Je tento web dôveryhodný? Preverte e-shop
Našli ste e-shop s neuveriteľnými cenami alebo vám prišiel odkaz v SMS? Vložte ho sem skôr, než nakúpite alebo zadáte svoje údaje. Odkaz skontrolujeme podľa pravidiel vašej krajiny a overíme, kedy bola zaregistrovaná jeho doména, či ide o známy web a či sa objavuje v podvodných kampaniach. Web nikdy neotvárame.
Ako na to
- Skopírujte odkaz na e-shop alebo zo správy a vložte ho, alebo napíšte názov webu (napríklad example.com).
- Stlačte „Preveriť web“. Odkaz skontrolujeme podľa pravidiel vašej krajiny, opýtame sa registra domény, kedy vznikla, a zistíme, či ide o známy web a či sa objavuje v podvodných SMS kampaniach.
- Prečítajte si výsledok a to, čo sme skontrolovali. Ak nájdete varovné signály, nenakupujte a nezadávajte svoje údaje; ak žiadne nie sú, pred platbou sa riaďte tipmi.
Čo znamená každý výsledok
- Objavuje sa v podvodných kampaniach
- Na tento web vedú podvodné SMS rozoslané mnohým ľuďom a nejde o známy web. Nič nekupujte, nezadávajte svoje údaje a neotvárajte odkazy, ktoré naň vedú. Ak ste už zaplatili alebo zadali svoje údaje, čo najskôr volajte svojej banke.
- Má varovné signály
- Našli sme aspoň jeden znak typický pre podvody: niečo zvláštne v odkaze (napodobňuje značku, používa skracovač odkazov alebo skrýva skutočný web), doménu mladšiu ako mesiac alebo pozastavenú, prípadne podvodné SMS, ktoré naň vedú. Nenakupujte a nezadávajte svoje údaje, kým ho neoveríte iným spôsobom.
- Buďte opatrní
- Nevideli sme jasné známky podvodu, ale web je nový, alebo nepoznáme jeho vek a nie je známy. Môže byť poctivý: skôr, než zaplatíte, overte si, kto za ním stojí.
- Nenašli sme žiadne varovné signály
- Žiadna z kontrol neodhalila známky podvodu. To nezaručuje, že je web bezpečný: nový podvod ešte nemusí mať žiadnu históriu a známy web môže byť napadnutý. Skôr, než zaplatíte, riaďte sa tipmi nižšie.
Čo znamená každý signál
- Používa skracovač odkazov, ktorý skrýva skutočnú webstránku.
- Odkaz napodobňuje názov firmy, ale nejde o jej oficiálnu doménu.
- Odkaz používa koncovku, ktorá sa často objavuje v podvodoch (.xyz, .top, .info…).
- Naliehavý jazyk alebo žiadosť o prihlasovacie údaje.
- Spomína známu firmu spolu s naliehavou žiadosťou.
- Zámienka s doručením alebo zablokovanou zásielkou spojená s naliehavou akciou.
- Spomína firmu, ale odkaz nevedie na jej oficiálny web.
- Obsahuje formulácie, ktoré NoCall označil v známych podvodných kampaniach.
- Odkaz sa začína na http://, nie na https://, takže to, čo napíšete, nie je šifrované. Skutočné e-shopy a banky používajú https.
- Odkaz obsahuje pred znakom @ text, ktorý zakrýva, kam naozaj vedie: otvorí sa web s doménou uvedenou vyššie, nie názov pred @.
- Doména obsahuje diakritiku alebo písmená z iných abecied: overte si, že nenapodobňuje známy web, pretože niektoré písmená vyzerajú rovnako.
- Odkaz vedie na číselnú IP adresu namiesto názvu webu, čo skutočné e-shopy a banky nerobia.
- Odkaz uvádza nezvyčajný port (číslo za doménou), ktorý bežné weby takmer nikdy nepoužívajú.
- Zaregistrovaná pred menej ako 30 dňami. Väčšina podvodných webov je stará len dni alebo týždne.
- Zaregistrovaná pred 30 až 179 dňami.
