How does ScamLens calculate trust scores?

ScamLens calculates trust scores from 0-100 by aggregating data from 30+ threat intelligence sources. Factors include domain age, TLD risk, DNSSEC, security headers, SSL validity, homograph detection, brand impersonation, redirect chains, and community reports.

How many threat intelligence sources does ScamLens use?

ScamLens integrates 22 web threat intelligence providers (Google Safe Browsing, VirusTotal, AlienVault OTX, IPQS, AbuseIPDB, URLhaus, PhishTank, Cloudflare Radar, Certificate Transparency, SecurityTrails, PhishDestroy, ThreatFox, Shodan, URLScan, RDAP, Maltiverse, DNSBL, DNS Security, APIVoid, PhishStats, DarkWeb Intel, Wanted Domains) plus 9 crypto providers (GoPlus, Etherscan, Honeypot.is, TokenSniffer, Moralis Labels, ChainAbuse, CryptoScamDB, Chainalysis Sanctions, Scorechain Sanctions). 31 unique provider integrations. OpenSanctions consolidated sanctions collection screening is integrated for both web and crypto, covering UN Security Council, EU Financial Sanctions, UK FCDO, US OFAC SDN, Israel MOD, Japan MOF, France Trésor, plus the UK HM Treasury Asset Freezing Targets list (published separately). 1,460+ cryptocurrency wallet addresses across all jurisdictions, refreshed daily.

How does ScamLens handle false positives?

ScamLens has a feedback loop where users can report false positives or false negatives. Reports are reviewed by moderators. The system tracks accuracy metrics and continuously improves scoring based on community feedback.

What is a trust score and what do the levels mean?

A trust score ranges from 0 to 100. Dangerous (0–14): Multiple threat sources flag this domain as malicious. Low (15–34): Significant risk indicators found, exercise extreme caution. Medium (35–64): Some concerns detected, verify before interacting. High (65–100): No significant threats detected, appears safe.

How often is threat intelligence data refreshed?

ScamLens runs automated threat intelligence pipelines every 6 hours, refreshing the cached domain database. When you submit a domain for the deep web report (POST /v1/public/domain/intelligence), the system queries the 22-provider pipeline in parallel and aggregates whichever sources respond within a 12-second timeout. Community reports and votes update in real-time. The free Chrome extension and quick-check API endpoint return a heuristic-only score for privacy and rate-limiting reasons; the deep multi-provider analysis is on the web report and the paid B2B endpoint.

Does ScamLens check cryptocurrency addresses?

Yes. ScamLens checks crypto addresses across 8 blockchains (Ethereum, BSC, Polygon, Arbitrum, Optimism, Base, Bitcoin, Solana) using GoPlus Security and Etherscan. It detects honeypot tokens, rug pulls, high-tax tokens, and malicious contracts. Sanctions screening covers the full OpenSanctions consolidated sanctions collection (1,455+ cryptocurrency wallet addresses, refreshed daily) spanning 80+ designating authorities, plus the UK HM Treasury Asset Freezing Targets list. Coverage is limited to addresses that the designating authority has explicitly published as cryptocurrency wallets — many sanctions designations target persons or legal entities without disclosing associated wallet addresses, and those persons are not covered by this product. Stablecoin issuer blacklists (Tether USDT, Circle USDC on-chain freeze events) are tracked separately and surfaced as a distinct high-risk signal.

Is ScamLens open source?

ScamLens Chrome extension (OrangeDuck) is open source on GitHub. The scoring algorithm is transparent — all factors and their weights are documented on this methodology page. The threat intelligence aggregation backend is proprietary but the API is publicly available for developers.

How does the AI risk summary work?

ScamLens uses a multi-model AI system (Claude, Gemini, Grok) with automatic fallback. The AI analyzes all threat source results, domain metadata, and community data to generate a human-readable risk summary in the user's language. AI outputs are validated against source data to prevent hallucinations.

المنهجية

كيف يحلّل ScamLens أمان المواقع: نستعلم من أكثر من 90 مصدر استخبارات تهديدات في الوقت الفعلي ونحسب درجات الثقة من 0-100 بناءً على أكثر من 15 عاملًا مُرجَّحًا.

