Linkcheck

Waar dit naar kijkt

Phishinglinks zijn gemaakt om er op het eerste gezicht betrouwbaar uit te zien. Deze tool haalt het adres uit elkaar zoals je browser dat doet, en wijst de trucs aan die het meest worden gebruikt:

• Het echte domein. In postnl.nl.pakket-status.xyz is het domein pakket-status.xyz. Alles links daarvan kan de eigenaar van dat domein vrij kiezen.
• Merknamen op de verkeerde plek, zoals de naam van een bank in een subdomein of pad van andermans domein.
• Domeinen die erop lijken, met een verwisselde of extra letter, of een cijfer in plaats van een letter: paypa1.com, rabobanc.nl.
• Tekens uit andere alfabetten. Een Cyrillische а ziet er hetzelfde uit als een Latijnse a, maar leidt naar een ander domein.
• Verborgen bestemmingen: linkverkorters, een @ in het adres, of een ander adres in de parameters.
• Kale IP-adressen, ongebruikelijke poorten en onversleuteld http.

Wat de tool niet kan zien

De tool bezoekt de link nooit. Hij ziet dus niet wat de pagina doet, en raadpleegt geen blokkeerlijst. Een link zonder waarschuwingssignalen kan nog steeds kwaadaardig zijn, bijvoorbeeld op een gehackte maar verder bonafide website. Lees een schoon resultaat als “niets opvallends”, niet als “veilig”.

Bij twijfel

Klik niet. Ga zelf naar de website door het adres in te typen dat je kent, of gebruik de app. Banken en de overheid vragen je nooit om in te loggen via een link in een mail of sms.