite svojo banko, da blokira kartico ali poskusi ustaviti plačilo, spremenite vsa gesla, ki ste jih vnesli, in shranite posnetke zaslona spletnega mesta in sporočil. Nato zadevo prijavite policiji ali organu v vaši državi, ki se ukvarja s spletnimi prevarami.
Ali se povezava, ki jo preverim, shrani?
Ne. Uporabi se enkrat za preverjanje in se ne shrani. Zabeležimo le, da je bilo opravljeno preverjanje, in oceno, brez povezave. Če povezava vsebuje vaše podatke (kodo ali vaš e-poštni naslov), lahko pred lepljenjem izbrišete vse, kar je za domeno.
