Phishing herken je niet. Safe2Click wel.
Een phishingsite kopieert het logo, de kleuren en zelfs het slotje. Het bewijs van het echte bedrijf kan ze niet kopiëren. Safe2Click toont je bij elke site of ze echt is, nog voor je iets invult.
Installeer het ook even bij je ouders. Zij krijgen de meeste valse berichten.
Voorbeeld met een verzonnen bank. Klik op de knoppen.
Eén klik, en je spaargeld is weg
Phishing is een valse sms, mail of advertentie die je naar een nagemaakte website lokt. Daar vul je je gegevens in of bevestig je een betaling. De oplichters zijn goed: hun sites zijn niet van echt te onderscheiden.
Uw pakje kon niet geleverd worden. Betaal € 1,99 voor een nieuwe levering.
De link opent een betaalpagina die er echt uitziet.
Uw bankkaart vervalt. Activeer ze opnieuw via deze link.
Je komt op een perfecte kopie van de site van je bank.
U krijgt € 312 terug van de belastingen. Vul uw rekeningnummer in.
Het logo, de kleuren, alles klopt. Behalve het adres.
Merkschoenen aan -70%. Alleen vandaag.
Een nepwebshop die nooit levert, maar wel je kaartgegevens heeft.
Eén regel die altijd werkt: vraagt een pagina om je bankgegevens, je wachtwoord of een betaling, en zie je geen officieel label met jouw code? Typ het adres van het bedrijf dan zelf in, of bel ze. Een oplichter kan alles namaken, behalve het bewijs.
Je hoeft niets te doen. Safe2Click kijkt mee naar het adres.
Je opent een website
Zoals altijd. Er verandert niets aan hoe je surft.
Safe2Click kijkt naar het adres
Op jouw computer, in een lijst van gecontroleerde bedrijven: het vDOMAIN-register. Staat het adres erin, dan hoort het echt bij dat bedrijf.
Je browser rekent het bewijs na
Heeft het bedrijf een vDNS, dan controleert je browser zelf dat alles klopt: het adres, de server en het bewijs. Je hoeft ons niet op ons woord te geloven.
Een ketting van zes schakels
Een vDNS is geen los vinkje. Wie een site wil namaken, moet alle schakels tegelijk vervalsen. Twee ervan liggen niet bij ons en niet bij het bedrijf: de tijdstempel en de blockchain.
Ook als het adres klopt
Bij een DNS-kaping typ je het juiste adres, maar kom je op een nagemaakte server die er precies hetzelfde uitziet. Je adresbalk toont het echte adres, vaak zelfs met een slotje. Een scamchecker ziet niets verdachts: het domein is oud, bekend en staat op geen enkele zwarte lijst. vDNS ziet het wel: je browser vergelijkt de server met die in het bewijs.
Alleen een vDNS ziet dit. Een officiële pagina via vOracle of vDOMAIN bewijst wie achter het adres zit, niet naar welke server het adres op dat moment wijst.
"Deze site lijkt verdacht."
Een schatting op basis van signalen: hoe oud het domein is, of het op een zwarte lijst staat. Een gloednieuwe namaaksite glipt er makkelijk door.
"Dit is echt de site van Voorbeeldbank."
Geen gok maar bewijs, vastgelegd door het bedrijf zelf. Een namaaksite kan het ontwerp kopiëren, maar nooit het bewijs.
Echt of nep?
Beide adressen staan zo in de adresbalk van een echte browser. Eén is de echte bank. Welke is nep?
Adres B is nep.
De a in "bank" is een Cyrillische letter die er precies hetzelfde uitziet. Je browser stuurt het adres eigenlijk als xn--voorbeeldbnk-69j.be. Met het blote oog zie je dat niet.
Safe2Click hoeft het niet te raden. Alleen het echte adres staat in het register, dus alleen het echte adres krijgt het groene label. Mis je het label op de site van je bank, vul dan niets in.
Eén kleur per toestand
Oranje alleen als er echt iets niet klopt. Nooit omdat we een site niet kennen.
Officieel en geverifieerd
Dit is echt de site van het bedrijf. Je browser heeft het net zelf nagekeken. Een adres dat erop lijkt, of een omleiding naar een andere server, kan dit label niet krijgen.
Officiële pagina
Dit adres hoort bij een bedrijf dat in het officiële register (bv. de KBO) is nagekeken. Een adres met een andere naam staat daar niet in, ook al lijkt het er sterk op. Een omleiding na een hack van de DNS ziet alleen een vDNS.
Officiële pagina, op de blockchain
Zoals hierboven, en bovendien staat de registratie van dit adres op een publieke blockchain. Je browser heeft dat zelf nagekeken. Kan die controle even niet, dan zie je één ster: niet vastgesteld, niet ongeldig.
Door jou vertrouwd
Je hebt deze site zelf aangeduid. Jouw keuze, Safe2Click heeft ze niet nagekeken.
Geen info
Zo zijn de meeste sites. Dat is geen oordeel. Twijfel je bij een bank of webshop? Typ het adres dan zelf in.
Wees waakzaam
Het bewijs van deze site klopt niet. Vul hier niets in en neem contact op met het bedrijf via een weg die je zelf kent.
Een namaaksite kan het label natekenen. Niet jouw code.
Bij elk label staat een code van drie tekens. Die code ken alleen jij: ze staat in de Safe2Click-app op je telefoon en verandert elk uur.
- Open de Safe2Click-app en kies Trust Code.
- Neem de koppelcode over.
- Klik in de plugin op het tandwiel en plak ze bij Koppeling.
