Om te controleren of je daadwerkelijk op de website van Stripe bent, kun je controleren of het domein waarop je je bevindt een van de volgende is:

• stripe.com
• stripe.dev
• stripe.events
• stripe.global
• link.com

Als je het niet zeker weet, volg dan deze procedure:

1. Kijk naar de tekst in de adresbalk. Dit is de URL.
2. Als de URL begint met https://, negeer dit gedeelte van de tekst dan in de volgende stappen.
3. Zoek de eerste / in de URL. Als je het teken ziet, negeer het dan en alles wat daarna komt in de URL.
4. Controleer of de resterende tekst stripe.com, stripe.events, enz. is of eindigt met .stripe.com, .stripe.events, enz.

Voorbeeld in Google Chrome

Hier toont Chrome het voorvoegsel https:// niet in de URL. Het toont echter wel /dashboard. Dit moet worden genegeerd omdat we de eerste / in de URL negeren en alles wat daarna komt. Tenslotte zien we dat de rest van de URL eindigt op .stripe.com, wat betekent dat dit een legitieme website van Stripe is.

Voorbeeld in Firefox

Hier toont Firefox het voorvoegsel https://, dat moet worden genegeerd. Daarna negeren we ook /login omdat we de eerste / in de URL negeren en alles wat daarna komt. Tenslotte zien we dat de rest van de URL eindigt op .stripe.com, wat betekent dat dit een legitieme website van Stripe is.

Voorbeeld in Safari

Hier laat Safari standaard het voorvoegsel https:// niet zien en verbergt het de / en alles wat daarna komt in de URL. We zien dat de URL eindigt op .stripe.com, wat betekent dat dit een legitieme website van Stripe is.

Voorbeelden van URL's

Dit zijn echte URL's van Stripe:

• https://dashboard.stripe.com/login
• https://stripe.com
• dashboard.stripe.com/payments
• https://connect.stripe.com/express_login

Dit zijn geen echte URL's van Stripe:

• https://dashboard-stripe.com/login: het gedeelte dat overblijft na het verwijderen van https:// en /login, eindigt niet op .stripe.com (let op het streepje). Dit is een phishingsite.
• dashboard.stripe.com.example.com: de URL eindigt op .example.com, niet op .stripe.com, dus dit is een valse website. (Er is geen voorvoegsel https:// of / om te verwijderen.)

Aanvullende informatie

• Als je een verdachte e-mail hebt ontvangen die lijkt te komen van Stripe maar een phishingpoging blijkt te zijn, neem dan contact op met Stripe-ondersteuning.