Waar gaat deze link echt heen?
Plak een link uit een sms, mail of app. Wij volgen hem stap voor stap tot het eindadres, zonder dat jij hoeft te klikken. Je ziet elke tussenstap, hoe oud het domein is en welk stuk van het adres telt.
Eén stuk van een adres telt. De rest mag iedereen verzinnen.
Wie een domein heeft, mag ervoor zetten wat hij wil. Daarom kan er "postnl" of "rabobank" in een adres staan dat van iemand anders is. Kijk naar de extensie (.nl, .com) en het woord dat er direct voor staat. Dat is het domein. Linkshield zet het in het geel.
Bij korte links zie je het helemaal niet: bit.ly of tinyurl ervoor, en pas na het klikken weet je waar je uitkomt. Daarom volgen wij de link voor je. Wat we tegenkwamen toen we tien korte links met een bekende naam natrokken, lees je in bitly-link checken.
https://www.postnl.nl.pakket-status.com/postnl/bevestig
- www.postnl.nl. Subdomein. Verzint de eigenaar zelf.
- pakket-status.com Het domein. Dit bepaalt van wie de pagina is.
- /postnl/bevestig Pad. Ook vrij te kiezen.
1 op 3
actieve phishingadressen staat op een platform waar iedereen een subdomein kan maken.
We namen de openbare lijst van Phishing.Database: 392.164 adressen die nu actief zijn. Daarvan staan er 126.596 op een adres als vercel.app, pages.dev of duckdns.org. Daar maak je in een paar minuten een eigen subdomein aan, vaak gratis. Dat vercel.app al jaren bestaat, zegt dan niets over de pagina.
Wat Linkshield wel en niet doet
Wel: elke doorverwijzing volgen (301, 302, 307, 308, meta-refresh en simpele JavaScript-sprongen), de registratiedatum opzoeken via RDAP, platformadressen herkennen met de Public Suffix List, merknamen buiten het eigen domein aanwijzen en volgcodes zoals utm_source en fbclid weghalen.
Niet: een oordeel "veilig" of "nep" geven. Een pagina kan op een oud, netjes domein staan en toch nep zijn, bijvoorbeeld na een hack. Wil je een oordeel over een heel bericht, plak het dan in de scamchecker.
Voor websitebouwers: de redirect checker toont dezelfde route met statuscodes en laadtijd per stap. Wil je alleen weten hoe oud een domein is, gebruik dan domeinleeftijd opzoeken.