Is die webshop wel betrouwbaar? Gratis online tool helpt consumenten verdachte websites en internetfraude te herkennen
Van het controleren van een onbekende webshop voordat u een betaling uitvoert tot het onderzoeken van verdachte links in e-mails of sms-berichten: met URLForensics krijgen consumenten en bedrijven toegang tot online onderzoeksmiddelen die voorheen vooral door cybersecurityspecialisten werden gebruikt.
Online winkelen is tegenwoordig niet meer weg te denken uit het dagelijks leven. Toch is het niet altijd eenvoudig om vast te stellen of een onbekende website daadwerkelijk betrouwbaar is. Frauduleuze webshops, nagemaakte websites, valse betaalpagina's en phishinglinks worden steeds overtuigender. Met professionele vormgeving, bekende bedrijfslogo's en aantrekkelijke aanbiedingen proberen oplichters consumenten te verleiden tot een aankoop of het verstrekken van persoonlijke gegevens.
Een website kan er volledig betrouwbaar uitzien, terwijl er achter de schermen belangrijke waarschuwingssignalen aanwezig zijn.
Om internetgebruikers te helpen dergelijke risico's te onderzoeken, heeft het Nederlandse cybersecurity- en recherchebureau DIGITPOL het online platform URLForensics.com ontwikkeld.
Via dit platform kunnen consumenten, bedrijven en onderzoekers websites controleren en informatie verzamelen over de digitale infrastructuur achter een internetadres.
URLForensics biedt verschillende gratis hulpmiddelen waarmee gebruikers verdachte websites kunnen onderzoeken, domeinnamen kunnen controleren, hostingproviders kunnen identificeren en mogelijke aanwijzingen voor internetfraude kunnen herkennen.
Kopen bij een onbekende webshop? Controleer eerst de website
Stel dat u via Google of sociale media een webshop ontdekt die een populair product aanbiedt voor een aanzienlijk lagere prijs dan bekende winkels.
De website ziet er professioneel uit, beschikt over productfoto's, toont klantbeoordelingen en biedt een ogenschijnlijk veilige betaalomgeving.
Maar hoe kunt u vaststellen of deze webshop daadwerkelijk betrouwbaar is?
Een van de eerste stappen is het onderzoeken van de domeinnaam, oftewel het internetadres waaronder de webshop actief is.
Via de gratis Website Scam Checker van URLForensics kunnen consumenten het adres van een webshop invoeren om verschillende technische kenmerken te laten controleren.
De tool onderzoekt onder andere wanneer de domeinnaam is geregistreerd, waar de website wordt gehost, hoe de DNS-instellingen zijn geconfigureerd en welke informatie beschikbaar is over de beveiliging van de website en de bijbehorende e-maildiensten.
Ook beschikbare informatie over bekende digitale dreigingen kan worden meegenomen in de beoordeling.
Een webshop die op zijn website beweert al vijftien jaar actief te zijn, maar waarvan de domeinnaam pas twee weken geleden is geregistreerd, verdient bijvoorbeeld extra aandacht.
Een nieuwe domeinnaam betekent niet automatisch dat een webshop frauduleus is. Iedere legitieme onderneming moet immers ooit een website starten. Wanneer een recente registratie echter samengaat met extreem lage prijzen, onduidelijke bedrijfsgegevens of verdachte betaalmethoden, kan dit aanleiding zijn om verder onderzoek te doen.
URLForensics brengt deze technische aanwijzingen samen, zodat consumenten beter geïnformeerd kunnen beslissen voordat zij persoonlijke gegevens verstrekken of een betaling uitvoeren.
Een verdachte link ontvangen? Onderzoek deze voordat u erop klikt
Internetfraude beperkt zich niet tot webshops.
Dagelijks ontvangen consumenten e-mails, sms-berichten en berichten via WhatsApp die afkomstig lijken te zijn van pakketbezorgers, banken, overheidsinstanties, streamingdiensten of andere bekende organisaties.
Een bericht kan bijvoorbeeld melden dat een pakket niet kan worden bezorgd voordat een klein bedrag is betaald. Andere berichten waarschuwen dat een bankrekening dringend moet worden geverifieerd of dat een account wordt geblokkeerd wanneer de ontvanger niet onmiddellijk actie onderneemt.
Dergelijke berichten bevatten regelmatig links naar websites die sterk lijken op de officiële websites van bekende bedrijven.
Met URLForensics kunnen gebruikers de domeinnaam achter een verdachte link onderzoeken zonder de betreffende website zelf te bezoeken.
Door het internetadres in te voeren, kan informatie worden opgevraagd over de registratie en technische infrastructuur van het domein.
Zo kunnen gebruikers bijvoorbeeld ontdekken dat een website pas kort bestaat of dat de domeinnaam opvallend veel lijkt op die van een bekende organisatie.
De domeinonderzoekstools maken gebruik van openbare technische gegevens en hoeven daarvoor de inhoud van de verdachte website niet te openen.
Het blijft belangrijk om verdachte links niet rechtstreeks te bezoeken en nooit wachtwoorden, bankgegevens of andere vertrouwelijke informatie in te voeren voordat de afzender onafhankelijk is gecontroleerd.
Wie zit er eigenlijk achter een website?
Veel internetgebruikers gaan ervan uit dat een professioneel ontworpen website met een HTTPS-slotje automatisch betrouwbaar is.
Dat is echter een misverstand.
Het HTTPS-slotje geeft in de eerste plaats aan dat de verbinding tussen de browser en de website versleuteld is. Het bewijst niet dat het bedrijf achter de website betrouwbaar is of dat er daadwerkelijk producten worden geleverd.
URLForensics stelt gebruikers in staat verder te kijken dan de zichtbare website.
Via het platform kan informatie worden onderzocht over onder andere de domeinregistratie, de domeinregistrar, de hostingprovider, het IP-adres en de e-mailinfrastructuur.
Deze gegevens kunnen helpen om tegenstrijdigheden te herkennen tussen wat een website beweert en wat uit de technische geschiedenis blijkt.
URLForensics maakt hiervoor gebruik van publiek beschikbare gegevens, waaronder WHOIS- en RDAP-registraties, DNS-informatie en internetnetwerkgegevens.
Het platform kan niet zonder meer de identiteit van een afgeschermde website-eigenaar vaststellen en biedt geen garantie dat een website betrouwbaar is.
De verzamelde informatie helpt gebruikers wel om een beter onderbouwde beoordeling te maken, bijvoorbeeld in combinatie met gegevens van de Kamer van Koophandel, onafhankelijke beoordelingen en andere openbare bronnen.
Ook bedrijven kunnen internetfraude eerder herkennen
De technologie achter URLForensics is niet alleen interessant voor consumenten. Ook kleine en middelgrote ondernemingen kunnen profiteren van het platform.
Stel dat een bedrijf een factuur ontvangt van een bestaande leverancier.
De e-mail lijkt authentiek, de bedrijfsnaam klopt en de factuur ziet eruit zoals eerdere facturen. Toch bevat het e-mailadres van de afzender een subtiele afwijking ten opzichte van het officiële domein van de leverancier.
Dergelijke afwijkingen worden regelmatig gebruikt bij factuurfraude en phishingaanvallen.
Criminelen registreren bijvoorbeeld domeinnamen die slechts één letter verschillen van een bekende bedrijfsnaam.
Met URLForensics kan een onderneming een verdachte domeinnaam onderzoeken en de registratiegeschiedenis, hostinginformatie en e-mailconfiguratie vergelijken met die van de daadwerkelijke leverancier.
Voor geregistreerde gebruikers met een geschikt abonnement biedt het platform daarnaast mogelijkheden voor domeinmonitoring.
Hiermee kunnen bedrijven veranderingen in hun eigen domeininfrastructuur volgen en nieuwe domeinnamen signaleren die mogelijk sterk lijken op hun bedrijfsnaam.
Dit kan waardevol zijn voor organisaties die zich willen beschermen tegen phishing, identiteitsmisbruik, merkimitatie, factuurfraude en Business Email Compromise (BEC).
De technische controle vervangt uiteraard niet de noodzaak om verdachte betalingsverzoeken rechtstreeks bij de leverancier te verifiëren.
Gratis tools voor iedereen: meer dan alleen een scamchecker
Hoewel de Website Scam Checker vooral voor consumenten interessant is, beschikt URLForensics over een uitgebreidere verzameling online onderzoeksmiddelen.
Zo kunnen gebruikers via het platform onder andere WHOIS- en RDAP-gegevens raadplegen, de leeftijd van een domeinnaam controleren, DNS-instellingen onderzoeken, hostinginformatie bekijken en SSL-certificaten analyseren.
Ook zijn er hulpmiddelen om de beveiligingsinstellingen van e-maildomeinen te onderzoeken.
Een andere gratis functie is What Is My IP.
Met deze tool kunnen bezoekers direct hun openbare IP-adres bekijken, inclusief informatie over hun internetprovider en een benadering van hun geografische locatie.
Dit is bijvoorbeeld handig voor mensen die problemen met hun internetverbinding willen onderzoeken, een VPN-verbinding willen controleren of willen begrijpen welke informatie hun internetverbinding aan websites kan prijsgeven.
Voor gebruikers die hun bevindingen willen bewaren, biedt URLForensics ook onderzoeksrapporten waarin de verzamelde technische gegevens worden vastgelegd.
Dergelijke rapporten kunnen voorzien worden van een SHA-256-hashwaarde, waarmee later kan worden gecontroleerd of een opgeslagen rapport is gewijzigd.
Hierdoor is het platform niet alleen relevant voor consumenten, maar ook voor IT-beheerders, juridische professionals, fraudeonderzoekers en bedrijven die verdachte online activiteiten willen documenteren.
Gratis websites controleren zonder abonnement
Een belangrijk kenmerk van URLForensics is dat bezoekers direct kunnen beginnen met het onderzoeken van websites zonder een betaald abonnement af te sluiten.
Volgens de informatie op het platform kunnen bezoekers momenteel drie gratis forensische controles per dag uitvoeren.
Gebruikers die een gratis account aanmaken, krijgen twintig inbegrepen controles en toegang tot aanvullende functies, waaronder het bewaren van onderzoeksgeschiedenis en het downloaden van PDF-rapporten.
Ook de Website Scam Checker is zonder registratie beschikbaar.
Voor bedrijven en professionals die regelmatig websites, domeinnamen of digitale infrastructuur onderzoeken, biedt het platform optionele betaalde abonnementen met uitgebreidere functionaliteit en rapportagemogelijkheden.
Hierdoor worden hulpmiddelen voor websiteonderzoek toegankelijk voor een bredere doelgroep, waaronder mensen zonder technische achtergrond of ervaring met cybersecurity.
Kan een online tool garanderen dat een website veilig is?
Geen enkele automatische websitecontrole kan met volledige zekerheid vaststellen dat een website veilig of betrouwbaar is.
Een recent geregistreerde website kan volledig legitiem zijn. Tegelijkertijd kan een website die al jarenlang bestaat gehackt zijn of worden misbruikt voor frauduleuze activiteiten.
URLForensics richt zich daarom op het verzamelen en analyseren van technische waarschuwingssignalen en openbare informatie.
Het doel is om gebruikers meer inzicht te geven in de achtergrond van een website, zodat zij zelf een beter geïnformeerde beslissing kunnen nemen.
Consumenten doen er verstandig aan om daarnaast altijd bedrijfsgegevens te controleren, onafhankelijke beoordelingen te lezen, betaalmethoden kritisch te bekijken en voorzichtig te zijn wanneer de identiteit van een verkoper niet kan worden vastgesteld.
Bij berichten die afkomstig lijken te zijn van banken, pakketbezorgers of overheidsinstellingen is het verstandig om uitsluitend via de officiële website of het bekende telefoonnummer contact op te nemen.
Digitale onderzoeken toegankelijk maken voor het grote publiek
URLForensics is ontwikkeld door DIGITPOL, een Nederlands onderzoeksbureau dat gespecialiseerd is in cybercrimeonderzoek, digitale forensische onderzoeken en het verzamelen en analyseren van digitale informatie.
Waar technische websiteonderzoeken traditioneel voornamelijk werden uitgevoerd door IT-specialisten, securityonderzoekers en professionele rechercheurs, maakt URLForensics een deel van deze onderzoeksmogelijkheden toegankelijk voor een veel breder publiek.
Door openbare technische gegevens samen te brengen in één online platform, kunnen ook consumenten zonder specialistische kennis belangrijke kenmerken van een website onderzoeken.
Of iemand nu een bestelling wil plaatsen bij een onbekende webshop, een verdachte e-mail ontvangt, de website van een zakenpartner wil controleren of simpelweg meer wil weten over de achtergrond van een internetadres: URLForensics biedt een laagdrempelig startpunt.
Het uitgangspunt is eenvoudig: controleer een onbekende website voordat u deze vertrouwt.
Wie twijfelt over een webshop, een onverwachte betaallink ontvangt of meer wil weten over een verdachte website, kan via www.urlforensics.com gratis een eerste onderzoek uitvoeren.
Over URLForensics
URLForensics is een online platform voor domeinonderzoek, websiteanalyse en digitale informatieverzameling, ontwikkeld door het Nederlandse onderzoeksbureau DIGITPOL. Het platform combineert publiek beschikbare technische informatie met analyse- en rapportagefuncties en biedt hulpmiddelen voor consumenten, ondernemingen, IT-specialisten en professionele onderzoekers.
Website: https://urlforensics.com/
Disclaimer: URLForensics biedt technische informatie en aanwijzingen die gebruikers kunnen helpen bij het beoordelen van websites. De resultaten vormen geen garantie dat een website veilig is en zijn evenmin zelfstandig bewijs dat een onderneming frauduleus handelt.