#Er webshoppen sikker? Første tjek er kendte trusler
Shopeye undersøger, om webadressen allerede er registreret på trusselslister for phishing, malware eller andre kendte digitale trusler. Et match er det alvorligste signal i vurderingen og kan veje tungere end næsten alle positive oplysninger om webshoppen.
Det skyldes, at en flot hjemmeside, et telefonnummer eller gode anmeldelser ikke ophæver en konkret registrering som farlig.
#Hvad tjekker Shopeye?
Shopeye sender webshoppens adresse gennem relevante trusselsdatakilder og ser efter kendte registreringer. Tjekket handler om selve URL’en og domænet — ikke om at læse din browserhistorik eller vurdere dig som bruger.
Et resultat kan overordnet være:
- Ingen kendt registrering fundet: Ikke et advarselssignal, og heller ikke et bevis på, at webshoppen er sikker.
- Kendt phishing- eller malwaretrussel: Et kritisk advarselssignal.
- Kunne ikke kontrolleres: Tjekket indgår ikke som en rød advarsel, men vurderingen bygger på mindre information.
#Hvorfor er en ren trusselsliste ikke nok?
Nye falske webshops kan være aktive, før de bliver opdaget og føjet til en liste. Derfor betyder “ikke fundet” kun, at Shopeye ikke fandt en kendt registrering på analysetidspunktet.
Shopeye kombinerer derfor trusselstjekket med andre oplysninger:
Det samlede billede er vigtigere end ét enkelt fraværende faresignal.
#Hvis siden ikke er en webshop
Hvis Shopeye vurderer, at siden ikke er en webshop, stopper de fleste butikstjek. Et kendt phishing- eller malwarematch kan dog stadig være relevant, fordi en farlig webadresse ikke bliver ufarlig af, at siden mangler en indkøbskurv.
#Hvad skal du gøre ved en kritisk advarsel?
Undlad at indtaste kortoplysninger, MitID-oplysninger eller adgangskoder. Luk siden, og gå i stedet til virksomhedens officielle hjemmeside ved selv at skrive adressen eller finde den gennem en kilde, du stoler på.
Har du allerede betalt eller delt oplysninger, bør du hurtigt kontakte din bank eller kortudsteder. Sikkerdigital har også en opdateret vejledning om, hvad du kan gøre, hvis du er udsat for svindel.
#Kan en legitim webshop blive markeret?
Automatiske systemer og eksterne datakilder kan tage fejl eller være forsinkede. Shopeye viser derfor en risikovurdering — ikke en juridisk afgørelse. Hvis et resultat virker forkert, bør du kontrollere webadressen nøje og kontakte webshoppen via uafhængigt fundne kontaktoplysninger.
#Kort fortalt
Et match på en kendt trusselsliste er et meget stærkt advarselssignal. Manglende match er derimod kun ét lille stykke af vurderingen og kan aldrig stå alene som et sikkerhedsstempel.
Læs også alle de signaler, Shopeye tjekker.