- Išmokite atpažinti netikrų ir kenkėjiškų svetainių tipus bei jas išduodančius ženklus.
- Prieš bendrindami duomenis, visada naudokite HTTPS ryšius, patikrinkite domenus, teisinius pranešimus ir reputaciją.
- Būkite atsargūs dėl skubių el. laiškų ar SMS žinučių ir į bankus ar vyriausybines įstaigas kreipkitės tik per jų oficialias svetaines.
- Sustiprinkite savo saugumą naudodami daugiafaktorinį autentifikavimą, apsaugos nuo sukčiavimo filtrus ir reguliarų kenkėjiškų programų nuskaitymą.
Internete pilna visko: nuo visiškai patikimų svetainių iki atvirų sukčiavimo atvejų, skirtų pavogti jūsų duomenis arba užkrėsti jūsų sistemą virusais. Išmokti vengti netikrų ir pavojingų svetainių tapo esminiu įgūdžiu, jei norite saugiai naršyti, apsaugoti savo pinigus, užtikrinti asmeninės informacijos saugumą ir naudoti saugius naršyklės plėtinius.
Kibernetiniai nusikaltėliai nuolat kuria naujoves: jie apsimetinėja bankais, internetinėmis parduotuvėmis, socialinės žiniasklaidos platformomis, pranešimų siuntimo paslaugomis ir net mokesčių administratoriais. Žinojimas apie įspėjamuosius ženklus , supratimas, kaip veikia šios sukčiavimo schemos, ir veiksmingas saugos įrankių naudojimas lemia, ar spustelėsite neteisingą nuorodą... ar laiku jos išvengsite.
Kas yra netikra arba kenkėjiška svetainė?
Kalbėdami apie pavojingas svetaines, turime omenyje bet kokį puslapį, skirtą vienaip ar kitaip pakenkti vartotojui. Kenkėjiška svetainė gali bandyti pavogti duomenis , ištuštinti jūsų banko sąskaitą arba užkrėsti jūsų įrenginį kenkėjiška programa, kai manote, kad naudojatės įprasta paslauga.
Dauguma šių svetainių labai primena patikimas svetaines: jos kopijuoja logotipus, įmonių spalvas ir net žinomų prekių ženklų , tokių kaip bankai, elektroninės prekybos parduotuvės, kurjerių įmonės ar vyriausybinės agentūros, bendravimo stilių. Iš pirmo žvilgsnio jos gali atrodyti autentiškos.
Apskritai šias svetaines galime suskirstyti į dvi dideles grupes: tas, kurios tiesiogiai siekia gauti jūsų pinigų ar duomenų (nesąžiningos arba sukčiavimo būdu), ir tas, kurios platina kenkėjiškas programas, pasinaudodamos bet kokia priežastimi, kad priverstų jus ką nors spustelėti ar atsisiųsti.
Be pavienių sukčiavimo atvejų, yra ir svetainių, kurios siūlo iš pažiūros tikrą paslaugą (pavyzdžiui, piratinės srautinio perdavimo svetainės arba suaugusiųjų turinio svetainės), tačiau užkulisiuose pasinaudoja kiekvienu apsilankymu, kad rodytų kenkėjiškus skelbimus, bandytų įdiegti nepageidaujamą programinę įrangą arba nukreiptų jus į kitus pavojingus puslapius.
Pagrindiniai netikrų ir pavojingų svetainių tipai
Ne visos apgaulingos svetainės veikia vienodai arba siekia tų pačių tikslų. Suprasdami dažniausiai pasitaikančius tipus, galėsite juos iš karto atpažinti ir įtarti, kai kažkas atrodo ne taip.
Sukčiavimo svetainės ir nesąžiningos svetainės
Šios svetainės paprastai neatsiranda stebuklingai jūsų naršyklėje; jas pasiekiate el. paštu, SMS žinute, socialinių tinklų žinute ar net apgaulinga reklama . Žinutėje paprastai pateikiamas įtikinamas pasiteisinimas: problema su jūsų paskyra, sulaikytas siuntinys, mokesčių grąžinimas, išskirtinis pasiūlymas arba tariamas saugumo įspėjimas.
