Controleer de website

Controleer de website

Valse websites hebben steeds vaker een URL (internetadres) dat heel betrouwbaar lijkt. Hoe kunt u toch zien of een URL vals is? Wij leggen het hieronder uitgebreid uit. Maar u kunt ook een link plakken in een van de vakken hieronder om het te checken.

Wilt u iets kopen of verkopen via een handelswebsite of webwinkel? Controleer dan eerst hieronder of de politie meldingen heeft gekregen over deze (ver)koper. U kunt bankrekeningnummers, e-mailadressen, telefoonnummers en internetadressen checken:

Zijn er meldingen gedaan? Doe dan geen zaken met deze koper of verkoper. Maar let op: als er geen melding is, betekent dat niet dat u geen risico loopt. Het kan zijn dat de (ver)koper nog niet bekend is bij de politie. Of dat er zo weinig meldingen zijn, dat de politie nog niet denkt aan oplichting. Blijf dus altijd goed opletten en gebruik uw gezonde verstand. Lijkt iets te mooi om waar te zijn? Dan is dat meestal ook zo.

Of controleer een webshop via Veiliginternetten.nl

Zelf herkennen:

Slotje

Ooit hadden onbetrouwbare websites geen groen slotje of URL die begon met https. Maar dat is veranderd. Ook valse websites hebben een beveiligde verbinding en zien er betrouwbaar uit.

Toch is het nog steeds mogelijk om een valse URL te ontdekken. Hoe kunt u dat het beste doen? Dat leggen we uit met een voorbeeld:

Voorbeeld 1: https://www.example.nl

Dit adres bestaat uit drie onderdelen:

http:// of https://

www.

example.nl

Een deel van de naam van de website is .nl. Dit noemen we het top-level domein. Dit kan ook .com, .org of .be zijn.

Helaas zijn sommige URL’s niet zo duidelijk. Daar maken oplichters misbruik van. Via valse e-mails of berichten op WhatsApp kunnen zij de volgende link verspreiden:

Voorbeeld 2: https://www.belastingdienst.nl.example.nl/www.bankvanu.nl/inloggen.html

Dit adres bestaat uit vijf onderdelen:

http:// of https://

www.belastingdienst.nl

example.nl

www.bankvanu.nl/

inloggen.html

Als u snel kijkt naar het adres in voorbeeld 2, denkt u dat u naar www.belastingdienst.nl gaat: een betrouwbare website. Maar de echte domeinnaam is hier: example.nl. En dat heeft u niet direct in de gaten. Oplichters maken URL’s dus expres onduidelijk, door er een bekende domeinnaam tussen te zetten.

Kijk daarom eerst naar alles tussen https:// en de eerste / in het adres. In dit voorbeeld is dat: www.belastingdienst.nl.example.nl. Het is belangrijk om te weten dat het echte domein altijd achteraan staat. Het helpt dus om zo’n adres van achteren naar voren te lezen. Wie dat doet, ziet dat het echte domein example.nl is. Wat ervoor staat, is een subdomein: www.belastingdienst.nl. Staat er geen / in de URL? Dan kunt u helemaal achteraan beginnen met lezen.

Betrouwbare bedrijven zoals banken gebruiken soms ook subdomeinen. Zoals eerder vermeld, gebruiken banken URL’s zoals: bankieren.bankvanu.nl of mijn.bankvanu.nl.

Uit voorbeeld 2 blijkt dat criminelen ook een map op de website kunnen gebruiken om mensen te misleiden. Deze map geven zij de naam van een bestaand bedrijf, bijvoorbeeld de naam van uw bank. Dat geldt ook voor de naam van een bestand op de website. In dit geval is dat inloggen.html. Hierdoor denkt een snelle of slordige lezer al gauw dat hij via deze link kan inloggen op zijn internetbankieren. En dat is precies wat een oplichter graag wil.

Tips op een rij

Het is dus niet altijd zo makkelijk om een URL goed te lezen. De volgende drie tips kunnen u hierbij helpen:

Kijk niet alleen naar het eerste stukje van een URL. Beter is het om te kijken naar het stuk tussen https:// en de eerste / die u ziet.

Lees dat deel van achteren naar voren. Dat weet u wat het hoofddomein is. Staat er geen / in de URL? Dan kunt u helemaal achteraan beginnen met lezen. U kunt dan zien of u op de website bent waar u wilde zijn.

Soms lijkt een subdomein op een bekend webadres. Trap niet in deze truc! Het subdomein komt u bekend voor. Maar het heeft misschien niks te maken met het echte domein waar u bent (denk aan voorbeeld 2). Kortgeleden waarschuwden we voor een valse website die van de Belastingdienst leek te zijn. De oplichters gebruikten toen deze URL:

http://www.belastingdienst.nl.35162844.idealbetaling.pw

Dat lijkt de website te zijn van de Belastingdienst. Maar nu weet u dat het echte domein idealbetaling.pw is.

U kunt ook een link plakken in onderstaand veld: