Een link naar een socialmediaprofiel gebruikt een gelijkende domeinnaam

Lees de host als letterlijke tekst voordat je erop tikt

Als een profiel een link stuurt, weersta de neiging om die te openen. Kopieer het webadres naar een notitiescherm of lees het gewoon teken voor teken. Het belangrijkste deel is de hostnaam: het segment direct vóór de eerste enkele schuine streep na het protocol. Let op extra woorden, koppeltekens of een uitgang die afwijkt van het officiële domein dat je al gebruikt. Als de host een toegevoegd woord of een andere uitgang bevat, behandel die dan als niet-geverifieerd en pauzeer. Dit is redactionele begeleiding bij het lezen van tekst, geen test van een product en geen oordeel over de persoon die het heeft gestuurd.

• Kopieer de link naar platte tekst; tik er niet op.
• Identificeer de hostnaam direct vóór de eerste enkele schuine streep.
• Vergelijk die letter voor letter met het officiële domein dat je al kent.
• Als er iets afwijkt van de officiële host, wijs de link dan af en verifieer via de officiële app.

Open de officiële app zelfstandig, niet via de link

De veiligere route is om het bericht te sluiten en de officiële app te starten of zelf het officiële websiteadres te typen. Phishingberichten proberen gevoelige account- of financiële informatie te verkrijgen, en een aanbieder moet worden benaderd via zijn zelfstandig bekende website of telefoonnummer in plaats van via een verdacht bericht. Multi-factorauthenticatie biedt extra bescherming voor je account. [FTC: Hoe je phishing-scams herkent en vermijdt]

• Sluit de chat of het bericht zonder erop te klikken.
• Start de officiële app vanaf het startscherm van je apparaat.
• Typ het officiële adres handmatig als je de website nodig hebt.
• Overweeg multi-factorauthenticatie in te schakelen als die optie voor je beschikbaar is.

Gebruik een voorbeeld van het lezen van een domein zonder de link te bezoeken

Stel dat een hypothetisch profiel een bericht stuurt met de tekst: „Verifieer je profiel hier: example-verify.example.” Je opent het niet. In je notities schrijf je de volledige host op, example-verify.example, en vergelijk je die met het officiële domein dat je al gebruikt, dat in dit hypothetische geval example.example is. Er is één zichtbaar verschil: het woord verify, verbonden met een koppelteken, is aan de officiële naam toegevoegd. Stel je in een tweede hypothetisch geval voor dat de getoonde host eindigde op een ander laatste segment dan het officiële domein; dat zou een apart zichtbaar verschil zijn, niet hetzelfde. Hoe dan ook, het zichtbare verschil is genoeg om de link af te wijzen en de officiële app zelfstandig te gebruiken om te controleren of daar een echte verificatiemelding staat. Dit voorbeeld is hypothetisch en redactioneel; het is geen producttest of onderzoek, en een verschil in tekst bewijst geen kwade bedoelingen.

• Schrijf de volledige hostnaam op papier of in een notitie-app.
• Schrijf het officiële domein dat je al kent ernaast.
• Markeer waar de twee verschillen in woorden, koppeltekens of uitgang.
• Beschouw het verschil als een reden om de link af te wijzen en in de officiële app te verifiëren, niet als een conclusie over de persoon.

Een beslistabel met drie kolommen voor een gelijkende host

Gebruik deze redactionele tabel om een observatie over een hostnaam om te zetten in een eenvoudige vervolgactie. De tabel is een beslissingshulpmiddel, geen diagnose van de persoon, geen garantie over welke link dan ook en geen test die bevestigt of een host veilig is. De acties verschillen per rij en per wat je al hebt gedaan. In elke rij is de veiligere route om het platform via de officiële app te bereiken in plaats van via de aangeleverde link, en noch het lezen van de tekst noch het melden van het profiel bevestigt wie een host beheert.

Stop het contact, meld het en bescherm het account

Als een profiel een gelijkende domeinnaam stuurt, stop dan het gesprek en meld het profiel via de officiële app. Verdachte profielen moeten worden gemeld en verdacht contact moet worden gestopt. Als je kaartgegevens hebt ingevoerd op een gelijkende site of afschrijvingen ziet die je niet herkent, neem dan onmiddellijk contact op met je kaartuitgever of bank over vermoedelijke frauduleuze transacties. [FBI/IC3: Nieuwe verificatieschema's richten zich op gebruikers van online datingplatforms] [FTC: Wat te doen als je opgelicht bent]

• Meld het profiel in de officiële app.
• Stop met antwoorden aan de afzender.
• Als kaartgegevens zijn ingevoerd of afschrijvingen onbekend lijken, neem dan onmiddellijk contact op met je kaartuitgever.
• Als er geld is overgemaakt, geef dan prioriteit aan je betaalprovider en aan het melden; verder zoeken naar profielen kan geld niet terugkrijgen.

Een redactionele stopregel voor het lezen van hosts

Gebruik een eenvoudige redactionele stopregel: als de hostnaam zichtbaar afwijkt van het officiële domein dat je al kent door een extra woord, koppelteken of uitgang, wijs de link dan af en bereik het platform in plaats daarvan via de officiële app. Dit is begeleiding om risico te verkleinen. Het is geen gezaghebbende test, het bevestigt niet dat een host veilig of onveilig is en het is geen bewijs van oneerlijkheid. Vraag het profiel niet om de link uit te leggen, „test” de pagina niet en voer geen inloggegevens of kaartgegevens in om te controleren of het werkt. Open de officiële app zelfstandig en kijk of daar een echte melding staat. Als er niets verschijnt, negeer het bericht dan en houd het gesprek gesloten. Een host die exact overeenkomt vraagt nog steeds om zelfstandig gebruik van de app in plaats van op de link te tikken, omdat het lezen van tekst niet kan bevestigen wat een pagina zal doen.

• Pauzeer bij elk zichtbaar verschil in de hostnaam.
• Test verdachte pagina's niet met echte inloggegevens.
• Verifieer alleen via de officiële app.
• Beschouw een tekstuele overeenkomst als een reden om de app te gebruiken, niet als bevestiging.

Nog een paar vragen