How does ScamLens calculate trust scores?

ScamLens calculates trust scores from 0-100 by aggregating data from 90+ threat intelligence sources. Factors include domain age, TLD risk, DNSSEC, security headers, SSL validity, homograph detection, brand impersonation, redirect chains, and community reports.

How many threat intelligence sources does ScamLens use?

ScamLens uses 90 web security sources (Google Safe Browsing, VirusTotal, OTX, IPQS, AbuseIPDB, URLhaus, PhishTank, Cloudflare Radar, Certificate Transparency, SecurityTrails, PhishDestroy, ThreatFox, Shodan, URLScan, RDAP, Maltiverse, DNSBL, DNS Security, and more) and 3 crypto providers (GoPlus, Etherscan, OpenSanctions).

How does ScamLens handle false positives?

ScamLens has a feedback loop where users can report false positives or false negatives. Reports are reviewed by moderators. The system tracks accuracy metrics and continuously improves scoring based on community feedback.

What is a trust score and what do the levels mean?

A trust score ranges from 0 to 100. Dangerous (0–19): Multiple threat sources flag this domain as malicious. Low (20–39): Significant risk indicators found, exercise extreme caution. Medium (40–69): Some concerns detected, verify before interacting. High (70–100): No significant threats detected, appears safe.

How often is threat intelligence data refreshed?

ScamLens runs automated threat intelligence pipelines every 3 hours, aggregating data from all 90+ sources. When you check a domain, the system makes real-time API calls to each source for the most current data. Community reports and votes update in real-time.

Does ScamLens check cryptocurrency addresses?

Yes. ScamLens checks crypto addresses across 8 blockchains (Ethereum, BSC, Polygon, Arbitrum, Optimism, Base, Bitcoin, Solana) using GoPlus Security, Etherscan, and OpenSanctions. It detects honeypot tokens, rug pulls, sanctioned addresses, high-tax tokens, and malicious contracts.

Is ScamLens open source?

ScamLens Chrome extension (OrangeDuck) is open source on GitHub. The scoring algorithm is transparent — all factors and their weights are documented on this methodology page. The threat intelligence aggregation backend is proprietary but the API is publicly available for developers.

How does the AI risk summary work?

ScamLens uses a multi-model AI system (Claude, Gemini, Grok) with automatic fallback. The AI analyzes all threat source results, domain metadata, and community data to generate a human-readable risk summary in the user's language. AI outputs are validated against source data to prevent hallucinations.

المنهجية

How ScamLens analyzes website safety: we query 90+ threat intelligence sources in real-time and calculate trust scores from 0-100 based on 15+ weighted factors.

خوارزمية درجة الثقة

ScamLens trust scores range from 0-100 with four levels:

0-19

خطير

20-39

منخفض

40-69

متوسط

70-100

مرتفع

عوامل التقييم

عمر النطاق

النطاقات المسجلة حديثاً (أقل من 30 يوماً) تحصل على تقييم أقل

خطر TLD

نظام من 4 مستويات: حرج (.xyz,.top)، عالي (.click)، متوسط (.io)، موثوق (.com)

DNSSEC

تفعيل DNSSEC يضيف نقاط إضافية

رؤوس الأمان

HSTS، CSP، X-Frame-Options، إلخ. (تقييم من 6)

شهادة SSL

شهادة صالحة = إيجابي، منتهية/مفقودة = عقوبة

سلاسل إعادة التوجيه

يُعاقب على عمليات إعادة التوجيه عبر النطاقات والقفزات المفرطة

كشف الحروف المتشابهة

نصوص يونيكود مختلطة وأحرف قابلة للخلط

انتحال العلامة التجارية

مسافة ليفنشتاين، انتحال النطاق الفرعي، تبديل TLD

تقارير المجتمع

تقارير وأصوات المستخدمين تؤثر على الدرجة

90 مصدراً لمعلومات التهديدات

Every domain check queries all sources below in parallel, aggregating results into a comprehensive report:

Google Safe Browsing

كشف البرامج الضارة والتصيد والهندسة الاجتماعية

VirusTotal

مجمّع فحص البرامج الضارة متعدد المحركات

AlienVault OTX

نبضات معلومات التهديدات المجتمعية

IPQualityScore

سمعة IP، كشف الوكيل/VPN، تقييم الاحتيال

AbuseIPDB

قاعدة بيانات تقارير إساءة استخدام IP

URLhaus

قاعدة بيانات عناوين توزيع البرامج الضارة

PhishTank

قاعدة بيانات عناوين التصيد المُتحقق منها مجتمعياً

Cloudflare Radar

تصنيف النطاقات، تصنيف الخبيثة/التصيدية

Certificate Transparency

كشف إصدار الشهادات المشبوهة

SecurityTrails

تاريخ DNS ومعلومات WHOIS

PhishDestroy

كشف أدوات التصيد

ThreatFox

قاعدة بيانات مؤشرات الاختراق (IOC)

Shodan InternetDB

فحص المنافذ المفتوحة والثغرات

URLScan.io

لقطة شاشة الموقع وتحليل السلوك

RDAP

بروتوكول الوصول إلى بيانات التسجيل

Maltiverse

تجميع معلومات التهديدات متعددة المصادر

DNSBL

فحوصات قوائم حظر Spamhaus DBL + SURBL

DNS Security

حظر البرامج الضارة من Cloudflare for Families

تحليل العملات المشفرة

Crypto address checking covers 8 blockchains using 3 specialized providers:

GoPlus Security

Ethereum, BSC, Polygon, Arbitrum, Optimism, Base

Etherscan V2

Ethereum, BSC, Polygon, Arbitrum, Optimism, Base

OpenSanctions

جميع السلاسل الـ 8 (فحص قوائم العقوبات)

التعامل مع الإيجابيات الخاطئة

ملاحظات المستخدمين

يحتوي كل تقرير على أداة "هل كان هذا دقيقاً؟". يمكن للمستخدمين الإبلاغ عن إيجابيات أو سلبيات خاطئة.

مراجعة المسؤول

تدخل الملاحظات في قائمة المراجعة. يتحقق المسؤولون من التقارير أو يرفضونها.

تصويت المجتمع

يتم ترجيح أصوات المجتمع (آمن/مشبوه) في حساب درجة الثقة.

حداثة البيانات

يتم تخزين معلومات النطاق مؤقتاً لمدة 24 ساعة، ثم يُعاد الاستعلام تلقائياً من جميع المصادر.

يتم الاستعلام عن مصادر معلومات التهديدات في الوقت الفعلي في كل مرة، وليس من بيانات غير متصلة.

يتم تحديث تقارير وأصوات المجتمع في الوقت الفعلي.

Chrome AI إشارات مرجعية

مدير إشارات مرجعية بالذكاء الاصطناعي مع كشف أمان المواقع. تلخيص تلقائي، تصنيف ذكي، مزامنة سحابية — تنبيهات فورية للمواقع المشبوهة.

احصل على الإضافة مجاناً

متاح على سوق Chrome الإلكتروني. يعمل على جميع متصفحات Chromium.

Start Here

فحص الأمان

الاستخبارات

الأدوات والتقارير

الخدمات المميزة

الإضافة وAPI