De letters worden gecontroleerd
Het adres wordt uit punycode gedecodeerd en teruggevouwen naar Latijnse letters. Hier verraadt de valse a zich, en het domein blijkt xn--pypal-4ve.com te zijn.
Zo werkt het
pаypal.com/account/confirm
Bevestig je account
Je account is tijdelijk beperkt. Bevestig je gegevens binnen 24 uur om sluiting te voorkomen.
Nu bevestigen
ScamZam
pаypal.com
ScamZam deze site
Controleert de leeftijd van het domein, de blokkeerlijsten en de pagina zelf, en legt het risico in gewone taal uit.
Domein opzoeken in registers en blokkeerlijsten…
HOOG RISICO
12 dagen
Leeftijd domein
1/6
Blokkeerlijsten
97%
Zekerheid
Het adres is geschreven met letters die alleen op de echte lijken. Er staat paypal.com, maar dat is het niet
Het domein is 12 dagen geleden geregistreerd
De site staat op een openbare blokkeerlijst voor phishing
Lees meer
- Website
- xn--pypal-4ve.com
- Wordt getoond als
- pаypal.com
- Geregistreerd
- 18 augustus 2026
- Registrar
- NiceNIC International
- Hosting
- Stark Industries
- Land van de server
- Moldavië
- Mailserver
- Nee
- Certificaat
- Let’s Encrypt, 11 dagen oud
- Blokkeerlijst
- OpenPhish
Nog 9 controles vandaag
Geschiedenis
- Je bent op een pagina waar je aan twijfelt, en je klikt op ScamZam in de werkbalk
- Je drukt op de knop, en hij zoekt het domein op
- Je krijgt een oordeel en de drie belangrijkste redenen
- Wil je de cijfers erachter zien, dan klap je het volledige rapport open
Wat er in die acht seconden gebeurt
Terwijl je wacht, worden er ongeveer vijftien opzoekingen gedaan. Geen ervan bij ons.
1. Het adres wordt ingekort
In je eigen browser, voordat er iets wordt verstuurd
pаypal.com/account/bevestigen wordt pаypal.com. We zoeken alleen het domein op, en het pad en de parameters zijn nu juist de plek waar persoonlijke gegevens zich verstoppen. Tegelijk worden e-mailadressen, telefoonnummers en lange reeksen cijfers verwijderd uit de tekst die meegaat.
Het register wordt gevraagd
RDAP of WHOIS rechtstreeks naar het register dat de domeinextensie beheert. Het antwoord is hier de registratiedatum, en dat is het sterkste enkele signaal dat we hebben.
De blokkeerlijsten worden doorzocht
ruim 218.000 bekende oplichtingsdomeinen, elke zes uur ververst. Een treffer beslist de zaak meteen.
Het netwerk wordt in kaart gebracht
Wie de site host, in welk land, of het domein een mailserver heeft, en hoe oud de certificaten zijn.
De tekst wordt gelezen
Twee taalmodellen lezen de pagina op tijdsdruk, onrealistische aanbiedingen en machinaal vertaalde taal. Zijn ze het oneens, dan wordt een derde gevraagd.
Het antwoord wordt samengesteld
De regels en de modellen worden tegen elkaar afgewogen volgens vaste grenzen. De modellen kunnen het antwoord bijstellen, maar ze kunnen een site die op een blokkeerlijst staat niet vrijpleiten.