這個網站可靠嗎?檢查網路商店

發現一家價格低得難以置信的商店,或收到一則附有連結的簡訊?在購買或輸入個人資料之前,先把它貼到這裡。我們會依照你所在國家的規則檢查連結,查看它的網域何時註冊、是否為知名網站,以及是否出現在詐騙活動中。我們絕不會開啟網站。

使用方式

  1. 複製商店或訊息中的連結並貼上,或輸入網站名稱(例如 example.com)。
  2. 按下「檢查網站」。我們會依照你所在國家的規則檢查連結,向網域的註冊管理機構查詢它的建立時間,並查看它是否為知名網站、是否出現在詐騙簡訊活動中。
  3. 查看結果和我們檢查的項目。如果有警訊,請不要購買或輸入個人資料;如果沒有,付款前請依照下方的建議。

每種結果代表什麼

出現在詐騙活動中
大量發送的詐騙簡訊會把人導向這個網站,而且它並不知名。請不要購買任何東西、不要輸入個人資料,也不要點選導向它的連結。如果你已經付款或提供了個人資料,請盡快打電話給你的銀行。
有警訊
我們發現至少一個典型的詐騙徵兆:連結有異狀(冒充品牌、使用短網址服務或隱藏真正的網站)、網域註冊不到一個月或已被停用,或有詐騙簡訊導向它。在透過其他方式確認之前,請不要購買或輸入個人資料。
請小心
我們沒有看到明顯的詐騙徵兆,但這個網站是新的,或我們不知道它的年齡而且它並不知名。它可能是正當的網站:付款前請先確認是誰經營的。
我們沒有發現警訊
所有檢查都沒有發現詐騙徵兆。但這不保證網站是安全的:新的詐騙可能還沒有任何紀錄,知名網站也可能遭駭客入侵。付款前請依照下方的建議。

每個訊號代表什麼

  • 使用了會隱藏實際網站的縮網址。
  • 連結模仿了某公司的名稱,但不是其官方網域。
  • 連結使用了詐騙中常見的網域後綴(.xyz、.top、.info 等)。
  • 包含製造緊迫感的措辭,或要求提供登入資料。
  • 在緊急要求旁提到了知名公司。
  • 以包裹或配送為由,要求你立即採取行動。
  • 提到了某家公司,但連結並未指向其官方網站。
  • 包含 NoCall 在已知詐騙活動中標記過的用語。
  • 連結以 http:// 而不是 https:// 開頭,所以你輸入的內容沒有加密。真正的商店和銀行都使用 https。
  • 連結中 @ 前面有一段文字,隱藏了它真正的去向:實際開啟的網站是上方顯示的網域,而不是 @ 前面的名稱。
  • 網域含有帶重音符號的字母或其他文字的字母:請確認它沒有冒充知名網站,因為有些字母看起來一模一樣。
  • 連結指向的是由數字組成的 IP 位址,而不是網站名稱,真正的商店和銀行不會這樣做。
  • 連結指定了不常見的連接埠(網域後面的數字),一般網站幾乎不會使用。
  • 註冊不到 30 天。大多數詐騙網站只存在幾天或幾週。
  • 註冊了 30 到 179 天。
  • 註冊將在 30 天內到期,或已經到期。僅供參考:許多網站會在最後一刻續約。
  • 註冊管理機構或註冊商已停用這個網域(client hold 或 server hold):它無法在網路上運作,這通常發生在有人檢舉濫用之後。
  • 這個網域正在被刪除(pending delete 或 redemption period)。
  • 註冊管理機構沒有這個網域或其所屬網域的資料:它沒有註冊,或註冊管理機構沒有公布。
  • 這個網域後綴的註冊管理機構沒有透過 RDAP(公開的網域查詢服務)公布資料,所以我們不知道它的年齡。這不是警訊。
  • 公開的詐騙簡訊活動連結到這個網域或其所屬網域。
  • 這個網域及其所屬網域都不在 Majestic Million 中。對大多數正當網站來說這很正常;只有在我們不知道它的年齡,或網站自稱是大品牌時,這一點才重要。

適用哪些網站

適用於任何國家的網站。連結規則採用你所用 NoCall 版本的規則,品牌、官方網域和短網址服務都與「檢查連結」相同。網站年齡來自各網域的官方註冊管理機構(有些註冊管理機構,例如 .es、.de 或 .it 的註冊管理機構,不公布這項資料),知名度來自 Majestic Million,詐騙活動則來自多位 NoCall 使用者收到的詐騙簡訊。

連結會傳送到 NoCall 的伺服器,以便依照你所在國家的規則檢查,我們絕不會開啟它;如果你貼上的是電子郵件地址,只會傳送其中的網域。網域的註冊管理機構只會收到網域名稱。我們不會儲存連結:只會記錄進行了一次檢查以及判定結果。

常見問題

它能告訴我網站是否安全嗎?

不能,也沒有任何工具能保證這一點。它會告訴你我們是否發現詐騙徵兆:冒充品牌、非常新,或出現在詐騙簡訊活動中。即使沒有發現,付款前最好還是先確認是誰經營的。

你們具體檢查哪些項目?

四項:依照你所在國家的規則檢查連結(是否冒充品牌、使用短網址服務或隱藏真正的網站);根據官方註冊管理機構,查看網域何時註冊;是否在 Majestic Million(獲得最多連結的一百萬個網域清單)中;以及是否出現在詐騙簡訊活動中。

知名網站為什麼也會出現警訊?

因為詐騙者會利用知名服務:短網址服務、架站和開店平台,以及免費主機。如果他們的簡訊導向其中之一,警訊針對的是那個特定連結,而不是整個服務。

如果註冊管理機構沒有回應怎麼辦?

我們會用已知的資訊完成檢查,並在「我們檢查了什麼」中註明。有些網域後綴,例如 .es、.de 或 .it,從不公布註冊日期:這不是壞徵兆,其他檢查依然有效。

如果我已經買了東西或提供了個人資料,該怎麼辦?

盡快打電話給你的銀行,停用卡片或設法攔下這筆付款;更改你輸入過的所有密碼,並保留網站和訊息的截圖。接著向警方或你所在國家負責網路詐騙的機關報案。

我檢查的連結會被儲存嗎?

不會。它只用於這一次檢查,不會被儲存。我們只記錄進行了一次檢查以及判定結果,不包含連結。如果連結中含有你的個人資料(代碼或你的電子郵件),你可以在貼上前刪除網域後面的所有內容。