Lesen Sie den Hostnamen
Verwenden Sie den Checker, um die vollständige Adresse anzuzeigen. In https://bank.example.com.attacker.test befindet sich das eigentliche Ziel unter attacker.test. Auch Text vor einem @ kann eine Adresse irreführend machen.
Verstehen Sie die Warnungen
HTTP, eingebettete Anmeldeinformationen, internationalisierte Hostnamen und numerische Adressen verdienen Aufmerksamkeit, sind aber kein Beweis für Missbrauch. HTTPS schützt die Verbindung; Dies beweist nicht, dass die Website zu der von Ihnen erwarteten Organisation gehört.
Machen Sie eine Pause, bevor Sie handeln
Überprüfen Sie unerwartete Zahlungs- oder Anmeldeanfragen über einen unabhängig bekannten Kanal. Vertrauen Sie nicht einem Aufkleber, der über einem öffentlichen Code angebracht ist. Dieser Prüfer fragt keine Malware- oder Phishing Datenbanken ab und kann ein Ziel nicht als sicher zertifizieren.