خوارزمية درجة الثقة

تتراوح درجات ثقة ScamLens من 0-100 مع أربعة مستويات:

0-14

خطير

15-34

منخفض

35-64

متوسط

65-100

مرتفع

عوامل التقييم

عمر النطاق

النطاقات المسجلة حديثاً (أقل من 30 يوماً) تحصل على تقييم أقل

خطر TLD

نظام من 4 مستويات: حرج (.xyz,.top)، عالي (.click)، متوسط (.io)، موثوق (.com)

DNSSEC

تفعيل DNSSEC يضيف نقاط إضافية

رؤوس الأمان

HSTS، CSP، X-Frame-Options، إلخ. (تقييم من 6)

شهادة SSL

شهادة صالحة = إيجابي، منتهية/مفقودة = عقوبة

سلاسل إعادة التوجيه

يُعاقب على عمليات إعادة التوجيه عبر النطاقات والقفزات المفرطة

كشف الحروف المتشابهة

نصوص يونيكود مختلطة وأحرف قابلة للخلط

انتحال العلامة التجارية

مسافة ليفنشتاين، انتحال النطاق الفرعي، تبديل TLD

تقارير المجتمع

تقارير وأصوات المستخدمين تؤثر على الدرجة

30+ مصدراً لمعلومات التهديدات

عند التحقق من نطاق عبر التقرير الإلكتروني، يستعلم ScamLens بالتوازي من خط أنابيب 22 مزوّد ويب (أو 9 مزوّدي عملات مشفّرة) ويُجمِّع المصادر التي تستجيب خلال مهلة 12 ثانية. تُعيد واجهة الفحص السريع المجاني درجة استدلالية فقط لأسباب الخصوصية وتقييد المعدّل. قائمة المزوّدين:

Google Safe Browsing

كشف البرامج الضارة والتصيد والهندسة الاجتماعية

VirusTotal

مجمّع فحص البرامج الضارة متعدد المحركات

AlienVault OTX

نبضات معلومات التهديدات المجتمعية

IPQualityScore

سمعة IP، كشف الوكيل/VPN، تقييم الاحتيال

AbuseIPDB

قاعدة بيانات تقارير إساءة استخدام IP

URLhaus

قاعدة بيانات عناوين توزيع البرامج الضارة

PhishTank

قاعدة بيانات عناوين التصيد المُتحقق منها مجتمعياً

Cloudflare Radar

تصنيف النطاقات، تصنيف الخبيثة/التصيدية

Certificate Transparency

كشف إصدار الشهادات المشبوهة

SecurityTrails

تاريخ DNS ومعلومات WHOIS

PhishDestroy

كشف أدوات التصيد

ThreatFox

قاعدة بيانات مؤشرات الاختراق (IOC)

Shodan InternetDB

فحص المنافذ المفتوحة والثغرات

URLScan.io

لقطة شاشة الموقع وتحليل السلوك

RDAP

بروتوكول الوصول إلى بيانات التسجيل

Maltiverse

تجميع معلومات التهديدات متعددة المصادر

DNSBL

فحوصات قوائم حظر Spamhaus DBL + SURBL

DNS Security

حظر البرامج الضارة من Cloudflare for Families

تحليل العملات المشفرة

يغطي فحص عناوين العملات المشفّرة 8 شبكات بلوكتشين باستخدام 3 مزوّدين متخصّصين:

GoPlus Security

Ethereum, BSC, Polygon, Arbitrum, Optimism, Base

Etherscan V2

Ethereum, BSC, Polygon, Arbitrum, Optimism, Base

OpenSanctions Consolidated + UK HMT + Stablecoin Issuer Blacklists

80+ designating authorities (UN SC · EU FSF · UK FCDO · OFAC SDN · IL MOD · JP MOF · FR Trésor) + UK HMT Asset Freezing Targets + Tether/USDC on-chain freeze events · 1,460+ wallets · daily refresh at 05:00 UTC

التعامل مع الإيجابيات الخاطئة

ملاحظات المستخدمين

يحتوي كل تقرير على أداة "هل كان هذا دقيقاً؟". يمكن للمستخدمين الإبلاغ عن إيجابيات أو سلبيات خاطئة.

مراجعة المسؤول

تدخل الملاحظات في قائمة المراجعة. يتحقق المسؤولون من التقارير أو يرفضونها.

تصويت المجتمع

يتم ترجيح أصوات المجتمع (آمن/مشبوه) في حساب درجة الثقة.

حداثة البيانات

يتم تخزين معلومات النطاق مؤقتاً لمدة 24 ساعة، ثم يُعاد الاستعلام تلقائياً من جميع المصادر.

يتم الاستعلام عن مصادر معلومات التهديدات في الوقت الفعلي في كل مرة، وليس من بيانات غير متصلة.

يتم تحديث تقارير وأصوات المجتمع في الوقت الفعلي.

Chrome AI إشارات مرجعية

مدير إشارات مرجعية بالذكاء الاصطناعي مع كشف أمان المواقع. تلخيص تلقائي، تصنيف ذكي، مزامنة سحابية — تنبيهات فورية للمواقع المشبوهة.

احصل على الإضافة مجاناً

متاح على سوق Chrome الإلكتروني. يعمل على جميع متصفحات Chromium.

ابدأ من هنا

فحص الأمان

الاستخبارات

الأدوات والتقارير

الخدمات المميزة

الإضافة وAPI