In dit tijdperk van digitale transformatie is weten hoe u een valse website herkent niet alleen handig, maar zelfs een absolute noodzaak wanneer u zichzelf online wilt beschermen. Door te weten hoe u een valse website herkent, beschermt u uw persoonlijke en zakelijke identiteit, uw financiële gegevens en de logins voor e-mail en sociale media.
Het aantal corona-scams en identiteitsdiefstallen stijgt. De waarschuwt al voor fraude met betrekking tot het coronavirus, die plaatsvindt via telefoongesprekken, appjes, berichten op sociale media en op websites. Ook tijdens de overgang naar het nieuwe normaal vinden dit soort activiteiten plaats, en waarschijnlijk zullen het er alleen maar méér worden. Als u weet hoe u kunt controleren of een website authentiek is, kunt u zich nu en in de toekomst beschermen tegen scams via valse websites.
Een van de belangrijkste indicaties dat een website vals is, is een verkeerd gespelde URL. Oplichters veranderen bijvoorbeeld de naam enigszins, in bijvoorbeeld amaz0n.com, of wijzigen de domeinextensie van bijvoorbeeld amazon.com in amazon.org.
Een websitezegel geeft aan dat de site authentiek is. Meestal kunt u op een zegel klikken om meer informatie weer te geven over de website en hoe die is geverifieerd. Als er niks gebeurt wanneer u op een zegel klikt, is het waarschijnlijk een illegale kopie.
Ìý
Het hangslot op een website geeft aan dat de site is beveiligd met een TLS/SSL-certificaat dat gebruikersgegevens versleutelt. Het hangslot bevindt zich links in de adresbalk. Er zijn drie typen TLS-certificaten waarbij een hangslot wordt weergegeven: Domain Validation, Organization Validation en Extended Validation.
Wanneer een website geen hangslot heeft, wordt in de meeste browsers een waarschuwing weergegeven dat de site 'niet veilig' is. In het verleden was het voldoende om te kijken of er een hangslot werd weergegeven, maar nu er steeds meer online oplichting plaatsvindt, is het verstandig om verder te kijken om een website te verifiëren.
Ìý
Het hangslot geeft aan dat de informatie op de website is versleuteld en door browsers als veilig wordt beschouwd. Helaas betekent dit tegenwoordig niet dat een veilige site een goede website is om iets te kopen of om informatie mee te delen. Het feit dat een website een hangslot heeft, betekent niet dat het geen valse website is. Uit onderzoek blijkt dat tegenwoordig op .
Oplichters gebruiken meestal DV-certificaten, eenvoudige TLS-certificaten die door sommige certificeringsinstanties gratis worden uitgegeven. Daarmee hoeven ze alleen maar aan te tonen dat ze eigenaar zijn van de site om een hangslot te kunnen weergeven. Met DV-certificaten hoeven ze niet aan te tonen dat hun bedrijf legitiem is. Soms gebruiken oplichters ook een OV- of EV-certificaat, maar die zijn moeilijker te verkrijgen omdat ze een vermelding in het handelsregister vereisen, er met een geldige creditcard moet worden betaald en er vragen van de certificeringsinstantie moeten worden beantwoord. Dat weerhoudt criminelen er meestal van om deze certificaten te kiezen.
Valse websites met een TLS-certificaat worden meestal opgespoord, maar kunnen tot die tijd wel degelijk schade aanrichten.
Kijk verder dan het hangslot door erop te klikken en meer informatie weer te geven. Voor het hoogste niveau van authenticatie wordt 'Uitgegeven aan: [bedrijfsnaam]' weergegeven onder 'Certificaat (Geldig)'. Helaas werkt deze functionaliteit momenteel uitsluitend in de browser op een computer. Maar ongeacht of u uw browser op een mobiel apparaat of computer gebruikt, blijft het uitgangspunt hetzelfde: kijk verder dan alleen het hangslot om te controleren of de site veilig is.
Als u twijfelt, gebruik dan een websitechecker om te controleren of de site veilig is. Door zo'n controle weet u of de site kwetsbaarheden heeft, of er encryptie wordt gebruikt en welke mate van verificatie er wordt toegepast.
Naast het zoeken naar een hangslot en websitezegel en het controleren van de URL met een websitechecker, zijn er nog meer zaken die de betrouwbaarheid van een site kunnen aantonen:
In het algemeen geldt: iets wat te mooi lijkt om waar te zijn, is het meestal ook.
Als u zich op een valse website bevindt, deel dan nooit enige vertrouwelijke informatie zoals financiële gegevens, een loginnaam of wachtwoord, verificatiecodes, logingegevens van Facebook of zelfs maar uw naam en contactgegevens. Vul bij twijfel niets in. Klik ook nooit op links in e-mails van onbekenden, online berichten of rechtstreekse berichten via sociale media. Wanneer u weet of een website vals is of niet, weet u ook of u wel of niet iets moet kopen op een site.
Meld een valse website bij en verlaat de site onmiddellijk.