Provjera URL-a
Prije nego platite na stranici koju ne poznajete, provjerite što o njoj govore javni podaci.
Upišete adresu, mi iz javno dostupnih podataka izvučemo znakove koji se često pojavljuju kod prijevarnih stranica — i pokažemo vam ih odmah. Radi za bilo koju adresu: tuđu trgovinu koju provjeravate prije kupnje, ili vašu vlastitu stranicu. Ništa ne jamčimo — provjera pokazuje što odudara, nikad da je stranica sigurna.
Što provjeravamo
Sve iz javno dostupnih podataka — stranicu samo pročitamo, ništa ne diramo.
Provjera je vanjska i pasivna: otvorimo stranicu pravim preglednikom, baš kao vaš kupac, i pitamo javne registre o domeni. Time vidimo i ono što se učita JavaScriptom — pa poštenu trgovinu ne proglasimo sumnjivom samo zato što joj se sadržaj crta u pregledniku. Ništa aktivno ne ispitujemo i ništa ne mijenjamo. Svaki pojedini nalaz je činjenica koju možete i sami provjeriti.
Starost i rok domene
Najjači pojedinačni znak. Prijevarne trgovine tipično žive tjednima. Provjeravamo kad je domena registrirana, na koliko je dugo plaćena i tko je registrar.
OIB i identitet trgovca (za .hr)
Hrvatski propisi traže da trgovac objavi tvrtku, sjedište i OIB. Za .hr stranice provjeravamo je li OIB uopće naveden i je li matematički valjan. Strane trgovce tako ne možemo provjeriti, ali gledamo ostale znakove.
Način plaćanja
Kad je jedina ponuđena opcija uplata na račun ili kripto, bez ijednog prepoznatljivog procesora kartica, nema zaštite kakvu kartica daje (povrat sredstava) — čest obrazac kod prijevara.
Tko stoji iza i kako do njih
Jesu li objavljeni podaci o trgovcu — adresa, tvrtka, telefon, e-mail na vlastitoj domeni — ili je kontakt samo obrazac bez ijednog podatka. Provjeravamo i može li domena uopće primati poštu (MX) te ima li trgovina obavezne stranice (uvjeti, reklamacije/povrat).
Oponašanje poznatih imena
Domena koja sitnom izmjenom glumi poznati brend (crtica, zamijenjeno slovo, drugi nastavak, punycode) da izgleda kao službena stranica.
Certifikat i prva pojava
Kad je izdan TLS certifikat i kad je stranica prvi put arhivirana na Wayback Machineu — neovisna potvrda starosti, otporna na krivotvoren WHOIS.
Granice ove provjere
Što provjera ne tvrdi.
Ne kaže da je sigurno
Najbolji mogući ishod je „nema očitih odstupanja“ — nikad „sigurno je za kupiti“. Uredno registrirana tvrtka može prevariti, a nova trgovina može biti poštena. Zeleno svjetlo ne dajemo.
Ne kaže da je prijevara
Navodimo činjenice koje smo provjerili i što one obično znače, a zaključak prepuštamo vama. „Domena je stara 11 dana, nema OIB-a, plaća se samo uplatom“ — to su činjenice, ne presuda.
Radi na tuđim i na vlastitim stranicama
Ne tražimo da išta dokazujete ni da se prijavite — provjera gleda samo ono što je javno dostupno. Zato radi i za stranicu koju provjeravate prije kupnje, i za vašu vlastitu.
Vidi samo javno dostupno
Vanjska provjera ne može vidjeti sve. Pošten trgovac čiji sajt ovdje izgleda sumnjivo obično nema znakove povjerenja koje kupci i propisi očekuju — to se da popraviti.