Zo controleer je of een link veilig is voordat je klikt

Wil je controleren of een link veilig is voordat je erop klikt? Bekijk dan de echte URL erachter, lees het domein van rechts naar links, klap de link uit als die is ingekort en haal alles wat twijfelachtig is door een gratis scanner zoals Google Safe Browsing of VirusTotal. Eén onvoorzichtige klik op een slechte link kan je op een nepwinkel, een phishingpagina of een ongewenste download doen belanden. Het goede nieuws: bijna elke gevaarlijke link verraadt zichzelf al voordat je klikt, als je weet waar je moet kijken. Hier is een praktische routine die je in minder dan een minuut kunt doorlopen.

Stap 1: Bekijk eerst de echte URL

Beoordeel een link nooit op de klikbare tekst. De woorden op het scherm kunnen van alles zeggen; het gaat om het adres erachter.

• Op een computer: beweeg je muis over de link zonder te klikken. De echte bestemming verschijnt linksonder in je browser of in een kleine tooltip.
• Op een telefoon: houd de link ingedrukt. Er verschijnt een voorbeeld van de volledige URL, meestal met opties om die te kopiëren. Kopieer de link in plaats van hem te openen.
• In e-mail: beweeg je muis erover zoals hierboven en controleer ook het echte adres van de afzender, niet alleen de weergavenaam. Een bericht ondertekend met "Je bank" dat vanaf een willekeurig webmailadres is verstuurd, zegt al genoeg.

Stap 2: Lees het domein op de juiste manier

Oplichters rekenen erop dat mensen URL's van links naar rechts lezen en te vroeg stoppen. Lees in plaats daarvan het domein (het deel vlak vóór de eerste enkele schuine streep) van rechts naar links.

Bij paypal.com.secure-login.info is de echte site secure-login.info. "Paypal.com" is slechts een subdomeinlabel dat iedereen kan aanmaken. Het echte domein bestaat altijd uit de laatste twee delen vóór de eerste "/": paypal.com, amazon.co.uk, temu.com.

Trucs met lookalike-domeinen om op te letten

• Verwisselde of extra letters: arnazon, tem-u, paypa1 (met het cijfer één). Zoom in als het lettertype letters moeilijk van elkaar te onderscheiden maakt.
• Toegevoegde woorden: amazon-support.com of temu-outlet.shop zijn niet Amazon of Temu. Grote merken verkopen vanaf hun hoofddomein, niet vanaf afgeleide domeinen met koppeltekens. Als een link beweert van een bekende winkel te zijn, vergelijk hem dan met het officiële domein dat op de reviewpagina van die winkel staat. Zo toont de Temu-review van HasTrust het echte adres.
• Vreemde extensies: een bekend merk met een onbekende extensie zoals .top, .icu of .buzz verdient extra argwaan, vooral in combinatie met een enorme korting.

Stap 3: Klap verkorte links uit

Korte links (bit.ly, tinyurl, t.co en vergelijkbare) verbergen de bestemming volledig. Daarom gebruiken oplichters ze graag in sms'jes en berichten op sociale media. Plak de korte link vóór het klikken in een URL-expander zoals CheckShortURL, of zet bij de meeste bit.ly-links een "+" aan het eind om een voorbeeldpagina te zien. Zodra je de echte bestemming ziet, doorloop je stap 1 en 2.

Stap 4: Vertrouw niet alleen op het hangslotje

Het hangslotpictogram (HTTPS) betekent alleen dat de verbinding versleuteld is; het zegt niets over wie er aan de andere kant zit. De meeste nepwinkels en phishingpagina's hebben ook een hangslotje. Zie een ontbrekend hangslotje als een waarschuwingssignaal, maar zie de aanwezigheid ervan nooit als bewijs van veiligheid.