Kijk naar de code, niet naar het logo. Geen code, of een andere dan in de app? Dan komt dat label niet van Safe2Click.
Een bewijs als link
Een vURL is een link naar iets dat werd vastgelegd: een visitekaartje, bedrijfsgegevens, een bestand of een verklaring. Wie ze opent, ziet wat er werd vastgelegd en wanneer, en of het sindsdien ongewijzigd is.
Kreeg je een vURL per mail of bericht? Open ze gewoon. Safe2Click rekent ze na zodra de pagina laadt: de gegevens, de link, de tijdstempel en de blockchain.
Een echte vURL begint altijd met https://esreal.org/v/. Staat er iets anders, ook als het erop lijkt, dan is het geen bewijs. Safe2Click zegt het je meteen.
Eén bewijs, twee lezers
Jij, in je browser
De plugin toont het op het moment dat het telt: op de pagina waar je inlogt, betaalt of iets invult. Een kleur, sterren en jouw code. Je ziet het zonder iets te vragen.
Een AI-assistent
Via de EsReal-connector kan een AI-assistent hetzelfde bewijs nagaan. Vraag hem om webshops of een bank, dan kan hij bij elk adres controleren of het echt is en de namaak eruit halen.
Een AI vertelt het je, als je het vraagt. De plugin toont het je, ook als je er niet aan denkt. Samen zijn ze sterker dan elk apart.
Wat er naar wie gaat
Kort: wij zien niet waar je surft. De lijst met gecontroleerde bedrijven staat op je eigen computer.
Een gewone site
Er gaat niets weg. Safe2Click zoekt het adres op in de lijst op je computer, en dat is het.
Een gecontroleerd bedrijf
Je browser haalt het bewijs op bij de site zelf, die je toch al bezoekt.
Het adresboek van internet
Om het adres na te kijken, vraagt je browser het op bij Google en Cloudflare. Die zien de naam van die ene site, zoals bij elke site die je opent.
Het openbare register
Je browser kijkt het bewijs na in een openbare blockchain. Die ziet alleen een nummer, niet welke site je bezoekt.
Bij een vURL haalt je browser het bewijs op bij esreal.org, de site die je op dat moment opent. Soms vraagt het bewijs om een extra stap bij esreal.org (anchor.esreal.org). Dan gaat de naam van die ene gecontroleerde site mee. Je instellingen en je code blijven op je eigen toestel.
Wat Safe2Click niet is
- Geen antivirus. Safe2Click blokkeert en scant niets. Het laat zien of een site echt is van wie ze zegt te zijn.
- Geen oordeel over wat een bedrijf verkoopt. Wel of het adres echt bij dat bedrijf hoort.
- Geen reden om niet meer op te letten. Ook een echte site kan een fout hebben. Blijf alert, zoals overal.
Waarom zou je het níet doen?
Installeer Safe2Click
Kies je browser of toestel. Het duurt minder dan een minuut.
Computer
App voor je Trust Code
Hier staat je geheime code die elk uur verandert.
Surfen op gsm of tablet
Toont het label ook terwijl je op je gsm surft.
Zet Safe2Click vast in je werkbalk
- Klik rechtsboven in je browser op het puzzelstukje.
- Klik op de punaise naast Safe2Click.
Alles is gratis. Geen registratie, geen abonnement. De plugin wordt actief ontwikkeld en werkt zichzelf bij.
Wil je dat jouw website groen kleurt?
Met EsReal® vDNS bewijs je dat je website en je links echt van jou zijn. Iedereen met Safe2Click ziet dan het groene schild, en een namaaksite of een gekaapt domein krijgt het nooit.
Wat mensen ons vragen
Beschermt Safe2Click mij tegen phishing?
Ja, op het moment dat het telt: op de pagina waar je inlogt, betaalt of iets invult. Een phishingsite kan het logo en het slotje kopiëren, maar nooit het officiële label met jouw code. Zie je dat label niet op de site van je bank, overheid of webshop, vul dan niets in. Safe2Click blokkeert geen sites en leest je berichten niet: het toont je wat echt is.
Is Safe2Click echt gratis?
Ja. Geen account, geen abonnement. Bedrijven betalen voor de controle van hun eigen website, niet jij.
Een site toont "Geen info". Is ze gevaarlijk?
Nee, dat is geen oordeel. De meeste sites zijn nog niet aangesloten. Twijfel je bij een bank of een webshop? Typ het adres dan zelf in, in plaats van op een link te klikken.
Waarom heb ik een code nodig?
Een namaaksite kan proberen ons label na te tekenen op de pagina. Jouw Trust Code kent ze niet: die staat alleen in jouw app en verandert elk uur. Staat er geen code, of een andere dan in je app, dan komt het label niet van Safe2Click.
Het adres klopt, kan het dan nog misgaan?
Ja. Bij een DNS-kaping of een gehackte server zie je het juiste adres, maar kom je op een nagemaakte server. Heeft het bedrijf een vDNS, dan ziet je browser dat de server niet overeenkomt met het bewijs, en krijg je "Wees waakzaam" in plaats van het groene schild.
Wat is het verschil met een antivirus of een scamchecker?
Een antivirus zoekt naar schadelijke software, een scamchecker schat het risico. Safe2Click beantwoordt een andere vraag: zit je echt op de site van het bedrijf dat je denkt? Dat is geen schatting, maar bewijs dat je browser zelf narekent.
Wie zit erachter?
Safe2Click is gebouwd op de technologie van EsReal®, een Belgisch bedrijf (EsReal BV). Het bewijs achter elk label steunt op officiële registers, gekwalificeerde eIDAS-tijdstempels en publieke blockchains, en is door iedereen na te rekenen.