Este site é um golpe? Verifique qualquer site de graça

O que o verificador analisa

• Nossas listas de golpes e phishing. As mesmas listas que a Web Protection usa para bloquear sites no seu Mac: centenas de milhares de domínios conhecidos de phishing, malware e lojas falsas, atualizados a cada quatro horas.
• A idade do domínio. Perguntamos ao registro quando o nome foi registrado. A maioria das lojas de golpe e páginas de phishing tem dias ou semanas de vida; o site de um banco tem décadas.
• Nomes de marcas emprestados. apple-id-verify.top, paypa1.com e аpple.com escrito com um “а” cirílico tentam todos se passar por outra pessoa. Comparamos o endereço com as marcas que o phishing mais copia.
• Outros sinais de alerta. Encurtadores de link que escondem o endereço real, hospedagens gratuitas de páginas, um endereço IP puro, terminações baratas preferidas por golpistas, um @ no link e nomes que não apontam para nenhum servidor.

Como decidimos que um site é golpe

As listas vêm do nosso próprio projeto de código aberto, Yuix-Networks/blocklists no GitHub, que mantemos atualizado. É o mesmo código que alimenta o Web Protection no Tidy My Mac. A cada quatro horas ele baixa as listas, verifica e publica, e qualquer pessoa pode ver quais fontes ele usa e como.

• Phishing, malware e fraude: os Threat Intelligence Feeds do HaGeZi, que reúnem dezenas de fontes públicas sobre páginas de phishing, malware, servidores de comando e controle e cryptojacking. Mais de 350.000 domínios.
• Lojas falsas e golpes: a lista Fake do HaGeZi, com lojas falsas, golpes de investimento e de cripto, falso suporte técnico e sites de streaming falsos. Quase 19.000 domínios.
• Um domínio da lista cobre todos os seus subdomínios. Se uma fonte falha ou encolhe de repente para menos da metade, a última cópia boa é mantida, então um download com problema nunca desliga a proteção.

Um site que não está em nenhuma lista ainda pode receber um alerta. Cada sinal tem um peso: os mais fortes são o nome de uma marca famosa, ou uma imitação dele, em um domínio que não pertence à marca, e um domínio registrado nos últimos 30 dias. Terminações baratas, encurtadores de links, hospedagens de páginas gratuitas e nomes longos com hifens pesam menos. Um domínio registrado há cinco anos ou mais, ou o domínio próprio de uma empresa conhecida, conta a favor do site. Um site das nossas listas é sempre Perigoso, assim como um com vários sinais fortes.

Encontrou um site prejudicial que ainda não está sinalizado? Denuncie aqui: os sites confirmados são adicionados às listas do Web Protection na próxima atualização. Acha que um site está na lista por engano? Avise as listas do HaGeZi ou escreva para info@tidymymac.com.

Quer saber a história por trás deste verificador e do resto do Tidy My Mac? Leia nosso post no blog da NameOcean.

Como interpretar o resultado

Perigoso significa que o site está em uma das nossas listas, ou que o endereço claramente finge ser uma empresa que não é. Não entre na conta, não pague nem baixe nada ali. Suspeito e Alguns sinais de alerta significam que o endereço tem características típicas de golpes; descubra quem administra o site antes de confiar nele. Nenhum sinal de alerta encontrado significa que nada do que verificamos é um sinal de alerta, não que o site seja garantidamente seguro: um golpe que entrou no ar hoje de manhã pode ainda não estar em nenhuma lista.

Verifique uma loja antes de comprar

1. Pesquise o nome da loja junto com a palavra “golpe” ou “reclamações” e leia o que outras pessoas dizem em sites que a loja não controla.
2. Procure um endereço real, um telefone e o nome de uma empresa nos termos ou no aviso legal da loja, e confira se existem.
3. Desconfie de preços muito abaixo dos de todo lugar, contagens regressivas e pagamento somente por transferência bancária, cartão-presente ou criptomoeda.
4. Pague com cartão de crédito ou com um serviço com proteção ao comprador, para poder recuperar seu dinheiro.

Se você já informou alguma coisa

Troque a senha que você digitou no site verdadeiro, e em todo lugar em que usa a mesma. Se informou dados do cartão, ligue para o seu banco e bloqueie o cartão. Se baixou algo, não abra e faça uma verificação no seu Mac. Nosso guia para verificar se o seu Mac foi invadido mostra cada passo.