{
  "test_date": "2026-10-03",
  "test_kind": "eigen beperkte live steekproef; geen volledige menselijke feitencontrole of toekomstige garantie",
  "checker_commit": "7337ed5",
  "worker_version": "010e5638-b211-4d21-a839-8e75115d1a98",
  "model_configuration": {
    "primary": "google/gemini-3.8-flash",
    "fallback": "google/gemini-2.5-flash",
    "actual_model_per_request": "niet vastgelegd in deze eerste run; configuratie bewijst niet welk fallbackpad is gebruikt"
  },
  "cases": [
    {
      "name": "los Google Sites-adres",
      "input": {
        "type": "url",
        "url": "https://sites.google.com/view/astronomieclub"
      },
      "expected": [
        "onduidelijk"
      ],
      "observed": {
        "name": "los Google Sites-adres",
        "status": 200,
        "pass": true,
        "durationMs": 7854,
        "verdict": "onduidelijk",
        "summary": "Je hebt alleen een link ingestuurd zonder context of inhoud van de pagina. We openen zelf geen externe webpagina's. Iedereen kan gratis een pagina maken via Google Sites. Daardoor ",
        "checked_text": "https://sites.google.com/view/astronomieclub",
        "spans": [
          {
            "n": 1,
            "quote": "https://sites.google.com/view/astronomieclub",
            "start": 0,
            "end": 44,
            "note": "Dit is een adres op Google Sites. Iedereen kan hier zelf inhoud op publiceren zonder controle vooraf."
          }
        ],
        "next_steps": [
          "Vul nooit persoonlijke gegevens, wachtwoorden of betaalgegevens in op een pagina die je niet kent.",
          "Controleer via een bekend contactadres van de club of deze website echt van hen is.",
          "Stuur aanvullende tekst of een schermafbeelding mee als je de inhoud van de pagina wilt laten controleren."
        ],
        "signals": [
          {
            "kind": "url",
            "value": "https://sites.google.com/view/astronomieclub",
            "domain": "sites.google.com",
            "findings": [
              {
                "code": "user_hosted",
                "label": "Op Google Sites kunnen gebruikers zelf publiceren; de hosting keurt de inhoud niet goed"
              }
            ]
          }
        ],
        "impersonates": null,
        "channel": "website",
        "country_hint": null
      }
    },
    {
      "name": "gewone clubtekst",
      "input": {
        "type": "text",
        "text": "Hoi, op https://sites.google.com/view/astronomieclub staat het programma voor onze sterrenkijkavond. Neem warme kleding mee. Groet, de vereniging."
      },
      "expected": [
        "geen_rode_vlaggen"
      ],
      "observed": {
        "name": "gewone clubtekst",
        "status": 200,
        "pass": true,
        "durationMs": 8579,
        "verdict": "geen_rode_vlaggen",
        "summary": "In dit bericht zijn geen duidelijke aanwijzingen voor oplichting gevonden. Het lijkt op een gewoon informatief bericht van een vereniging. Iedereen kan wel zelf gratis pagina's mak",
        "checked_text": "Hoi, op https://sites.google.com/view/astronomieclub staat het programma voor onze sterrenkijkavond. Neem warme kleding mee. Groet, de vereniging.",
        "spans": [
          {
            "n": 1,
            "quote": "https://sites.google.com/view/astronomieclub",
            "start": 8,
            "end": 52,
            "note": "Dit is een adres op Google Sites. Iedereen kan hier gratis zelf een pagina publiceren."
          }
        ],
        "next_steps": [
          "Controleer het via de officiële app, website of het nummer op je pas.",
          "Controleer of je inderdaad lid of bekende bent van deze vereniging.",
          "Vul op dergelijke pagina's nooit inloggegevens of bankgegevens in.",
          "Neem bij twijfel contact op met de vereniging via een al bij jou bekend adres of telefoonnummer."
