Door Anoniem: Door Erik van Straten:[...] CHECK DE DOMEINNAAM VOORDAT JE INLOGT en log alleen in als jouw browser een slotje toont (zonder streep er doorheen) ten teken van een https-verbinding met een server met die domeinnaam. Als je maar enigszins twijfelt over de domeinnaam, Google daar dan naar... iedereen kan met een lets encrypt (gratis) of goedkoop alternatief SSL certificaat een slotje op zijn website krijgen, waar je naar moet kijken is als je google als voorbeeld neemt dat het certifcaat geldig is voor het domein google.com of *.google.com (* = wildcard voor alles behalve nog meer subdomeinen hieronder gescheiden met een ".") Ik begrijp niet wat je bedoelt. Ik ben geen fan van wildcard-certificaten, maar áls een website zo'n certificaat gebruikt, zegt dat niets over of je met een echte- of een nepsite te maken hebt. Bijvoorbeeld xs4all heeft, ongeveer na het Diginotar drama (ik weet niet of dat er iets mee te maken had), een tijd https servercertificaten voor *.xs4all.nl gebruikt. Terzijde: in ...