Stap 5: Test de link met gratis tools

Komt een link door de visuele controle maar twijfel je nog steeds? Laat dan een scanner er voor je naar kijken:

1. Google Safe Browsing: zoek naar "Google transparency report site status" en plak daar de URL om te zien of Google deze heeft gemarkeerd.
2. VirusTotal: plak de URL en tientallen beveiligingsengines controleren hem tegelijk.
3. HasTrust: kwam de link in een verdacht bericht? Plak dan het hele bericht in de scamchecker, die de link en de tekst samen beoordeelt. Leidt de link naar een webwinkel, dan kun je de winkel opzoeken op HasTrust om de vertrouwenssignalen te zien en te lezen wat andere kopers melden.

Stap 6: Bij twijfel, ga rechtstreeks

De meest betrouwbare gewoonte: klik helemaal niet op links in onverwachte e-mails of sms'jes. Als "je bank", "het postbedrijf" of "je favoriete winkel" zegt dat er een probleem is met je account of een pakket, sluit dan het bericht en typ zelf het officiële websiteadres in je browser, of open de app van het bedrijf. Als de melding echt is, staat die daar ook voor je klaar. Kun je hem niet vinden, bel dan het nummer dat op je pas of op eerdere officiële correspondentie staat, nooit het nummer in het bericht.

Zo zie je of een website of link veilig (en betrouwbaar) is

Om te zien of een website of link veilig is, controleer je waar die echt naartoe gaat en vervolgens of beveiligingsscanners of andere mensen hem hebben gemarkeerd. Beweeg je muis erover of houd hem ingedrukt om het echte adres te zien, lees het domein van rechts naar links en klap eerst eventuele korte links uit.

Plak het adres daarna in Google Safe Browsing of VirusTotal, zoals beschreven in stap 5. Een schone uitslag is geruststellend, maar betekent alleen dat nog niemand de site heeft gemarkeerd. Gloednieuwe scampagina's komen vaak door deze controles heen.

"Veilig om te openen" en "betrouwbaar om bij te kopen" zijn niet hetzelfde. Een pagina kan vrij zijn van malware en toch een winkel zijn die betalingen aanneemt en nooit levert. Leidt de link naar een winkel, doorloop dan de controles in het volgende gedeelte voordat je betaalt.

Zo controleer je of een website betrouwbaar is

Om te controleren of een website betrouwbaar is, verifieer je drie dingen voordat je betaalt: het echte domein (stap 1 en 2 hierboven), een echte manier om het bedrijf te bereiken en wat andere mensen erover zeggen. Een legitieme winkel maakt het makkelijk om te achterhalen wie erachter zit; een dubieuze winkel maakt het moeilijk.

• Contactgegevens: zoek naar een echte bedrijfsnaam, een fysiek adres en een werkend e-mailadres of telefoonnummer. Een contactpagina met alleen een webformulier, of helemaal niets, is een slecht teken.
• Prijzen en druk: kortingen ver onder die van alle andere winkels, afteltimers en "nog maar 2 op voorraad" bij elk product zijn klassieke druktactieken die bedoeld zijn om je van controleren af te houden.
• Meningen van buitenaf: zoek op de naam van de site samen met het woord "reviews" en zoek de winkel op HasTrust op om de vertrouwenssignalen te zien en te lezen wat andere kopers melden.
• Betaalmogelijkheden: kies bij voorkeur winkels die betaalmethoden met kopersbescherming aanbieden. Een winkel die alleen bankoverschrijvingen, cadeaukaarten of crypto accepteert, laat je geen enkele manier om je geld terug te krijgen.

Heb je een link in plaats van een site, dan geldt dezelfde routine: klap hem uit als hij is ingekort, lees het domein van rechts naar links, scan hem met de tools uit stap 5 en beoordeel pas daarna de winkel erachter.

Een specifieke winkel controleren: is een site als mangoly.shop betrouwbaar, en waar vind je de reviews?

