Preveri spletno stran: sest orodij, preizkusenih na treh domenah

“Preveri spletno stran, preden kaj kupis.” Nasvet je lahko dati. Tezje je povedati, s katerim orodjem in kaj bo to orodje sploh pokazalo.

Zaslon kaze ponudbo, ki je predobra. Trgovine ne poznate. Vprasanje je preprosto: je varno vpisati kartico?

Nasveti, ki jih najdete na spletu, so vecinoma enaki. Preveri kljucavnico, poglej ocene, bodi previden. Vsi ti nasveti imajo isto tezavo: ne povedo, kaj boste dejansko videli, ko orodje odprete.

Zato smo sest orodij preizkusili na treh resnicnih domenah. Spodaj so rezultati, tudi tam, kjer orodja niso povedala nicesar uporabnega.

Najprej: kljucavnica ne pomeni, da je stran postena

Ikona kljucavnice v naslovni vrstici pove eno samo stvar. Povezava med vaso napravo in streznikom je sifrirana.

Ne pove, kdo stran vodi. Ne pove, ali bo blago prispelo. Certifikat SSL danes dobite brezplacno v nekaj minutah, zato ga ima tudi vsaka goljufiva trgovina.

Google je ikono kljucavnice zaradi tega nesporazuma leta 2023 odstranil iz Chroma in jo zamenjal z nevtralno ikono nastavitev. Chrome to spremembo pojasnjuje v svoji dokumentaciji.

Odsotnost HTTPS je torej opozorilo. Prisotnost HTTPS pa ni potrdilo.

Sest orodij in vprasanje, na katero vsako odgovori

Ko nekdo rece “preveri spletno stran”, obicajno misli na eno od sestih orodij spodaj. Vsako odgovori na eno ozko vprasanje. Sum potrdi sele vec odgovorov skupaj.

Google Varno brskanje

Google vsak dan pregleda milijarde naslovov in tiste, ki sirijo skodljivo kodo ali lovijo gesla, oznaci kot nevarne. Rezultat lahko preverite sami prek porocila o preglednosti Google Varno brskanje.

Vpisete domeno in v nekaj sekundah dobite odgovor. Zelena crta pomeni, da ni najdene nevarne vsebine.

Pomembna podrobnost, ki jo vecina spregleda: pod rezultatom pise datum zadnje osvezitve. Ta datum je pogosto bolj zgovoren od same ocene.

VirusTotal

VirusTotal hkrati vprasa vec kot devetdeset varnostnih ponudnikov, ali imajo za dani naslov kaksno prijavo. Uporabite ga na spletnem mestu virustotal.com, kjer izberete zavihek URL.

Rezultat je stevilka v obliki 0 / 91. Prva stevilka pove, koliko ponudnikov je naslov oznacilo kot problematicen.

Poleg ocene VirusTotal pokaze se registrarja domene in kategorijo strani. To sta koristna podatka, ki ju drugod ni tako lahko dobiti.

ICANN Lookup in podatki o registraciji

Vsaka domena ima datum registracije. Ta podatek je javen in ga dobite prek uradnega iskalnika registracijskih podatkov ICANN.

Sistem se imenuje RDAP in je naslednik starejsega protokola WHOIS. Vrne datum nastanka domene, datum poteka, imenske streznike in status.

Za trgovino, ki obljublja velike popuste, je datum nastanka najmocnejsi posamicni signal. O tem vec v nadaljevanju.

Register.si za domene s koncnico .si

Tu je past, ki jo je nas preizkus razkril in je slovenski clanki ne omenjajo.

Nacionalne koncnice, med njimi .si, niso v bazi ICANN. Vodi jih nacionalni register. Za slovenske domene je to register.si, ki ga upravlja Arnes.

Iskalnik WHOIS je dosegljiv prek povezave v nogi njihove strani. Neposredne poti do obrazca ni mogoce uganiti; ko smo poskusili z naslovom, ki se je zdel logicen, je stran vrnila sporocilo, da ne obstaja.

Pri domenah .si velja se ena posebnost. Ce je nosilec fizicna oseba, je javno viden samo elektronski naslov. Pri pravnih osebah so vidni tudi ime, naslov in registrar. Ta pravila so zapisana v splosnih pogojih za registracijo domen pod .si.

Wayback Machine

Spletni arhiv hrani posnetke strani skozi leta. Vpisete naslov in vidite, kdaj je bila stran prvic zajeta in kako se je spreminjala.

Ce trgovina trdi, da posluje od leta 2015, arhiv pa ima prvi posnetek iz leta 2026, je to neposredno nasprotje. Isto velja obratno: dolga in zvezna zgodovina posnetkov je dober znak.

Impresum in poslovni register

Vsaka slovenska spletna trgovina mora navesti podatke o podjetju. Ime, naslov, davcno stevilko in nacin za stik.

Te podatke lahko preverite v poslovnem registru AJPES. Ce trgovina navaja slovensko podjetje, ki ga v registru ni, je odgovor jasen.