Paspaudus nuorodą, patenkama į puslapį, kuris atrodo teisėtas, su tvarkingomis formomis ir oficialiais logotipais. Kai tik įvedate savo vartotojo vardą, slaptažodį, kredito kortelės numerį ar bet kokią kitą neskelbtiną informaciją, šie duomenys patenka tiesiai sukčiui , kuris gali juos panaudoti jūsų pinigams pavogti, apsimesti jumis arba juos parduoti tamsiajame internete.
Be klasikinių sukčiavimo svetainių, yra ir nesąžiningų svetainių, kurios sutelkia dėmesį tik į pinigų išgavimą, nereikalaudamos kredencialų . Jos gali reklamuoti neegzistuojančius produktus, netikras loterijas, suklastotus iš anksto apmokėtus darbo pasiūlymus arba paslaugas, kurios niekada nesuteikiamos gavus mokėjimą.
Šios svetainės dažnai maskuojasi kaip žinomų prekių ženklų parduotuvės, kopijuodamos kiekvieną jų dizaino detalę. Tipiškas pavyzdys – didžiųjų prekyviečių arba elektronikos, mados ar sporto prekių ženklų klonai su nenugalimomis kainomis, kurie arba niekada nieko nepristato, arba atsiunčia itin prastos kokybės produktą.
Netikros internetinės parduotuvės ir neįmanomi sandoriai
Vienas iš labiausiai paplitusių sukčiavimo būdų šiandien yra susijęs su netikromis internetinėmis parduotuvėmis. Jos kuriamos naudojant akį traukiančius šablonus, iš kitų svetainių pavogtas nuotraukas ir kainas, gerokai mažesnes nei rinkos vertė . Jų tikslas – privilioti jus pigiu pasiūlymu, priversti greitai sumokėti ir daugiau niekada iš jų negauti žinių.
Šiose svetainėse dažnai trūksta aiškios kontaktinės informacijos, pagrindinių teisinių pranešimų ar realios grąžinimo politikos. Jei nėra patikrinamo fizinio adreso, stabilaus telefono numerio ar patikimos įmonės informacijos , turėtumėte nedelsdami įtarti.
Taip pat dažnai jiems trūksta aktyvios socialinės žiniasklaidos veiklos arba jų profiliai yra labai nauji ir juose mažai tikros sąveikos . Greitas žvilgsnis į kitų vartotojų komentarus ir nuomonių forumus gali viską išsiaiškinti per kelias minutes.
Netikri darbo pasiūlymai ir įdarbinimo svetainės
Dar vienas klasikinis vilioklis – svetainės, kurios žada gerai apmokamą darbą, darbą iš namų arba beveik nerealistiškomis sąlygomis. Daugelyje šių svetainių prašoma užpildyti labai ilgas formas su asmenine informacija, dokumentų kopijomis ar net atlikti išankstinius mokėjimus už tariamus kursus, medžiagas ar administracines procedūras.
Tokiais atvejais jie siekia ir jūsų informacijos, ir pinigų. Geros reputacijos įmonė niekada nevers jūsų mokėti už dalyvavimą atrankos procese ir neprašys slaptažodžių ar saugos kodų, norint kreiptis dėl darbo.
Netikri techninės pagalbos puslapiai
Apgaulingos techninės pagalbos svetainės išnaudoja vartotojų baimę užkrėsti kompiuterį. Paprastai jos rodomos iššokančiajame lange, kuriame šaukiama, kad jūsų kompiuteryje yra virusas, kad jūsų ryšys yra nesaugus arba kad jūsų sistema bus užblokuota, jei nesiimsite neatidėliotinų veiksmų.
Daugelyje šių puslapių rodomos tariamos pagalbos linijos arba mygtukai, skirti atsisiųsti „valymo įrankį“. Jei paskambinsite, jie bandys priversti jus įdiegti nuotolinio valdymo programas arba sumokėti už nereikalingas paslaugas ; jei atsisiųsite, greičiausiai į savo įrenginį įdiegsite kenkėjiškų programų.
