Plak hieronder een verdachte URL. We checken die op phishingsignalen, domein-spoofing en tokenlekken — zonder je URL ergens naartoe te sturen.
Phishingpagina's imiteren vertrouwde merken door lookalike-domeinen te registreren. We checken op merknamen die in niet-gerelateerde domeinen zijn verwerkt — zoals paypal-secure.xyz of microsoft-login.tk. Het echte PayPal is altijd paypal.com, geen variant met een koppelteken op een goedkope TLD.
Bepaalde topleveldomeinen komen onevenredig vaak voor in phishingcampagnes. We markeren URL's met TLD's zoals .xyz, .tk, .ml, .ga, .cf, .buzz, .top en .loan. Ze zijn niet per definitie kwaadaardig, maar phishingkits geven er de voorkeur aan omdat ze goedkoop of gratis te registreren zijn.
Legitieme websites gebruiken domeinnamen. Phishingpagina's gebruiken soms kale IP-adressen (zoals http://192.168.1.1/login) om domeinregistratiegegevens en takedown-verzoeken te omzeilen.
Als een URL kaal http:// gebruikt voor een domein dat op HTTPS zou moeten zitten — zeker een met een inlogformulier — is dat een rode vlag. Aanvallers gebruiken HTTP om inloggegevens onderweg te onderscheppen.
Queryparameters met namen als token, auth, session, key of jwt wijzen erop dat er gevoelige data via de URL wordt doorgegeven. Die waarden worden gelogd in de browsergeschiedenis, analyticsplatformen, proxyservers en referrer-headers — allemaal plekken waar een aanvaller ze kan oogsten.
URL's met drie of meer subdomeinen (zoals login.secure.account.example.com) zijn vaak ontworpen om het echte domein uit het zichtbare deel van de adresbalk van je browser te duwen. Het doel is je laten denken dat je op een vertrouwde site zit terwijl dat niet zo is.
Phishing-URL's gebruiken soms procent-encoding (zoals %2F voor een schuine streep) of het @-teken om de echte bestemming te verbergen. Een URL als https://[email protected] gaat in werkelijkheid naar evil.com, niet naar Google.
De checker parseert de URL die je invoert en voert met JavaScript een reeks patroonchecks direct in je browser uit. Hij let op domein-spoofing, verdachte TLD's, URL's op basis van een IP-adres, HTTPS-downgrade-signalen, blootgestelde tokens in querystrings, overmatig veel subdomeinen en URL-encoding-trucs. Er wordt niets naar een server gestuurd — de analyse is volledig client-side.
Ja. De URL verlaat je browser nooit. Je kunt dat zelf verifiëren: open de developertools van je browser, ga naar het tabblad Network en plak een URL. Je ziet nul uitgaande verzoeken tijdens de analyse. We hebben het zo gebouwd omdat een phishingchecker die URL's verzamelt zelf een privacyprobleem zou zijn.
Deze pagina analyseert één URL die je handmatig plakt. De PhishClean-browserextensie draait automatisch op elke pagina die je bezoekt en vangt dreigingen af die deze tool niet kan zien — zoals wachtwoordvelden op verdachte pagina's, verborgen iframes, JWT-tokens in live URL's, hardcoded API-sleutels in broncode, Authorization-headers die naar domeinen van derden worden gestuurd en HTTPS-naar-HTTP-downgrade-redirects.
Geen enkele tool kan garanderen dat een link volledig veilig is. Deze checker zoekt naar bekende phishingpatronen in de URL-structuur, maar een phishingpagina kan een volkomen normaal ogende URL gebruiken. Voor realtime bescherming die ook pagina-inhoud, formuliergedrag en netwerkverzoeken inspecteert, installeer je de PhishClean-extensie.