Pomanjkljiv impresum pove vec kot vsak varnostni skener. Goljufive trgovine ga pogosto nimajo, ker bi jih vodil do sledljive osebe.

Preizkus: tri domene, stiri orodja

Kako smo preizkusili

Izbrali smo tri domene z razlicno zgodovino. Prva je nasa lastna, druga je uveljavljena slovenska stran o spletni varnosti, tretja pa spletna trgovina, o kateri se je pred leti razpravljalo na slovenskih forumih.

Vsako domeno smo preverili v Google Varnem brskanju, VirusTotalu in iskalniku ICANN. Preizkus je bil opravljen 10. avgusta 2026.

Rezultati

Na prvi pogled je izid dolgocasen. Vsa orodja so vse tri domene ocenila kot ciste. Nobeden od vec kot devetdesetih ponudnikov ni oznacil nicesar.

Zanimivo je bilo tisto, cesar tabela z ocenami ne pokaze.

Ugotovitev 1: ICANN za domeno .si vrne prazen rezultat

Ko smo v iskalnik ICANN vpisali shopzone.si, je sistem odgovoril, da zahtevane domene ni v registru.

To ni napaka in ne pomeni, da je z domeno kaj narobe. Pomeni le, da koncnica .si ni v pristojnosti ICANN.

Zanimivo je, da je ICANN pri domeni varninainternetu.si vseeno vrnil podatke, pri shopzone.si pa ne. Razlog je verjetno v tem, ali register podatke posreduje naprej. Za uporabnika je nauk enak: ce iskalnik ICANN za domeno .si vrne prazno, poskusite v registru register.si, preden sklepate karkoli.

Ugotovitev 2: Google zapuscenih strani ne osvezuje

Pri netteblog.com in varninainternetu.si je Google Varno brskanje navedlo datum osvezitve 8. avgust 2026, torej dva dni pred nasim preizkusom.

Pri shopzone.si je pisalo 12. avgust 2025. Skoraj leto dni.

Ocena je bila v vseh treh primerih enaka, a njena teza ne. Zelena oznaka, ki temelji na skoraj leto dni starem pregledu, ni enako zanesljiva kot tista izpred dveh dni.

Datum osvezitve zato preberite vsakic. Je majhen podatek pod glavnim rezultatom in ga je lahko spregledati.

Ugotovitev 3: starost domene je bila edini razlocevalni podatek

Varnostna orodja so vse tri domene obravnavala enako. Registracijski podatki pa ne.

Domena, stara sestnajst let, se je izkazala za edini trden pokazatelj v celotnem preizkusu. Nobena goljufija se ne splaca cakati tako dolgo.

Nasa lastna domena je bila ob preizkusu stara manj kot leto. To je posteno povedati: mlada domena sama po sebi ni dokaz prevare. Postane pa opozorilo, ce mlada stran hkrati obljublja velike popuste in nima preverljivega impresuma.

Kaj “cisto” v resnici pomeni

To je najpomembnejsi zakljucek preizkusa.

Varnostna orodja iscejo znano skodljivo kodo in ze prijavljene prevare. Trgovina, ki preprosto vzame denar in ne poslje blaga, ne vsebuje nobene skodljive kode.

Taka stran bo v vseh skenerjih cista, dokler je nekdo ne prijavi. Prijava pa pride sele po prvih ozkodovanih kupcih.

Zato varnostni skener uporabite kot prvo sito, ne kot zadnjo besedo. Odgovor, ki ga daje, je “ni znanih prijav”, ne “tej strani lahko zaupate”.

Postopek v petih minutah

Nasvet “preveri spletno stran” postane uporaben sele, ko ima vrstni red. Ta daje najvec informacij v najkrajsem casu.

Ce se po teh sestih korakih se vedno kolebate, obstaja se en zanesljiv ukrep. Izberite plačilo po povzetju, ce je na voljo, ali kartico, ki omogoca reklamacijo transakcije.

Znaki, ki skupaj pomenijo previdnost

Posamicen znak redko kaj dokaze. Trije ali vec skupaj so drug problem.

Kaj naredite, ce ste ze placali

Prvih nekaj ur je pomembnih.

Ce ste placali s kartico, pokličite banko in zahtevajte reklamacijo transakcije. Shranite posnetke zaslona strani, potrdilo o placilu in vso korespondenco.

Prevaro prijavite SI-CERT, nacionalnemu odzivnemu centru za kibernetsko varnost. Pri vecjih zneskih tudi policiji.

Ce ste na strani vpisali geslo, ki ga uporabljate se drugje, ga zamenjajte povsod. Kako si to poenostavite, smo opisali v vodniku o upravitelju gesel.

Sirsi pregled najpogostejsih prevar in postopkov prijave imamo v clanku o spletnih prevarah v Sloveniji.

Trije primeri, ki jih orodja slabo pokrijejo

Povezava iz sporocila SMS ali e-poste

Skrajsane povezave skrijejo pravi naslov. Preden kliknete, povezavo kopirajte in jo vpisite v VirusTotal, ne da bi jo odprli.