Svetainės, platinančios kenkėjiškas programas, paslėptus atsisiuntimus ir kriptovaliutų vagystes
Be svetainių, kurios tiesiogiai siekia gauti jūsų duomenis ar pinigus, yra dar viena ne mažiau pavojinga kategorija: svetainės, kurios bando įdiegti kenkėjiškas programas jūsų kompiuteryje arba naudoti jo išteklius be jūsų leidimo . Kartais jos tai daro per iš pažiūros teisėtus atsisiuntimus, o kartais – jums nieko net nepalietus.
Labai dažnas pavyzdys yra svetainės, siūlančios tariamai nemokamas programas, piratines mokamos programinės įrangos versijas, raktų generatorius arba labai paklausų turinį. Atsisiųstas failas nėra tai, ką žada , o veikiau Trojos arklys, šnipinėjimo programa ar net išpirkos reikalaujanti programa, galinti užšifruoti jūsų failus ir pareikalauti išpirkos.
Taip pat yra svetainių, kurios piktnaudžiauja kenkėjiškais scenarijais. Kai kuriais atvejais pakanka tiesiog apsilankyti puslapyje, kad būtų paleistas kodas, išnaudojantis naršyklės ar papildinio pažeidžiamumus ir įdiegiamas kenkėjiškas programas jums nespausdami jokių mygtukų. Šis atakos tipas vadinamas „paslėptu atsisiuntimu“ arba automatiniu atsisiuntimu.
Kita vis labiau paplitusi praktika yra kriptovaliutų vagystė: svetainė įterpia scenarijų, kuris naudoja jūsų procesoriaus arba grafikos procesoriaus apdorojimo galią kriptovaliutai išgauti, kol jūs naršote . Ji galbūt nepavogs jūsų duomenų, bet pastebėsite, kad jūsų įrenginys veikia labai lėtai, ventiliatorius pagreitėja ir energijos sąnaudos yra neįprastos.
Jei jūsų kompiuteris ar mobilusis įrenginys staiga pradėjo veikti neįtikėtinai lėtai lankantis tam tikrose svetainėse arba jei procesoriaus apkrovimas be jokios aiškios priežasties smarkiai padidėja, svetainė gali tyliai bandyti pavogti jūsų išteklius . Tokiu atveju geriausia uždaryti skirtuką ir nuskaityti kompiuterį naudojant gerą antivirusinę programą.
Kaip veikia naršyklės saugos įspėjimai („Chrome“ ir kitose)
Šiuolaikinės naršyklės, tokios kaip „Google Chrome“, turi apsaugos mechanizmus, kurie padeda išvengti tokio tipo grėsmių. „Chrome“ atveju pagrindinė funkcija yra saugus naršymas, kuris įjungtas pagal numatytuosius nustatymus ir veikia nuolat atnaujinamais pavojingų svetainių sąrašais.
Kai apsilankote puslapyje, kuris identifikuotas kaip sukčiavimo apsimetant, kenkėjiška programa, kenkėjiška programinė įranga ar socialinė inžinerija, „Chrome“ gali rodyti raudoną ekraną su pranešimu, pvz., „Pavojinga svetainė “. Šis įspėjimas rodo, kad svetainė pažymėta kaip potencialiai kenksminga ir kad geriausia jos netęsti.
Be standartinės apsaugos, „Chrome“ siūlo patobulintą saugaus naršymo režimą, kuris greičiau aptinka naujas grėsmes ir įspėja jus beveik realiuoju laiku . Šis lygis siunčia „Google“ papildomos informacijos apie jūsų naršymą, kad būtų galima pagerinti atakų aptikimą.
Nors galima išjungti šias apsaugos priemones ir naudoti naršyklę be filtrų, to daryti griežtai nerekomenduojama. Išjungus saugų naršymą, pašalinamas apsaugos sluoksnis, kuris įspėja apie daugelį žinomų kenkėjiškų svetainių , taip žymiai padidinant riziką.
Taip pat atminkite, kad jei „Chrome“ naudojate darbe ar mokykloje, jūsų organizacija gali būti nustačiusi apsaugą nuo sukčiavimo apsimetant ir kenkėjiškų programų ir neleisti jums patiems keisti šių nustatymų, būtent tam, kad būtų palaikoma vienoda saugumo politika.