De snelste manier om een specifieke winkel te controleren, of het nu mangoly.shop is of een andere naam die je net bent tegengekomen, is het exacte domein opzoeken op HasTrust en lezen wat andere kopers hebben gemeld, naast de controles hierboven. Geen enkel signaal bewijst op zichzelf dat een winkel eerlijk of oneerlijk is, dus weeg er meerdere tegen elkaar af.

• Lees het hele domein: onbekende namen met extensies zoals .shop verdienen de volledige lezing van rechts naar links uit stap 2, vooral in combinatie met forse kortingen.
• Zoek naar de basis: contactgegevens, een retourbeleid met een echt adres en productfoto's die niet duidelijk van andere sites zijn gekopieerd.
• Zoek op meer dan één plek naar reviews: een winkel zonder enige onafhankelijke review is niet automatisch oplichting, maar het betekent wel dat je zonder vangnet winkelt. Handel daar dan ook naar.

Gebruik bij het zoeken naar reviews het exacte domein, niet alleen de naam van de winkel. Namen die op elkaar lijken kunnen bij totaal verschillende winkels horen, dus zorg dat de reviews die je leest over het adres gaan waar je daadwerkelijk op zit.

Zo controleer je of een e-mailadres oplichting is

Om een e-mailadres te controleren, lees je het deel na de @ precies zoals een linkdomein: van rechts naar links, waarbij je alles vóór de @ negeert. De naam vóór de @ kan van alles zijn ("support", "billing", een geloofwaardige naam van een medewerker), dus alleen het domein vertelt je waar de mail echt vandaan kan komen.

• Vergelijk het domein met het bedrijf: echte bedrijven mailen vanaf hun eigen domein. Een bericht dat beweert van een bekend merk te komen maar is verstuurd vanaf gratis webmail of een ongerelateerd domein, is een sterk signaal dat er iets niet klopt.
• Zoek op het exacte adres: zet het volledige adres tussen aanhalingstekens in een zoekmachine en kijk of anderen het hebben gemeld. Geen resultaten betekent niet dat het veilig is: nieuwe adressen aanmaken kost oplichters niets.
• Test het hele bericht: plak de volledige e-mail, inclusief links, in de scamchecker, die de afzender, de links en de tekst samen beoordeelt.

Houd er rekening mee dat afzenderadressen ook vervalst kunnen worden, dus zelfs een correct ogend domein is geen garantie. Vraagt het bericht om geld, wachtwoorden of persoonlijke gegevens, pas dan stap 6 toe: neem contact op met het bedrijf via de officiële website of app, nooit door te antwoorden.

Al geklikt? Doe dit nu

• Vul niets in. Alleen een pagina openen is meestal niet genoeg om je schade te berokkenen; een wachtwoord of kaartnummer intypen wel. Sluit het tabblad.
• Heb je een wachtwoord ingevuld, wijzig het dan direct op de echte site en overal waar je het ook hebt gebruikt. Zet tweestapsverificatie aan.
• Heb je kaartgegevens ingevuld, neem dan meteen contact op met je bank of kaartuitgever en vraag hen de kaart te blokkeren en op afschrijvingen te letten.
• Heb je een bestand gedownload, verwijder het dan zonder het te openen en voer een volledige antivirusscan uit.
• Meld het: stuur phishingmails door naar de meldfunctie van je e-mailprovider en naar het bedrijf dat wordt nagebootst; meld scam-sms'jes bij het spammeldnummer van je provider als dat in jouw land bestaat.

Maak er een gewoonte van

Beweeg je muis over de link, lees het domein van rechts naar links, klap alles uit wat is ingekort en scan alles wat twijfelachtig is. Met die vier handelingen vang je het overgrote deel van de kwaadaardige links af. En voordat je koopt bij een winkel waar je via een link terecht bent gekomen, zelfs als die link in orde lijkt, neem dan even de tijd om de winkel zelf te controleren. Een schone URL kan namelijk nog steeds bij een winkel horen die nooit levert.