Zo controleer je of een link veilig is voordat je klikt

Wil je controleren of een link veilig is voordat je klikt? Bekijk dan de echte URL erachter, lees het domein van rechts naar links, klap de link uit als die verkort is en haal alles wat twijfelachtig is door een gratis scanner zoals Google Safe Browsing of VirusTotal. Eén onvoorzichtige klik op een verkeerde link kan je op een nepwinkel, een phishingpagina of een download die je nooit wilde laten belanden. Het goede nieuws: bijna elke gevaarlijke link verraadt zichzelf al voordat je klikt, als je weet waar je moet kijken. Hier is een praktische routine die je in minder dan een minuut kunt doorlopen.

Stap 1: Bekijk eerst de echte URL

Beoordeel een link nooit op de klikbare tekst. De woorden op het scherm kunnen van alles zeggen; waar het om gaat is het adres erachter.

• Op een computer: beweeg je muis over de link zonder te klikken. De echte bestemming verschijnt linksonder in je browser of in een kleine tooltip.
• Op een telefoon: houd de link ingedrukt. Er verschijnt een voorvertoning van de volledige URL, meestal met de optie om die te kopiëren. Kopieer de link in plaats van hem te openen.
• In e-mail: beweeg met je muis over de link zoals hierboven, en controleer ook het echte adres van de afzender, niet alleen de weergavenaam. Een bericht ondertekend met "Uw bank" dat vanaf een willekeurig webmailadres is verstuurd, zegt genoeg.

Stap 2: Lees het domein op de juiste manier

Oplichters rekenen erop dat mensen URL's van links naar rechts lezen en te vroeg stoppen. Lees in plaats daarvan het domein (het deel vlak vóór de eerste enkele schuine streep) van rechts naar links.

Bij paypal.com.secure-login.info is de echte site secure-login.info. "Paypal.com" is slechts een subdomeinlabel dat iedereen kan aanmaken. Het echte domein bestaat altijd uit de laatste twee delen vóór de eerste "/": paypal.com, amazon.co.uk, temu.com.

Trucs met lookalike-adressen om op te letten

• Verwisselde of extra letters: arnazon, tem-u, paypa1 (met het cijfer één). Zoom in als het lettertype letters moeilijk van elkaar te onderscheiden maakt.
• Toegevoegde woorden: amazon-support.com of temu-outlet.shop zijn niet van Amazon of Temu. Grote merken verkopen via hun hoofddomein, niet via afgeleide adressen met koppeltekens. Beweert een link van een bekende winkel te zijn, vergelijk hem dan met het officiële domein op de reviewpagina van die winkel. Zo toont de Temu-review van HasTrust het echte adres.
• Vreemde extensies: een bekend merk met een onbekende extensie zoals .top, .icu of .buzz verdient extra argwaan, zeker in combinatie met een enorme korting.

Stap 3: Klap verkorte links uit

Korte links (bit.ly, tinyurl, t.co en vergelijkbare) verbergen de bestemming volledig. Daarom gebruiken oplichters ze graag in sms'jes en berichten op sociale media. Plak de korte link vóór het klikken in een URL-expander zoals CheckShortURL, of zet bij de meeste bit.ly-links een "+" aan het eind om een voorvertoningspagina te zien. Zodra je de echte bestemming ziet, doorloop je stap 1 en 2.

Stap 4: Vertrouw niet alleen op het hangslotje

Het hangslotje (HTTPS) betekent alleen dat de verbinding versleuteld is; het zegt niets over wie er aan de andere kant zit. De meeste nepwinkels en phishingpagina's hebben ook een hangslotje. Zie een ontbrekend hangslotje als waarschuwingssignaal, maar zie de aanwezigheid ervan nooit als bewijs van veiligheid.

