Bokstäverna kontrolleras
Adressen avkodas från punycode och viks ner till latinska bokstäver. Här avslöjar sig det falska a:et, och domänen visar sig vara xn--pypal-4ve.com.
Så fungerar det
pаypal.com/account/confirm
Bekräfta ditt konto
Ditt konto är tillfälligt begränsat. Bekräfta dina uppgifter inom 24 timmar för att undvika avstängning.
Bekräfta nu
ScamZam
pаypal.com
ScamZam den här sidan
Kollar domänens ålder, blocklistorna och själva sidan, och förklarar risken på ett begripligt språk.
Slår upp domänen i register och blocklistor…
HÖG RISK
12 dagar
Domänens ålder
1/6
Blocklistor
97%
Hur säkert
Adressen är skriven med bokstäver som bara liknar de riktiga. Det står paypal.com, men det är det inte
Domänen registrerades för 12 dagar sedan
Sidan står på en offentlig blocklista över nätfiske
Läs mer
- Webbplats
- xn--pypal-4ve.com
- Visas som
- pаypal.com
- Registrerad
- 18 augusti 2026
- Registrar
- NiceNIC International
- Hosting
- Stark Industries
- Serverns land
- Moldavien
- Mejlserver
- Nej
- Certifikat
- Let’s Encrypt, 11 dagar gammalt
- Blocklista
- OpenPhish
9 kontroller kvar i dag
Historik
- Du står på en sida du är osäker på, och klickar på ScamZam i verktygsfältet
- Du trycker på knappen, och den slår upp domänen
- Du får ett svar och de tre viktigaste skälen
- Vill du se siffrorna bakom fäller du ut hela rapporten
Vad som händer under de åtta sekunderna
Medan du väntar görs ungefär femton uppslag. Inte ett enda hos oss själva.
1. Adressen kortas ner
I din egen webbläsare, innan något skickas
pаypal.com/konto/bekrafta blir pаypal.com. Vi slår bara upp domänen, och sökväg och parametrar är just där personuppgifter gömmer sig. Samtidigt tas mejladresser, telefonnummer och långa sifferrader bort ur den text som skickas med.
Registret tillfrågas
RDAP eller WHOIS direkt till det register som äger ändelsen. Svaret här är registreringsdatumet, och det är den starkaste enskilda signalen vi har.
Blocklistorna slås upp
över 218 000 kända bedrägeridomäner, uppdaterade var sjätte timme. En träff avgör saken direkt.
Nätverket kartläggs
Vem som är värd för sidan, i vilket land, om domänen har en mejlserver, och hur gamla certifikaten är.
Texten läses
Två språkmodeller läser sidan efter tidspress, orealistiska erbjudanden och maskinöversatt språk. Är de oense tillfrågas en tredje.
Svaret sätts ihop
Reglerna och modellerna vägs mot varandra efter fasta gränser. Modellerna kan justera svaret, men de kan inte frikänna en sida som står på en blocklista.