Is deze website oplichting? Controleer elke site gratis

Waar de checker naar kijkt

• Onze oplichtings- en phishinglijsten. Dezelfde lijsten die Web Protection gebruikt om sites op je Mac te blokkeren: honderdduizenden bekende phishing-, malware- en nepwebwinkeldomeinen, elke vier uur ververst.
• De leeftijd van het domein. We vragen bij het register op wanneer de naam is geregistreerd. De meeste oplichtingswebwinkels en phishingpagina's zijn dagen of weken oud; de site van een bank is tientallen jaren oud.
• Geleende merknamen. apple-id-verify.top, paypa1.com en аpple.com met een Cyrillische “а” proberen er allemaal uit te zien als iemand anders. We vergelijken het adres met de merken die phishing het vaakst nabootst.
• Andere rode vlaggen. URL-verkorters die het echte adres verbergen, gratis paginahosts, een kaal IP-adres, goedkope domeinextensies die oplichters verkiezen, een @ in de link en namen die naar geen enkele server verwijzen.

Hoe we bepalen dat een site oplichting is

De lijsten komen uit ons eigen opensourceproject, Yuix-Networks/blocklists op GitHub, dat we actueel houden. Het is dezelfde code die Web Protection in Tidy My Mac voedt. Elke vier uur downloadt het de lijsten, controleert ze en publiceert ze, en iedereen kan lezen welke bronnen het gebruikt en hoe.

• Phishing, malware en fraude: de Threat Intelligence Feeds van HaGeZi, die tientallen openbare bronnen over phishingpagina's, malware, command-and-controlservers en cryptojacking combineren. Meer dan 350.000 domeinen.
• Nepwinkels en oplichting: de Fake-lijst van HaGeZi met nepwinkels, beleggings- en cryptofraude, nep-helpdesks en nep-streamingsites. Bijna 19.000 domeinen.
• Een domein op de lijst geldt ook voor al zijn subdomeinen. Als een bron faalt of plotseling tot minder dan de helft krimpt, blijft de laatste goede kopie in gebruik, zodat een mislukte download de bescherming nooit uitschakelt.

Een site die op geen enkele lijst staat, kan toch een waarschuwing krijgen. Elk signaal heeft een gewicht: het zwaarst wegen de naam van een bekend merk, of een imitatie ervan, op een domein dat niet van dat merk is, en een domein dat in de afgelopen 30 dagen is geregistreerd. Goedkope extensies, linkverkorters, gratis paginahosts en lange namen met streepjes wegen minder. Een domein dat al vijf jaar of langer geregistreerd is, of het eigen domein van een bekend bedrijf, telt in het voordeel van de site. Een site op onze lijsten is altijd Gevaarlijk, net als een site met meerdere sterke signalen.

Een schadelijke site gevonden die nog niet is gemarkeerd? Meld hem hier: bevestigde sites worden bij de eerstvolgende update toegevoegd aan de lijsten van Web Protection. Denk je dat een site ten onrechte op de lijst staat? Meld het bij de lijsten van HaGeZi of mail ons op info@tidymymac.com.

Benieuwd naar het verhaal achter deze controle en de rest van Tidy My Mac? Lees ons bericht op de NameOcean-blog.

Hoe je het resultaat leest

Gevaarlijk betekent dat de site op een van onze lijsten staat, of dat het adres zich duidelijk voordoet als een bedrijf dat het niet is. Log daar niet in, betaal niets en download niets. Verdacht en Enkele waarschuwingssignalen betekenen dat het adres kenmerken heeft die typisch zijn voor oplichting; zoek uit wie de site beheert voordat je erop vertrouwt. Geen rode vlaggen gevonden betekent dat niets van wat we hebben gecontroleerd een waarschuwingssignaal is, niet dat de site gegarandeerd veilig is: een oplichtingssite die vanochtend online kwam, staat misschien op nog geen enkele lijst.

Controleer een webwinkel voordat je koopt

1. Zoek de naam van de webwinkel op met het woord “oplichting” of “reviews” en lees wat anderen erover zeggen op sites die de winkel niet zelf beheert.
2. Zoek in de juridische informatie of voorwaarden van de winkel naar een echt adres, een telefoonnummer en een bedrijfsnaam, en controleer of die bestaan.
3. Wees op je hoede bij prijzen die veel lager zijn dan overal elders, aftelklokken en betaling alleen via bankoverschrijving, cadeaubon of crypto.
4. Betaal met een creditcard of een dienst met kopersbescherming, zodat je je geld terug kunt krijgen.

Als je al iets hebt ingevuld

Wijzig het wachtwoord dat je hebt getypt op de echte site en overal waar je hetzelfde gebruikt. Als je kaartgegevens hebt gegeven, bel dan je bank en blokkeer de kaart. Als je iets hebt gedownload, open het dan niet en scan je Mac. In onze gids controleren of je Mac is gehackt staat elke stap beschreven.