- Az URL és az SSL biztonsági tanúsítványok részletes elemzése a webhely hitelességének ellenőrzése érdekében.
- Külső kártevő-kereső és ellenőrző eszközök használata az adathalászat megelőzése érdekében.
- A vállalkozás hírnevének felmérése valós vélemények és ellenőrizhető jogi adatok felhasználásával.
Manapság az internetezés tele van kényelmi lehetőségekkel, de csapdákkal is. A kiberbűnözők igazi művészekké váltak, olyan weboldalakat hoznak létre, amelyek pontosan úgy néznek ki, mint az eredetiek, hogy ellopják a személyazonosságokat, banki adatokat , vagy egyszerűen csak olyan termékeket adjanak el, amelyek soha nem érkeznek meg. Nem számít, hogy műszaki szakértő vagy, vagy csak most kezded; bárki bedőlhet, ha a csalás jól van kivitelezve.
Az, hogy tudjuk, hogyan különböztessük meg a legitim weboldalakat a csalóktól, nem csupán előny, hanem alapvető fontosságú a digitális túlélésünkhöz . Az online vásárlás térnyerésével és az adathalász támadások egyre kifinomultabbá válásával létfontosságú, hogy megtanuljunk a felszín mögé nézni. Ebben a cikkben bemutatjuk az összes elérhető trükköt és eszközt, amelyek segítenek elkerülni az online átverést.
Figyelmeztető táblák az irányjelző és hozzáférési pontokon
Az első dolog, amit tenned kell, az a címsor ellenőrzése. A csalók által elkövetett gyakori hiba az elgépelésű URL-ek vagy hasonló kinézetű domainek használata . Például egy betűt számmal helyettesíthetnek (például "amaz0n.com"), vagy a szokásostól eltérő kiterjesztést használhatnak (.org a .com helyett). Ha azt látod, hogy a webhely neve nem egyezik a márkával, amelyet állítólag képvisel, azonnal légy óvatos.
Egy másik kritikus pont a hírhedt lakat ikon. Bár a HTTPS protokoll azt jelzi, hogy a kapcsolat titkosított, ez nem garantálja a legitimitást . Sok adathalász oldal már használ alapvető SSL-tanúsítványokat (DV), amelyek ingyenesek és könnyen beszerezhetők egyszerűen a domain tulajdonjogának igazolásával. Ideális esetben a lakatra kell kattintani, hogy lássuk, van-e a tanúsítvány vállalati érvényesítéssel (OV) vagy kiterjesztett érvényesítéssel (EV), amelyeket egy bűnöző sokkal nehezebb megszerezni, mivel ezekhez a szervezet jogi személyazonosságának ellenőrzése szükséges.
Hogyan elemezzük egy gyanús üzlet tartalmát?
Ha online áruházban jársz, számos árulkodó jel utalhat a csalásra. Figyelj a képminőségre; ha a logók pixelesek, vagy a fotók úgy néznek ki, mintha más weboldalakról vágták volna ki őket, az egyértelműen arra utal, hogy tartalmat másolnak . Ezenkívül légy rendkívül óvatos az online áruházakban található hamis ajánlatokkal és átverésekkel , amelyek túl szépek ahhoz, hogy igazak legyenek. Ha minden termékre agresszív és állandó kedvezmény vonatkozik, az valószínűleg egy trükk, amellyel gyorsan be akarják csalni az áldozatokat.
A lábléc az a rész, ahol a csalók gyakran hibáznak. Egy legitim weboldal mindig tartalmaz jogi nyilatkozatot, adatvédelmi irányelveket és egyértelmű felhasználási feltételeket. Ha ezek a részek rosszul vannak lefordítva, ellentmondásosak, vagy egyszerűen hiányoznak, kerüld el őket. Keress valós elérhetőségi adatokat is: fizikai címet, telefonszámot és adóazonosítót. Ha csak egy kapcsolatfelvételi űrlap van, amely soha nem válaszol, akkor a webhely valószínűleg egy adatlopásra tervezett héj.
Digitális eszközök a biztonság ellenőrzésére
Ha továbbra is fennállnak a kétségek, a legjobb, ha a technológiára hagyatkozunk. Vannak ingyenes eszközök, amelyek elvégzik helyettünk a piszkos munkát. A Google Átláthatósági Jelentés kiváló első szűrő annak kiderítésére, hogy egy URL-t veszélyesként jelöltek-e meg rosszindulatú program vagy adathalász tartalom miatt. Másrészt a VirusTotal egy hatékony elemzőeszköz, mivel több tucat ingyenes Windows és más rendszerekhez készült víruskereső program információira hivatkozik, hogy megmondja, kártékony-e egy hivatkozás.
- Whois keresése: Megmutatja, hogy ki regisztrálta a domaint, és mennyi ideje. Ha egy magát iparágvezetőnek valló áruházat három napja hoztak létre, akkor már megvan a válasz.
- PhishTank: Ez egy együttműködő közösség, ahol a felhasználók valós időben jelentik a hamis weboldalakat, tudatva Önnel, ha mások már beleestek a csapdába.
- SSLTrust: Alaposan elemezze a biztonsági tanúsítványt, hogy ellenőrizze annak érvényességét és azt, hogy ki állította ki azt.
- Linkellenőrzők: Az olyan eszközök, mint a Bitdefender vagy a Sitechecker, átvizsgálják az URL-eket csalási minták és feketelisták után kutatva.
A hírnév és a tanúsítványok fontossága
Ne hagyatkozz kizárólag arra, amit a weboldal állít magáról; keress külső véleményeket is. A Google a legjobb szövetségesed ebben: keress rá az áruház nevére az „átverés” vagy „csalás ” szavakkal együtt. Légy óvatos, mert egyes bűnözők pozitív véleményeket vásárolnak, ezért ideális esetben harmadik felek, például a Trusted Shops által ellenőrzött bizalmi pecséteket kell keresned. Az egyik trükk az, hogy rákattintasz a pecsétre; ha egy hivatalos ellenőrző oldalra irányít át, ahol az áruház adatai szerepelnek, akkor az megbízható. Ha a logó csak egy kép, ami nem csinál semmit, ha rákattintasz, akkor az egy hamis bizalmi pecsét.
Fizetés esetén a rugalmasság kulcsfontosságú. A legitim áruházak általában biztonságos fizetési módokat kínálnak, mint például a PayPal, amely védi a vásárlót. Ha az oldal csak banki átutalásokat vagy hitelkártyákat fogad el biztonságos fizetési átjárók nélkül, akkor fennáll a veszélye annak, hogy hibákat követ el online vásárláskor , és kártyáját klónozzák. Ne feledje, hogy ha egyszer megadja adatait egy hamis weboldalon, a kiberbűnözők felhasználhatják azt csalárd terhelések levonására a számlájáról.
A biztonság megőrzése érdekében a legokosabb megközelítés az URL-elemzők használata a józan ész megfelelő alkalmazásával. Ha csalárd webhelyet észlel, a legfelelősségteljesebb dolog, amit tehet, az az, hogy azonnal bezárja a lapot , és jelenti a Google Biztonságos Böngészésnek, hogy más felhasználók ne dőljenek be neki. Végső soron a legjobb védekezés a megelőzés és az óvatosság, biztosítva, hogy minden kattintásunkat legalább alapvetően ellenőrizzük a webhely identitásával és biztonságával kapcsolatban.