Stel je voor: het is laat, je wilt even inloggen bij het casino en je typt de naam in een zoekmachine. Bovenaan staat een advertentie met een knop die naar de inlogpagina lijkt te leiden. De route die je naar SpaceHills neemt, bepaalt of je op de echte pagina terechtkomt of op een kopie die je gegevens verzamelt. Een bladwijzer die je zelf eerder hebt opgeslagen, brengt je naar een adres dat je al eens hebt gecontroleerd, terwijl een zoekresultaat je naar elk willekeurig adres kan sturen.
Een zoekresultaat kan naar een nagemaakte SpaceHills-pagina leiden
Wie zoekt op de naam van het casino, krijgt niet altijd de echte site als eerste te zien. Oplichters kopen advertenties op zoekwoorden, bouwen een pagina die van een afstand hetzelfde oogt en zetten die bovenaan de resultaten. Het inlogvenster kan er precies uitzien als het origineel, terwijl je wachtwoord naar iemand anders gaat. Daarom is het logo of de kleurstelling geen bewijs van echtheid. Typ het adres liever zelf in, en vergelijk het voordat je iets invult met de pagina SpaceHills inloggen.
Haast is op zichzelf al een reden om het adres eerst goed te bekijken.
Advertenties bovenaan zoekresultaten zeggen niets over echtheid
Betaalde plaatsingen zien er vaak uit als gewone resultaten, en het label ‘Gesponsord’ is klein en makkelijk over het hoofd te zien. Wie een advertentie koopt, hoeft niet te bewijzen dat hij of zij de eigenaar van het casino is. Zoekmachines controleren de inhoud van die pagina’s niet op de manier waarop jij dat zou willen. Een plek bovenaan betekent dus alleen dat iemand ervoor heeft betaald. Dat geldt ook voor de advertenties die SpaceHills zelf eventueel gebruikt, want uit een plaatsing is niet af te leiden wie er achter de link zit.
Scroll daarom altijd voorbij de betaalde resultaten voordat je op een link klikt.
Een bladwijzer bewaart het adres dat je zelf hebt gecontroleerd
Een bladwijzer is alleen zo betrouwbaar als het moment waarop je hem hebt opgeslagen. Sla de inlogpagina op nadat je het adres hebt bekeken en vergeleken met de informatie die je van het casino zelf hebt gekregen, bijvoorbeeld in je account of in een bevestigingsmail. Daarna brengt de browser je rechtstreeks naar die pagina, zonder tussenstop via een zoekmachine. Let er wel op dat je later geen andere pagina over de bladwijzer heen opslaat. Zo blijft het vertrouwde adres ook het adres dat je gebruikt.
Zet de bladwijzer in een map die je zelf beheert, zodat je hem niet per ongeluk overschrijft.
Controleer de domeinnaam voordat je iets invult
De domeinnaam staat vlak na het protocol en vóór de eerste schuine streep. Lees die naam letter voor letter, want kleine afwijkingen zijn met het blote oog moeilijk te zien. Let op een extra woord, een streepje dat er niet hoort, een andere spelling of een onbekende extensie die op de echte naam lijkt. Ook een lange reeks woorden na de schuine streep zegt niets over de eigenaar van de site. Alleen het deel vóór die streep bepaalt waar je terechtkomt.
Als de naam niet precies klopt, sluit het tabblad en open het adres opnieuw via je bladwijzer.
Browsers vullen gegevens alleen in op het juiste adres
Opgeslagen wachtwoorden en automatisch invullen werken per domein. Herkent de browser het adres niet als het adres waarvoor je ooit een wachtwoord hebt opgeslagen, dan vult hij niets in. Dat is een nuttige waarschuwing, want het betekent dat de pagina waarschijnlijk niet de pagina is waar je denkt. Veel mensen zien dat als een hinder en typen het wachtwoord dan zelf over, maar juist op dat moment kun je het beste stoppen. Een wachtwoordbeheerder biedt dezelfde bescherming, zolang je hem niet dwingt een afwijkend adres te accepteren.
Verlaat de pagina als de browser niets wil invullen en controleer het adres opnieuw.
Wat je doet als je al op de verkeerde pagina bent beland
Heb je je gegevens al ingevuld op een pagina waarvan je niet zeker bent, sluit het tabblad dan meteen en open geen links uit dezelfde zoekopdracht. Ga daarna via je bladwijzer of via het adres dat je zelf kent naar de pagina van SpaceHills, en kijk of je daar nog kunt inloggen. Controleer in de accountinstellingen of er ongebruikelijke activiteit zichtbaar is en wijzig het wachtwoord als dat nodig lijkt. Controleer ook de e-mail die je van het casino hebt ontvangen, want daarin staan vaak meldingen over nieuwe inlogs.
Gebruik geen wachtwoord dat je ook op andere sites gebruikt, zodat één lek niet meerdere accounts raakt.
Een slotje in de balk bewijst weinig
Het slotje in de adresbalk betekent dat de verbinding versleuteld is. Het zegt niets over de vraag of de eigenaar van de site echt is wie hij beweert te zijn. Een nagemaakte pagina kan ook een beveiligde verbinding hebben, want dat kost niets. Leun daarom niet op het slotje als enige teken van vertrouwen. Het adres, de bladwijzer en de manier waarop je bij de pagina komt, zijn belangrijker.
Zie het slotje als een minimale voorwaarde, niet als een bewijs.
Deze werkwijze past bij wie controleert
Een bladwijzer naar een adres dat je zelf hebt gecontroleerd, past bij wie wil weten waar hij of zij inlogt en niet van een advertentie of een zoekresultaat afhankelijk wil zijn. Het past minder bij wie altijd het bovenste resultaat aanklikt zonder erbij stil te staan, want precies daar zijn nagemaakte pagina’s het makkelijkst te vinden. Deze aanpak vervangt geen controle van de voorwaarden, het saldo of de instellingen van het account. Hij voorkomt wel dat je gegevens op een verkeerde plek belanden. Met één vaste bladwijzer en een blik op het adres ben je al een flink stuk verder dan wie blind op de eerste link klikt.