Stap 5: Test de link met gratis tools

Doorstaat een link de visuele controle maar twijfel je nog, laat dan een scanner er voor je naar kijken:

1. Google Safe Browsing: zoek op "Google transparency report site status" en plak daar de URL om te zien of Google de site heeft gemarkeerd.
2. VirusTotal: plak de URL en tientallen beveiligingsengines controleren hem tegelijk.
3. HasTrust: kwam de link binnen via een verdacht bericht, plak dan het hele bericht in de scamchecker; die beoordeelt de link en de tekst samen. Leidt de link naar een webwinkel, dan kun je de winkel opzoeken op HasTrust om de betrouwbaarheidssignalen te zien en wat andere shoppers melden.

Stap 6: Bij twijfel: ga rechtstreeks

De allerbetrouwbaarste gewoonte: klik helemaal niet op links in onverwachte e-mails of sms'jes. Meldt "je bank", "het postbedrijf" of "je favoriete winkel" dat er een probleem is met je account of een pakket, sluit dan het bericht en typ zelf het officiële webadres in je browser, of open de app van het bedrijf. Is de melding echt, dan staat die daar ook voor je klaar. Kun je hem niet vinden, bel dan het nummer op je pas of op eerdere officiële correspondentie, nooit het nummer in het bericht.

Zo zie je of een website of link veilig (en betrouwbaar) is

Om te zien of een website of link veilig is, controleer je waar die echt naartoe gaat en daarna of beveiligingsscanners of andere mensen hem hebben gemarkeerd. Beweeg je muis erover of houd de link ingedrukt om het echte adres te zien, lees het domein van rechts naar links en klap eventuele korte links eerst uit.

Plak het adres vervolgens in Google Safe Browsing of VirusTotal, zoals beschreven in stap 5. Een schoon resultaat is geruststellend, maar betekent alleen dat nog niemand de site heeft gemarkeerd. Gloednieuwe scampagina's komen vaak door deze controles heen.

"Veilig om te openen" en "betrouwbaar om bij te kopen" zijn niet hetzelfde. Een pagina kan vrij zijn van malware en toch een winkel zijn die betalingen aanneemt en nooit levert. Leidt de link naar een winkel, doorloop dan de controles in het volgende deel voordat je betaalt.

Ben je al op de site, dan werken dezelfde controles nog steeds. Kijk naar de adresbalk in plaats van naar de pagina zelf, lees het domein van rechts naar links en kopieer het adres naar een scanner voordat je inloggegevens of betaalgegevens invoert.

Zo controleer je of een website betrouwbaar is

Om te controleren of een website betrouwbaar is, verifieer je drie dingen voordat je betaalt: het echte domein (stap 1 en 2 hierboven), een echte manier om het bedrijf te bereiken, en wat andere mensen erover zeggen. Een legitieme winkel maakt het makkelijk om te achterhalen wie erachter zit; een dubieuze winkel maakt het moeilijk.

• Contactgegevens: zoek naar een echte bedrijfsnaam, een fysiek adres en een werkend e-mailadres of telefoonnummer. Een contactpagina met alleen een webformulier, of helemaal niets, is een slecht teken.
• Prijzen en druk: kortingen ver onder die van alle andere winkels, afteltimers en "nog maar 2 op voorraad" bij elk product zijn klassieke druktactieken die bedoeld zijn om je van controleren te weerhouden.
• Meningen van buitenaf: zoek op de naam van de site samen met het woord "reviews", en zoek de winkel op bij HasTrust om de betrouwbaarheidssignalen te zien en wat andere shoppers melden.
• Betaalmogelijkheden: kies bij voorkeur winkels die betaalmethoden met kopersbescherming aanbieden. Een winkel die alleen bankoverschrijvingen, cadeaukaarten of crypto accepteert, laat je geen enkele mogelijkheid om je geld terug te krijgen.

Heb je een link in plaats van een site, dan geldt dezelfde routine: klap hem uit als hij verkort is, lees het domein van rechts naar links, scan hem met de tools uit stap 5, en beoordeel pas daarna de winkel erachter.

Een specifieke winkel controleren: is een site als mangoly.shop betrouwbaar, en waar vind je reviews?

De snelste manier om een specifieke winkel te controleren, of het nu mangoly.shop is of een andere naam die je net tegenkwam, is het exacte domein opzoeken op HasTrust en lezen wat andere shoppers hebben gemeld, naast de controles hierboven. Geen enkel signaal bewijst op zichzelf dat een winkel eerlijk of oneerlijk is, dus weeg er meerdere tegen elkaar af.