- Registrácia vyprší do 30 dní alebo už vypršala. Je to len informácia: mnohé weby registráciu predlžujú na poslednú chvíľu.
- Register alebo registrátor doménu pozastavil (client hold alebo server hold): na internete nefunguje, čo často nasleduje po nahlásení zneužitia.
- Doména sa ruší (pending delete alebo redemption period).
- Register nemá údaje o tejto doméne ani o doméne, pod ktorú patrí: nie je zaregistrovaná alebo ju register nezverejňuje.
- Register tejto koncovky nezverejňuje svoje údaje cez RDAP, verejnú službu na vyhľadávanie domén, takže nevieme, aká stará je doména. Nie je to varovný signál.
- Na túto doménu alebo na doménu, pod ktorú patrí, odkazujú verejné podvodné SMS kampane.
- Doména ani doména, pod ktorú patrí, nie je v Majestic Million. Pri väčšine poctivých webov je to normálne; význam to má, keď nepoznáme vek webu alebo keď sa web vydáva za veľkú značku.
Súvisiace nástroje
Ktoré weby pokrýva
Funguje s webmi z ktorejkoľvek krajiny. Pravidlá pre odkazy sú pravidlá vašej edície NoCall, s rovnakými značkami, oficiálnymi doménami a skracovačmi odkazov ako v nástroji „Skontrolovať odkaz“. Vek pochádza z oficiálneho registra každej domény (niektoré, napríklad pre .es, .de alebo .it, ho nezverejňujú), popularita z Majestic Million a kampane z podvodných SMS, ktoré zachytilo viacero používateľov NoCall.
Odkaz sa odošle na server NoCall, aby sa skontroloval podľa pravidiel vašej krajiny, a nikdy ho neotvárame; ak vložíte e-mailovú adresu, odošle sa len jej doména. Register domény dostane len názov domény. Odkaz neukladáme: zaznamenáme len, že prebehla kontrola, a verdikt.
Časté otázky
Povie mi, či je web bezpečný?
Nie, a žiadny nástroj to sľúbiť nemôže. Povie vám, či sme našli známky podvodu: že web napodobňuje značku, že je veľmi nový alebo že sa objavuje v podvodných SMS kampaniach. Aj keď žiadne nie sú, je dobré si pred platbou overiť, kto za webom stojí.
Čo presne kontrolujete?
Štyri veci: odkaz podľa pravidiel vašej krajiny (či napodobňuje značku, používa skracovač odkazov alebo skrýva skutočný web); kedy bola doména zaregistrovaná podľa jej oficiálneho registra; či je v Majestic Million, zozname milióna domén, na ktoré vedie najviac odkazov; a či sa objavuje v podvodných SMS kampaniach.
Prečo môže známy web dostať varovný signál?
Pretože podvodníci zneužívajú známe služby: skracovače odkazov, služby na tvorbu webov a e-shopov a bezplatný hosting. Ak ich SMS vedú na niektorú z nich, varovný signál sa týka tohto konkrétneho odkazu, nie celej služby.
Čo ak register neodpovie?
Kontrolu vykonáme s tým, čo vieme, a uvedieme to v časti „Čo sme skontrolovali“. Niektoré koncovky, napríklad .es, .de alebo .it, dátumy registrácie nikdy nezverejňujú: nie je to zlé znamenie a ostatné kontroly naďalej platia.
Čo robiť, ak ste už nakúpili alebo zadali svoje údaje?
Čo najskôr volajte svojej banke, aby zablokovala kartu alebo sa pokúsila platbu zastaviť, zmeňte všetky heslá, ktoré ste zadali, a uložte si snímky obrazovky webu a správ. Potom vec nahláste polícii alebo inštitúcii vo vašej krajine, ktorá sa zaoberá podvodmi na internete.
Ukladá sa odkaz, ktorý kontrolujem?
Nie. Použije sa raz na kontrolu a neuloží sa. Zaznamenáme len, že prebehla kontrola, a verdikt, bez odkazu. Ak odkaz obsahuje vaše údaje (kód alebo váš e-mail), pred vložením môžete zmazať všetko, čo nasleduje za doménou.
