Controleer of het veilig is om te klikken

Om te controleren of een website veilig is, laat u de URL eerst controleren door een scanner zoals de Avast-linkchecker. Controleer de adresbalk altijd handmatig op HTTPS-versleuteling en controleer het domein zorgvuldig op "typosquatting" (zoals goog1e.com in plaats van google.com).

Legitieme sites herkent u aan duidelijke contactgegevens en een privacybeleid. Ziet u echter opdringerige afteltimers, amateuristisch taalgebruik of "onrealistisch voordelige" prijzen? Dan moeten er alarmbellen afgaan. Als u twijfelt, typt u de sitenaam gewoon samen met het woord "scam" of "phishing" op onafhankelijke reviewplatforms. Meestal weet u dan direct waar u aan toe bent. Avast One helpt u ook veilig online te blijven.

Wees alert op tekenen van social engineering, zoals gebroken links, logo's met een lage resolutie en grove spel- of grammaticafouten, die veel voorkomen bij scamoperaties uit het buitenland. Een beveiligde verbinding wordt aangegeven door HTTPS, maar versleuteling beschermt alleen het gegevenspad, niet de intentie van de site-eigenaar.

Wees extra waakzaam voor socialengineeringtactieken, zoals afteltimers die kunstmatige urgentie creëren, of opdringerige pop-ups die om gevoelige gegevens vragen, zoals uw bankgegevens, voor een "tijdelijk beschikbare prijs". U kunt ook een oplichtingsdetectortool gebruiken om een website te controleren.

Gebruik eerst een speciale veiligheidscontroletool voor links (zoals Google Transparency Report of de Avast-linkchecker) om de URL te scannen op verborgen malware of phishing voordat u klikt. Controleer op de site de adresbalk in uw browser. Ga na of de verbinding is beveiligd met HTTPS (zoek naar het hangslotpictogram) en klik op het hangslot om het SSL-certificaat te bekijken. Is het certificaat verlopen of uitgegeven aan een volledig ander bedrijf, verlaat de site dan onmiddellijk.

Voer vervolgens een "transparantiecontrole" uit door te zoeken naar een fysiek kantooradres en een geverifieerd telefoonnummer. Scammers laten zelden een traceerbaar spoor achter. Controleer de reputatie van de site op onafhankelijke platforms zoals Trustpilot of het Better Business Bureau als u in de VS of Canada woont. Wees alert op "onrealistisch lage" prijzen en verdachte "urgente" pop-ups en malvertising die u onder druk zetten om gevoelige gegevens te delen.

Let tot slot ook op typosquatting: subtiele spelfouten in de URL, zoals amozon.com in plaats van amazon.com. Dit is een klassiek kenmerk van een gekloonde site die is ontworpen om uw inloggegevens te stelen.

Om te controleren of een website is gerapporteerd voor fraude, kunt u een combinatie van technische scanners en communitygestuurde reviewplatforms gebruiken. Begin door de URL in een linkchecker van een gerenommeerd bedrijf zoals Avast te plakken. Deze tools verzamelen rapporten van tientallen beveiligingsengines om actieve waarschuwingen over actieve phishing, malware en misleidende sites te identificeren.

Voor meldingen van consumentenfraude en "scams" kunt u het domein opzoeken op Trustpilot of het Better Business Bureau (in de VS en Canada) om te zien of andere gebruikers het bedrijf hebben gerapporteerd wegens niet-levering of identiteitsdiefstal.

Raadpleeg ook de Whois-database om te zien of de site zeer recent is aangemaakt (een veelvoorkomend kenmerk van frauduleuze domeinen). U kunt ook de FCA Warning List (in het VK) of de FTC (in de VS) raadplegen om te controleren of de site officieel op de blokkeerlijst van financiële toezichthouders staat. Als u een slechte site tegenkomt, kunt u deze blokkeren in Chrome.

Gratis online veiligheidscontroletools voor websites van partijen zoals Avast en Norton zijn betrouwbaar en veilig. Ze zijn eenvoudig en snel te gebruiken. Kopieer en plak de URL in een gratis linkchecker om te zien of deze is opgenomen in dreigingsdatabases. U kunt ook Google Safe Browsing raadplegen en verdachte sites melden bij de autoriteiten.

Bij online winkelen blijft de creditcard de beste keuze voor veiligheid dankzij robuuste wettelijke kaders, waardoor u betalingen of "factuurfouten" meestal kunt betwisten. Betaalpassen daarentegen halen geld rechtstreeks van uw betaalrekening. Ze bieden wel bescherming, maar het terugvorderingsproces kan langer duren en u hebt het geld niet op uw rekening terwijl de bank onderzoek doet."

Gebruik daarnaast digitale portemonnees (Apple Pay, Google Pay, PayPal) en virtuele kaartnummers. Deze services sturen een eenmalige versleutelde code naar de verkoper in plaats van uw werkelijke 16-cijferige kaartnummer. Zo blijft u beschermd: mocht de website later ooit te kampen hebben met een gegevensinbreuk, dan krijgen de hackers alleen een waardeloos, verlopen token in plaats van uw permanente financiële gegevens. Deze stappen werken goed om de impact van gegevensinbreuken bij verkopers te beperken. Wees ten slotte ook op uw hoede voor smishing, waarbij u wordt misleid om deze beveiligingen te omzeilen en uw gegevens rechtstreeks af te staan.

