Een URL lezen voordat u zich aanmeldt
De eigenlijke hostnaam is belangrijker dan een logo of vertrouwd woord. Scheid het van gebruikersinformatie, de pad- en zoekparameters.
In deze gids
Je hoeft niet elke parameter te begrijpen om een onverwachte bestemming te vinden. Deze voorbeelden gebruiken gereserveerde demonstratiedomeinen, geen plaatsen om aan te melden.
De hostnaam scheiden van andere delen
In https://konto.example.net/profile?mode=demo#settings, het schema is HTTPS en de hostnaam is konto.example.net. De overige delen zijn het pad, de zoekopdracht en het fragment. Een merk in het pad verandert de hostnaam niet.
In https://bank.example@logowanie.example.net/, de hostnaam is logowanie.example.net. De tekst vóór @ is gebruikersinformatie, niet de bestemming. Het eerste woord na https:// hoeft niet noodzakelijkerwijs de site te identificeren.
Vergelijk de volledige naam
bank.example.net.oszust.example.org is geen subdomein van example.net. Het eindigt met een ander domein. Typos en lookalike personages kunnen ook elders wijzen.
Identificeer niet elke eigenaar door de laatste twee labels mechanisch te behouden. Meerdelige publieke achtervoegsels en gedeelde hosting bemoeilijken die regel. Vergelijk met een eerder opgeslagen of onafhankelijk geverifieerd adres in plaats daarvan.
Normalisatie begrijpen
Browsers kunnen adressen normaliseren. Sommige geïnternationaliseerde namen verschijnen in punycode met xn--- Dat alleen wijst niet op fraude, maar de volledige naam moet gecontroleerd worden.
De URL-inspecteur toont de ontleed hostnaam zonder de site te bezoeken. Het breidt geen korte links uit en volgt geen verdere omleidingen.
HTTPS is geen belofte van eerlijkheid
HTTPS beschermt de verbinding met die bestemming; een frauduleuze site kan het ook gebruiken. Zelfs een correct adres kan een gecompromitteerde site of oneerlijk verzoek niet uitsluiten. Voor rekening- of betalingsberichten, open de bekende app onafhankelijk. Een gewone URL is niet voldoende reden om zich aan te melden.