Vroeger was het advies simpel: kijk of er een slotje in de adresbalk staat. Dat advies is achterhaald en tegenwoordig zelfs een beetje gevaarlijk.
Het slotje betekent uitsluitend dat de verbinding tussen jou en de site versleuteld is. Niemand kan onderweg meelezen of iets aanpassen. Dat is goed nieuws, maar het zegt helemaal niets over wie er aan de andere kant zit.
Certificaten zijn tegenwoordig gratis en binnen een minuut geregeld, dus vrijwel elke nepwinkel en elke phishingsite heeft dat slotje ook. Je stuurt je gegevens dan keurig versleuteld naar een oplichter.
Kijk daarom niet naar het slotje maar naar de naam in de adresbalk. Klopt het domein precies? Staat er geen extra woord of streepje in? Dat is de controle die er echt toe doet. Browsers laten het slotje inmiddels om die reden steeds minder prominent zien.