• Lees het hele domein: onbekende namen met extensies als .shop verdienen de volledige lezing van rechts naar links uit stap 2, zeker in combinatie met forse kortingen.
• Let op de basis: contactgegevens, een retourbeleid met een echt adres, en productfoto's die niet duidelijk van andere sites zijn gekopieerd.
• Zoek op meer dan één plek naar reviews: een winkel zonder onafhankelijke reviews is niet automatisch oplichting, maar het betekent wel dat je zonder vangnet winkelt. Ga daar dan ook naar te werk.

Gebruik bij het zoeken naar reviews het exacte domein, niet alleen de naam van de winkel. Namen die op elkaar lijken kunnen bij totaal verschillende winkels horen, dus zorg dat de reviews die je leest over het adres gaan waar je daadwerkelijk op zit.

Wees voorzichtig met reviews die alleen op de eigen pagina's van de winkel staan, want de winkel bepaalt wat daar verschijnt. Reviews die je op een onafhankelijke plek vindt, wegen zwaarder. Kun je nog steeds niet genoeg vinden om er zeker van te zijn, houd de eerste bestelling dan klein en betaal met een methode die kopersbescherming biedt.

Zo controleer je of een e-mailadres oplichting is

Om een e-mailadres te controleren, lees je het deel na de @ precies zoals een linkdomein: van rechts naar links, en alles vóór de @ negeer je. De naam vóór de @ kan van alles zeggen, zoals "support", "billing" of een geloofwaardige naam van een medewerker, dus alleen het domein vertelt je waar de mail echt vandaan kan komen.

• Vergelijk het domein met het bedrijf: echte bedrijven mailen vanaf hun eigen domein. Een bericht dat beweert van een bekend merk te komen, maar is verstuurd vanaf gratis webmail of een ongerelateerd domein, is een sterk signaal dat er iets niet klopt.
• Zoek op het exacte adres: zet het volledige adres tussen aanhalingstekens in een zoekmachine en kijk of anderen het hebben gemeld. Geen resultaten betekent niet dat het veilig is: nieuwe adressen kosten oplichters niets om aan te maken.
• Test het hele bericht: plak de volledige e-mail, inclusief links, in de scamchecker, die de afzender, de links en de tekst samen beoordeelt.

Onthoud dat afzenderadressen ook vervalst kunnen worden, dus zelfs een correct ogend domein is geen garantie. Vraagt het bericht om geld, wachtwoorden of persoonsgegevens, pas dan stap 6 toe: neem contact op met het bedrijf via de officiële website of app, nooit door te antwoorden.

Al geklikt? Doe dit nu

• Vul niets in. Alleen een pagina openen is meestal niet genoeg om je schade te berokkenen; een wachtwoord of kaartnummer intypen wel. Sluit het tabblad.
• Heb je een wachtwoord ingevuld, wijzig het dan direct op de echte site, en overal waar je het ook hebt gebruikt. Schakel tweestapsverificatie in.
• Heb je kaartgegevens ingevuld, neem dan meteen contact op met je bank of kaartuitgever en vraag of ze de kaart blokkeren en op afschrijvingen letten.
• Heb je een bestand gedownload, verwijder het dan zonder het te openen en voer een volledige antivirusscan uit.
• Meld het: stuur phishingmails door naar de meldfunctie van je e-mailprovider en naar het bedrijf dat wordt nagebootst; meld scam-sms'jes bij het spammeldnummer van je provider als dat in jouw land bestaat.

Maak er een gewoonte van

Beweeg je muis erover, lees het domein van rechts naar links, klap alles wat verkort is uit en scan alles wat twijfelachtig is. Met die vier handelingen vang je de overgrote meerderheid van kwaadaardige links af. En voordat je koopt bij een winkel die je via een link hebt bereikt, zelfs een link die in orde lijkt, neem even de tijd om de winkel zelf te controleren, want een schone URL kan nog steeds bij een winkel horen die nooit levert.