Ce sporocilo prihaja od banke ali dostavne sluzbe, ne kliknite. Odprite njihovo stran ali aplikacijo neposredno.

Koda QR na nalepki ali plakatu

Kode QR ni mogoce prebrati z oc mi, zato je nalepka cez originalno kodo ucinkovita prevara. Vecina telefonov naslov pokaze pred odprtjem; preberite ga. Podrobneje smo o tem pisali v clanku o kodi QR.

Klic ali sporocilo z neznane stevilke, ki vodi na stran

Ce vas nekdo poklice in vas usmeri na spletni naslov, najprej preverite stevilko. O tem, kako to storite, smo pisali v prispevku o sumljivih telefonskih stevilkah in v vodniku komu pripada telefonska stevilka.

Pogosta vprasanja

Ali kljucavnica pomeni, da je stran varna

Ne. Pomeni le, da je povezava sifrirana. Certifikat SSL je brezplacen in ga ima tudi vecina goljufivih strani.

Zakaj ICANN za domeno .si ne najde nicesar

Ker domene .si vodi Arnes prek registra register.si in ne ICANN. Za slovenske domene uporabite register.si.

Kaj pomeni ocena 0 / 91 v VirusTotalu

Da nobeden od enaindevetdesetih varnostnih ponudnikov naslova ni oznacil kot problematicnega. To ni jamstvo, da bo trgovina poslala blago.

Kako star mora biti naslov, da mu lahko zaupam

Enotne meje ni. Domena, mlajsa od pol leta, pri trgovini z velikimi popusti zahteva dodatno previdnost. Starost sama po sebi ni dokaz v nobeno smer.

Ali lahko vidim, kdo je lastnik slovenske domene

Pri pravnih osebah da. Pri fizicnih osebah je javno viden le elektronski naslov, kar dolocajo pravila registra .si.

Je dovolj, da preverim ocene

Ne, ce so ocene na sami strani. Te lahko prodajalec napise sam. Poiscite mnenja na neodvisnih portalih in bodite pozorni, ce so vsa nova in podobno napisana.

Katero orodje je najboljse, ce imam cas samo za eno

Datum registracije domene skupaj z impresumom. Ta kombinacija je v nasem preizkusu povedala vec kot vsi varnostni skenerji skupaj.

Ali obstaja eno samo mesto, kjer preveri spletno stran opravim naenkrat

Ne. Nobeno orodje ne pokriva vseh vprasanj hkrati. Varnostni skenerji iscejo skodljivo kodo, registracijski podatki pa povedo, kdo in kdaj je domeno postavil. Za oceno potrebujete oboje.

Povzetek

Kljucavnica pove samo, da je povezava sifrirana. O postenosti prodajalca ne pove nicesar.

Varnostna orodja so v nasem preizkusu vse tri domene ocenila enako. Razliko so naredili registracijski podatki, ne ocene.

Za domene .si iskalnik ICANN pogosto ne deluje. Uporabite register.si, ki ga vodi Arnes.

Pri Googlovem Varnem brskanju vedno preberite datum zadnje osvezitve. Pri zapusceni strani je bil v nasem preizkusu skoraj leto dni star.

Najzanesljivejsi postopek ostaja preprost. Ko nekdo rece “preveri spletno stran”, zacnite pri starosti domene, poiscite impresum in podjetje potrdite v poslovnem registru. Sele nato uporabite skenerje.

Opomba o metodologiji

Preizkus je bil opravljen 10. avgusta 2026 na treh domenah s tremi orodji. To ni reprezentativen vzorec in ne omogoca sklepov o splosni zanesljivosti posameznega orodja.

Rezultati kazejo, kaj so orodja pokazala za te tri naslove tistega dne. Ocene se lahko kadar koli spremenijo, prav tako podatkovne baze ponudnikov.

Domena shopzone.si je bila izbrana zato, ker se je v preteklosti pojavljala v vprasanjih uporabnikov na slovenskih forumih. V nasem preizkusu ni bila oznacena kot nevarna in clanek o njej ne trdi nicesar drugega.

Ce opazite, da kaksen podatek ni vec tocen, nam sporocite.

Luka Novak

Sem Luka Novak, samostojni raziskovalec in avtor na področju digitalnih orodij, umetne inteligence in mobilnih aplikacij. Zadnjih 15 let spremljam razvoj tehnologije za vsakdanjo rabo — od orodij umetne inteligence, kot so ChatGPT, Gemini in Claude, do aplikacij za produktivnost, zasebnost in pasivni zaslužek. V tem času sem podrobno preizkusil in analiziral več kot 40 različnih orodij in aplikacij.

Moj cilj je preprost: uporabnikom ponuditi pošten, na dejstvih temelječ pregled orodij in digitalnih storitev, brez pretiravanja in brez prikritega oglaševanja. Vsako orodje, ki ga priporočim, najprej sam preizkusim.

Za vprašanja, predloge ali popravke me lahko kontaktirate prek strani [trendwebsitem2025@gmail.com].