        ],
        "signals": [
          {
            "kind": "url",
            "value": "https://sites.google.com/view/astronomieclub",
            "domain": "sites.google.com",
            "findings": [
              {
                "code": "user_hosted",
                "label": "Op Google Sites kunnen gebruikers zelf publiceren; de hosting keurt de inhoud niet goed"
              }
            ]
          }
        ],
        "impersonates": null,
        "channel": "onbekend",
        "country_hint": "nl"
      }
    },
    {
      "name": "echte afzender, misleidend verzoek",
      "input": {
        "type": "text",
        "text": "From: Google <no-reply@accounts.google.com>\nSPF=PASS DKIM=PASS DMARC=PASS\nSecurity alert. App password created to sign in to your account. If you did not generate this password, immediately review and delete it at https://sites.google.com/view/delete-new-app. Sign in with your Google Account and enter your password."
      },
      "expected": [
        "nep",
        "verdacht"
      ],
      "observed": {
        "name": "echte afzender, misleidend verzoek",
        "status": 200,
        "pass": true,
        "durationMs": 6916,
        "verdict": "nep",
        "summary": "Dit bericht is vals. Oplichters misbruiken een gratis Google Sites-pagina om je inloggegevens te stelen. Google stuurt je voor beveiligingszaken nooit naar een openbare Google Site",
        "checked_text": "From: Google <no-reply@accounts.google.com>\nSPF=PASS DKIM=PASS DMARC=PASS\nSecurity alert. App password created to sign in to your account. If you did not generate this password, immediately review and delete it at https://sites.google.com/view/delete-new-app. Sign in with your Google Account and enter your password.",
        "spans": [
          {
            "n": 1,
            "quote": "no-reply@accounts.google.com",
            "start": 14,
            "end": 42,
            "note": "Controleer dit adres buiten het bericht om."
          },
          {
            "n": 2,
            "quote": "https://sites.google.com/view/delete-new-app",
            "start": 214,
            "end": 258,
            "note": "Iedereen kan een gratis pagina aanmaken op Google Sites. Google gebruikt deze pagina's niet om beveiligingsinstellingen te beheren."
          },
          {
            "n": 3,
            "quote": "Sign in with your Google Account and enter your password.",
            "start": 260,
            "end": 317,
            "note": "Er wordt gevraagd om je inloggegevens in te vullen op een zelfgemaakte pagina. Dit is een poging tot phishing."
          }
        ],
        "next_steps": [
          "Klik niet op de link en vul nergens je wachtwoord in.",
          "Controleer je Google-account zelfstandig via myaccount.google.com.",
          "Verwijder het bericht uit je mailbox."
        ],
        "signals": [
          {
            "kind": "url",
            "value": "https://sites.google.com/view/delete-new-app",
            "domain": "sites.google.com",
            "findings": [
              {
                "code": "user_hosted",
                "label": "Op Google Sites kunnen gebruikers zelf publiceren; de hosting keurt de inhoud niet goed"
              }
            ]
          },
          {
            "kind": "email",
            "value": "no-reply@accounts.google.com",
            "findings": []
          }
        ],
        "impersonates": "Google",
        "channel": "email",
        "country_hint": null
      }
    },
    {
      "name": "les die wachtwoordinvoer afraadt",
      "input": {
        "type": "text",
        "text": "Schoolles over phishing: een voorbeeldmail vraagt je Google-wachtwoord in te vullen op https://sites.google.com/view/login. Doe dit niet. Dit is een uitleg over phishing. Deel nooit je wachtwoord op zo'n pagina; open zelf je account via https://accounts.google.com."
      },
      "expected": [
        "geen_rode_vlaggen"
      ],
      "observed": {
        "name": "les die wachtwoordinvoer afraadt",
        "status": 200,
        "pass": true,
        "durationMs": 4233,
        "verdict": "geen_rode_vlaggen",
        "summary": "Dit bericht is een educatieve waarschuwing over phishing. De tekst vraagt niet om gegevens, maar legt juist uit hoe je oplichting herkent en voorkomt.",
        "checked_text": "Schoolles over phishing: een voorbeeldmail vraagt je Google-wachtwoord in te vullen op https://sites.google.com/view/login. Doe dit niet. Dit is een uitleg over phishing. Deel nooit je wachtwoord op zo'n pagina; open zelf je account via https://accounts.google.com.",
        "spans": [
          {
            "n": 1,
            "quote": "https://sites.google.com/view/login",
            "start": 87,
            "end": 122,
            "note": "Dit adres wordt genoemd als voorbeeld van een pagina waar je nooit inloggegevens moet invullen."