De muisaanwijzer op een link plaatsen is een van de effectiefste lowtechmanieren om een phishingpoging te ontmaskeren voordat het zover komt. Door de muisaanwijzer op een hyperlink of knop te plaatsen zonder te klikken, toont uw browser de werkelijke doel-URL linksonder in het venster. Ziet u in de pop-up een reeks willekeurige tekens of een domein dat de merknaam licht verkeerd spelt (zoals micros0ft.com in plaats van microsoft.com), dan maakt de site vrijwel zeker gebruik van domeinspoofing om uw inloggegevens te stelen.

Verkorte URL's vormen een uniek risico, omdat ze de uiteindelijke bestemming opzettelijk verbergen. Hierdoor is het onmogelijk om de link te "lezen" door de muisaanwijzer erop te plaatsen. Gebruik voor deze of andere links die verdacht lijken een URL-expander of een linkveiligheidscontroletool van Avast of het Google Transparency Report. Deze tools fungeren als digitaal "beschermingsschild" en bezoeken de site namens u om te scannen op malware, phishingscripts en verdachte omleidingen, voordat u uw eigen browser blootstelt aan de dreiging. Deze aanvullende bron kan nuttig zijn als u ook wilt leren hoe u nepapps herkent.

Nee, HTTPS (Hypertext Transfer Protocol Secure) garandeert niet dat een website betrouwbaar of legitiem is. Het garandeert alleen dat de "verbinding" tussen uw browser en de server versleuteld is. Dit voorkomt dat derden "uw gegevens afluisteren", maar garandeert niet dat de persoon aan de andere kant het goed met u voorheeft.

De meeste moderne phishing- en scamsites gebruiken tegenwoordig HTTPS en tonen het hangslotpictogram om een vals gevoel van vertrouwen te creëren. Een site kan perfect versleuteld zijn en tegelijkertijd een frauduleuze kloon zijn die is ontworpen om uw creditcardgegevens te stelen. Om een site echt te verifiëren, moet u verder kijken dan het hangslot en controleren op "typosquatted" URL's (zoals g00gle.com), geverifieerde contactgegevens en een langdurige domeinreputatie. U hebt ook nog steeds een betrouwbare antivirustool nodig, zoals Avast One.

Waarschuwingen voor "onveilige sites" in uw browser fungeren als digitaal alarmsysteem, dat u meteen laat weten wanneer een website als gevaarlijk of technisch onveilig is aangemerkt. De ernstigste is de waarschuwing met een "rood scherm" (aangeduid als "Misleidende site" of "Gevaarlijke site"), die wordt geactiveerd door services zoals Google Safe Browsing of Microsoft SmartScreen. Dit betekent dat de site actief is aangemerkt als host van malware, phishingscripts die zijn ontworpen om wachtwoorden te stelen, of valstrikken die gebruikmaken van social engineering. Deze waarschuwingen zijn nog geavanceerder geworden en markeren vaak "door AI ontworpen" phishingpagina's of schadelijke browserextensies die uw sessie proberen over te nemen.

Als u de melding "Niet beveiligd" of "Uw verbinding is niet privé" ziet, betekent dit dat de site gebruikmaakt van verouderd HTTP in plaats van versleuteld HTTPS, of dat het beveiligingscertificaat verlopen of ongeldig is. Browsers zoals Chrome en Safari zijn overgestapt op een "HTTPS-First"-standaard, waarbij zelfs eenvoudige openbare HTTP-sites een omzeilbare waarschuwing activeren. Dit betekent niet altijd dat de site "kwaadaardig" is, maar wel dat alles wat u invoert, zoals uw inloggegevens of creditcardnummer, gemakkelijk kan worden onderschept door hackers op hetzelfde netwerk.

Als u informatie hebt ingevoerd op een scamsite, verbreek dan de verbinding tussen de aanvaller en uw accounts. Wijzig onmiddellijk het wachtwoord op de legitieme versie van die website. Als u dat wachtwoord ook elders gebruikt, met name voor uw e-mail of internetbankieren, werk dan ook die accounts bij. Schakel tweeledige authenticatie onmiddellijk in.

Als u financiële gegevens hebt gedeeld, zoals een creditcardnummer of verificatiecode, gebruik dan uw bank-app om de pas te blokkeren. Neem contact op met de fraudeafdeling van uw bank om de inbreuk te melden en een nieuwe pas aan te vragen.

Als u zeer gevoelige gegevens hebt gedeeld, zoals een fiscaal nummer of thuisadres, vraag dan een kredietblokkering aan bij de grote kredietbureaus om te voorkomen dat scammers nieuwe accounts op uw naam openen. Voer daarnaast een uitgebreide malwarescan op uw apparaat uit met een vertrouwde gratis antivirustool om te controleren of er niet stilletjes keyloggers of trackingscripts zijn geïnstalleerd terwijl u op de site was.

Houd uw inbox en afschriften de komende weken goed in de gaten, want uw gegevens kunnen worden verkocht aan andere scammers, wat kan leiden tot een toename van gerichte phishingpogingen.

Klik nooit zomaar door: vertrouw geen enkele link op voorhand. Plaats altijd eerst de muisaanwijzer op URL's om hun werkelijke bestemming te zien en gebruik een sandbox-linkchecker om verdachte adressen te scannen voordat u erop klikt. U kunt uzelf ook beschermen met een hulpprogramma voor virusverwijdering zoals Avast One.

Overweeg bij het instellen van inloggegevens voor een site om phishingresistente meervoudige verificatie (MFA) te implementeren, zoals FIDO2-hardwaresleutels of biometrische passkeys (FaceID/TouchID). In tegenstelling tot traditionele sms-codes, die kunnen worden onderschept of misbruikt, verifiëren deze fysieke en biometrische inloggegevens alleen bij het echte, geregistreerde domein.