- Analizë e detajuar e URL-së dhe certifikatave të sigurisë SSL për të verifikuar vërtetësinë e faqes.
- Përdorimi i mjeteve të jashtme të skanimit dhe verifikimit të programeve keqdashëse për të parandaluar phishing-un.
- Vlerësimi i reputacionit të biznesit duke përdorur vlerësime reale dhe të dhëna ligjore të verifikueshme.
Sot, shfletimi i internetit është një rrugë plot komoditete, por edhe kurthe. Kriminelët kibernetikë janë bërë artistë të vërtetë, duke krijuar faqe interneti që duken tamam si origjinalet për të vjedhur identitete, të dhëna bankare ose thjesht për t'ju shitur produkte që nuk do të vijnë kurrë. Nuk ka rëndësi nëse jeni ekspert teknologjie apo dikush që sapo ka filluar; kushdo mund të bjerë pre e saj nëse mashtrimi është ekzekutuar mirë.
Të dish si të dallosh një faqe interneti të ligjshme nga një faqe mashtruese nuk është vetëm një avantazh; është thelbësore për mbijetesën tënde dixhitale . Me rritjen e blerjeve online dhe sofistikimin në rritje të sulmeve phishing, është thelbësore të mësosh të shikosh përtej sipërfaqes. Në këtë artikull, do të analizojmë të gjitha truket dhe mjetet në dispozicion për t'ju ndihmuar të shmangni mashtrimet online.
Shenja paralajmëruese në pikat e drejtimit dhe të hyrjes
Gjëja e parë që duhet të bëni është të kontrolloni shiritin e adresës. Një gabim shumë i zakonshëm që bëjnë mashtruesit është përdorimi i URL-ve me gabime drejtshkrimore ose domeneve me pamje të ngjashme . Për shembull, ata mund të zëvendësojnë një shkronjë me një numër (si "amaz0n.com") ose të përdorin një zgjatim të ndryshëm nga zakonisht (.org në vend të .com). Nëse shihni se emri i faqes nuk përputhet me markën që pretendon se përfaqëson, kini kujdes menjëherë.
Një pikë tjetër kritike është ikona famëkeqe e drynit. Edhe pse protokolli HTTPS tregon se lidhja është e enkriptuar, kjo nuk është një garanci legjitimiteti . Shumë faqe interneti phishing përdorin tashmë certifikata bazë SSL (DV), të cilat janë falas dhe të lehta për t'u marrë thjesht duke vërtetuar pronësinë e domenit. Idealisht, duhet të klikoni mbi drynin për të parë nëse certifikata ka Validimin e Ndërmarrjes (OV) ose Validimin e Zgjeruar (EV), të cilat janë shumë më të vështira për t'u marrë nga një kriminel, pasi ato kërkojnë verifikimin e identitetit ligjor të organizatës.
Si të analizohet përmbajtja e një dyqani të dyshimtë
Nëse jeni në një dyqan online, ka disa shenja dalluese të mashtrimit. Kushtojini vëmendje cilësisë së imazhit; nëse logot janë të pikselizuara ose fotot duken sikur janë prerë nga faqet e tjera të internetit, ky është një tregues i qartë se ato po kopjojnë përmbajtje . Gjithashtu, kini kujdes nga ofertat dhe mashtrimet e rreme në dyqanet online që duken shumë të mira për të qenë të vërteta. Nëse të gjitha produktet kanë një zbritje agresive dhe të përhershme, ndoshta është një dredhi për të joshur shpejt viktimat.
Fundi i faqes është vendi ku mashtruesit shpesh dështojnë. Një faqe interneti legjitime përfshin gjithmonë një njoftim ligjor, politikë privatësie dhe kushte të qarta. Nëse këto seksione janë të përkthyera dobët, jo konsistente ose thjesht mungojnë, shmangni. Gjithashtu, kërkoni informacione të vërteta kontakti: një adresë fizike, numër telefoni dhe ID tatimore. Nëse ka vetëm një formular kontakti që nuk përgjigjet kurrë, faqja ka të ngjarë të jetë një guaskë e projektuar për të vjedhur të dhëna.
Mjete dixhitale për të verifikuar sigurinë
Kur dyshimet vazhdojnë, është më mirë të mbështeteni te teknologjia. Ka mjete falas që bëjnë punën e ndyrë për ju. Raporti i Transparencës së Google është një filtër i shkëlqyer i parë për të zbuluar nëse një URL është shënuar si e rrezikshme për përmbajtjen e programeve keqdashëse ose phishing. Nga ana tjetër, VirusTotal është një mjet i fuqishëm analize, pasi ai kryqëzon informacionin nga dhjetëra programe antivirus falas për Windows dhe sisteme të tjera për t'ju treguar nëse një lidhje është keqdashëse.
- Kërkimi i Whois: Tregon se kush e ka regjistruar domenin dhe sa kohë më parë. Nëse një dyqan që pretendon të jetë lider në industri është krijuar tre ditë më parë, ju tashmë e keni përgjigjen tuaj.
- PhishTank: Është një komunitet bashkëpunues ku përdoruesit raportojnë faqet e internetit të rreme në kohë reale, duke ju njoftuar nëse të tjerët kanë rënë tashmë në kurth.
- SSLTrust: Analizoni me kujdes certifikatën e sigurisë për të verifikuar vlefshmërinë e saj dhe kush e ka lëshuar atë në të vërtetë.
- Kontrolluesit e lidhjeve: Mjete si Bitdefender ose Sitechecker skanojnë URL-të për modele mashtrimi dhe lista të zeza.
Rëndësia e reputacionit dhe certifikimit
Mos u mbështetni vetëm në atë që thotë faqja e internetit për veten; kërkoni opinione të jashtme. Google është aleati juaj më i mirë këtu: kërkoni emrin e dyqanit së bashku me fjalët "mashtrim" ose "mashtrim ". Kini kujdes, sepse disa kriminelë blejnë vlerësime pozitive, kështu që idealisht duhet të kërkoni vula besimi të audituara nga palë të treta, siç janë Dyqanet e Besueshme. Një truk është të klikoni mbi vulë; nëse ju ridrejton në një faqe zyrtare verifikimi me të dhënat e dyqanit, ajo është e besueshme. Nëse logoja është vetëm një imazh që nuk bën asgjë kur klikoni mbi të, është një vulë besimi e rreme.
Kur bëhet fjalë për pagesat, fleksibiliteti është thelbësor. Dyqanet legjitime zakonisht ofrojnë metoda të sigurta si PayPal, të cilat e mbrojnë blerësin. Nëse faqja pranon vetëm transferta bankare ose karta krediti pa kaluar nëpër porta të sigurta pagese, rrezikoni të bëni gabime gjatë blerjeve online dhe të klononi kartën tuaj. Mos harroni se pasi të futni informacionin tuaj në një faqe interneti të rreme, kriminelët kibernetikë mund ta përdorin atë për të bërë pagesa mashtruese në llogarinë tuaj.
Për të qëndruar të sigurt, qasja më e zgjuar është të kombinoni përdorimin e analizuesve të URL-ve me një dozë të shëndetshme të logjikës së shëndoshë. Nëse vini re një faqe mashtruese, gjëja më e përgjegjshme që duhet të bëni është ta mbyllni menjëherë skedën dhe ta raportoni atë te Google Safe Browsing në mënyrë që përdoruesit e tjerë të mos bien pre e saj. Në fund të fundit, mbrojtja më e mirë është parandalimi dhe kujdesi, duke siguruar që çdo klikim që bëjmë të mbështetet të paktën nga një verifikim bazë i identitetit dhe sigurisë së faqes së internetit.