          },
          {
            "n": 2,
            "quote": "Doe dit niet. Dit is een uitleg over phishing.",
            "start": 124,
            "end": 170,
            "note": "De afzender waarschuwt juist tegen het invoeren van gegevens op onbekende pagina's."
          },
          {
            "n": 3,
            "quote": "accounts.google.com",
            "start": 245,
            "end": 264,
            "note": "Controleer dit webadres via de officiële app of website."
          }
        ],
        "next_steps": [
          "Controleer het via de officiële app, website of het nummer op je pas.",
          "Volg het advies uit de tekst op en vul nooit wachtwoorden in op Google Sites-pagina's.",
          "Ga voor inloggen altijd zelf rechtstreeks naar de officiële inlogpagina van de dienst."
        ],
        "signals": [
          {
            "kind": "url",
            "value": "https://sites.google.com/view/login",
            "domain": "sites.google.com",
            "findings": [
              {
                "code": "user_hosted",
                "label": "Op Google Sites kunnen gebruikers zelf publiceren; de hosting keurt de inhoud niet goed"
              }
            ]
          },
          {
            "kind": "url",
            "value": "https://accounts.google.com",
            "domain": "accounts.google.com",
            "findings": []
          }
        ],
        "impersonates": null,
        "channel": "onbekend",
        "country_hint": "nl"
      }
    },
    {
      "name": "oorspronkelijk loginbeeld",
      "input": {
        "type": "image",
        "source_url": "https://scamchecker.nl/images/google-sites-login-source.jpg",
        "sha256": "4094e31bc893edf7666e1d0c25bfefdf358956f05bd6c732d142e3f644499396"
      },
      "expected": [
        "nep",
        "verdacht"
      ],
      "observed": {
        "status": 200,
        "verdict": "nep",
        "summary": "Dit is een nagemaakte inlogpagina van Google. Oplichters hebben Google Sites gebruikt om een inlogscherm na te bootsen en zo jouw gegevens te stelen. Officiële inlogpagina's van Go",
        "checked_text": "Delete New Password\nsites.google.com/view/delete-new-app?pli=1&authuser=0\nGoogle\nSign in\nwith your Google Account. This account will be available to other Google apps in the browser.\nEmail or phone\nForgot email?\nNot your computer? Use Guest mode to sign in privately. Learn more about using Guest mode\nCreate account Next\nEnglish (United States)\nHelp Privacy Terms",
        "spans": [
          {
            "n": 1,
            "quote": "Delete New Password",
            "start": 0,
            "end": 19,
            "note": "De titel van het tabblad past niet bij een echt Google-inlogscherm."
          },
          {
            "n": 2,
            "quote": "sites.google.com/view/delete-new-app?pli=1&authuser=0",
            "start": 20,
            "end": 73,
            "note": "Dit webadres is een zelfgemaakte pagina op Google Sites. Echte inlogpagina's van Google staan niet onder sites.google.com/view/."
          }
        ],
        "next_steps": [
          "Vul geen e-mailadres, telefoonnummer of wachtwoord in op deze pagina.",
          "Sluit het tabblad en je browser.",
          "Heb je hier al gegevens ingevuld, wijzig dan direct het wachtwoord van je Google-account via de echte website van Google"
        ],
        "signals": [
          {
            "kind": "url",
            "value": "sites.google.com/view/delete-new-app?pli=1&authuser=0",
            "domain": "sites.google.com",
            "findings": [
              {
                "code": "user_hosted",
                "label": "Op Google Sites kunnen gebruikers zelf publiceren; de hosting keurt de inhoud niet goed"
              }
            ]
          }
        ],
        "impersonates": "Google",
        "channel": "website",
        "country_hint": null
      }
    }
  ]
}