OnlineStore CH risk-check. Bernhard Weibel מאת

Sicher einkaufen im Internet – Ihr Schutz vor Fake-Shops und Betrug

"CH Warnlisten & Shop Risk-Check" ist eine Browser-Erweiterung, die Webseiten und Online-Shops automatisch oder manuell auf Sicherheitsrisiken analysiert.

Es vergleicht die aktuelle URL mit der Schweizer Warnliste von K-Tipp/Saldo (ktipp.ch/service/warnlisten/detail/warnliste/internetshops), reklamation.ch und uid.admin.ch. Optional werden Google Safe Browsing oder heuristische Prüfungen durchgeführt.

Die Prüfung kann automatisch oder manuell eingestellt werden.

Automatische oder manuelle Überprüfung via:
- www.ktipp.ch/service/warnlisten/detail/warnliste/internetshops
- www.reklamation.ch
- www.uid.admin.ch
- www.trustedshops.ch
- Google Safe Browsing (safebrowsing.googleapis.com)

Da ich kein offizieller Entwickler von Ktipp-/Saldo-Warnliste und Reklamation.ch bin, und kein API gefunden werde, wird die Prüfung dort via Web-Aufruf gemacht. Falls sich die Websiten ändern, kann die Funktionalität eingeschränkt sein danach.

Nach der Installation: 'An Symbolleiste anpinnen/anheften' - ansonsten macht es wenig Sinn. Dies kann jedoch nicht automatisiert werden.

Hauptfunktionen:
- 🛒 K-Tipp/Saldo Warnliste: Überprüft automatisch, ob eine Domain auf der offiziellen K-Tipp/Saldo Warnliste steht.
- - Falls ein Eintrag gefunden wird, wird dieser angezeigt. Der Link öffnet die Warnlisten-Seite, die Domain muss danach jedoch selbst eingetragen werden.
- 🛡️ reklamation.ch Abgleich: Sucht nach bestehenden Konsumentenbeschwerden, bevor Sie einkaufen.
- ✅ Trusted Shops Zertifizierung: Prüft automatisch, ob der Shop ein gültiges Trusted Shops Gütesiegel besitzt.
- 🏛️ Admin.ch UID Prüfung: Gleicht die Domain mit dem offiziellen Unternehmensregister des Bundes ab. Shops ohne gültige Schweizer UID (Unternehmens-Identifikationsnummer) werden als Warnung angezeigt.
- 🔒 Google Safe Browsing (Optional): Integration der Safe Browsing API zur Erkennung von Phishing und Malware.
- - Für diese Funktionalität müssen Sie einen API-Key in den Einstellungen hinterlegen. Ein Anleitungs-Link zum erstellen einer solchen ist dort angezeigt
- ⚙️ Heuristische Prüfungen: Lokale Erkennung von verdächtigen TLDs, unverschlüsselten HTTP-Verbindungen und URL-Verschleierung – ganz ohne API-Key.
- 🚦 Sichtbare Warnungen: Ein Farbsystem im Icon (Badge) und direkte Warnungen auf gefährlichen Seiten informieren Sie sofort.
- 🛡️ Datenschutz an erster Stelle: Keine Nutzerverfolgung (Tracking), keine Speicherung von Browserverläufen auf unseren Servern.

So funktioniert's:
- Wählen Sie zwischen automatischem Scannen beim Surfen oder manuellem Scannen auf Knopfdruck. Fügen Sie vertrauenswürdige Seiten bei Bedarf einer Whitelist hinzu.
- Eine Domain wird nur 1x geprüft pro Sitzung im aktuellen- und allen Tabs (für K-Tipp/Saldo Warnliste, Reklamation.ch, Trusted Shops, uid.admin.ch).
- Die Safe Browsing wird pro Url 1x ausgeführt.
- Ausser wenn die Prüfung explizit erneut ausgeführt wird.

Open Source & Transparenz:
Dieses Projekt ist Open Source unter der GPL-3.0 Lizenz. Den vollständigen Quellcode finden Sie auf GitHub: https://github.com/baweibel-ch/OnlineStoreCHRiskCheck

Datenschutz-Erklärung: https://github.com/baweibel-ch/OnlineStoreCHRiskCheck/blob/main/chrome_webstore_listing/Datenschutz.pdf