Pranešimai, tokie kaip „Ar turėjote omenyje…?“ arba „Netikra svetainė“ naršyklėje „Chrome“
Be raudonų įspėjamųjų ekranų, „Chrome“ gali rodyti tokius pranešimus kaip „Ar turėjote omenyje?“, „Ar tai tinkama svetainė?“ arba tiesiog „Netikra svetainė“. Šie įspėjimai rodo, kad adresas, kurį bandote pasiekti, atrodo įtartinai panašus į teisėtą adresą, kurį dažnai lankote.
Tai dažnai nutinka su svetainėmis, kurios bando apgauti vartotojus naudodamos domenus, beveik identiškus originalams, pakeisdamos raidę, pridėdamos skaičių arba naudodamos neįprastus subdomenus , pavyzdžiui, amaz0n.com, amaz.on arba domenus, labai panašius į žinomų bankų domenus.
„Chrome“ lygina URL, kurį bandote atidaryti, su patikimų svetainių ir jūsų naršymo istorijos adresais. Jei aptinka įtartiną atitikmenį, įspėja, jei padarėte rašybos klaidą arba jei nuoroda, į kurią patekote, bando apsimesti kita svetaine, kuria reguliariai naudojatės.
Jei tiksliai žinote, kur norite eiti, ir esate tikri, kad tai ne sukčiavimas, galite ignoruoti įspėjimą ir spustelėti „Taip, tęsti“. Nepaisant to, prieš tęsdami, patartina atidžiai patikrinti adreso juostą ir įsitikinti, kad svetainės URL adresas teisingas ir sertifikatas galioja.
Aiškūs požymiai, kad svetainė gali būti netikra arba pavojinga
Nėra vieno patikimo testo, kaip nustatyti, ar svetainė patikima, tačiau yra nemažai užuominų, kurios, sujungtos kartu, suteikia gana aiškų vaizdą. Kuo daugiau įtartinų ženklų pamatysite, tuo daugiau priežasčių turėsite uždaryti skirtuką ir bėgti į kalnus.
Pirmasis rodiklis yra interneto adreso būsena. URL adreso pradžia – HTTPS (o ne tik HTTP), rodo, kad ryšys yra užšifruotas . Tai negarantuoja 100 %, kad svetainė yra teisėta, tačiau puslapis, kuriame tvarkomi slapti duomenys ir nenaudojamas HTTPS, yra mažų mažiausiai neatsargus.
Taip pat verta atkreipti dėmesį į domeno vardą. Domenai su rašybos klaidomis, pakeistomis raidėmis, keistais skaičiais ar neįprastomis galūnėmis (pavyzdžiui, labai ilgi domenai arba pilni brūkšnelių) yra klasikinis apgaulingų svetainių, kurios bando atrodyti kaip originalai, nors iš tikrųjų jais nėra, požymis.
Teksto turinys dažnai išduoda sukčius. Nuolatinės rašybos ir gramatikos klaidos, prastai sudaryti sakiniai ir pažodinis vertimas yra įprastiniai dalykai svetainėse, kurios sukurtos skubotai be jokio profesionalo priežiūros.
Kitas svarbus aspektas yra dizainas. Svetainė, kuri atrodo pasenusi, su neveikiančiais mygtukais ar nuorodomis, įkyriomis reklaminėmis juostelėmis ir nuolat rodomais iššokančiais langais, rodo prastai sukurtą svetainę, būdingą svetainėms, sukurtoms vien tam, kad apgautų ar platintų kenkėjiškas programas.
Galiausiai, ir ne mažiau svarbu, patikrinkite teisinę informaciją. Privatumo politikos, teisinio pranešimo, naudojimo sąlygų ar pagrindinės įmonės informacijos (įmonės pavadinimo, mokesčių mokėtojo kodo, adreso, kontaktinių duomenų) nebuvimas yra didelis įspėjamasis ženklas, ypač internetinėms parduotuvėms ar paslaugoms, kurios apdoroja mokėjimus.
Kaip patikrinti, ar internetinė parduotuvė patikima
Prieš išimdami kortelę arba prisijungdami naudodami banko duomenis, verta skirti akimirką svetainės patikrinimui. Internetinės parduotuvės teisėtumo patvirtinimas gali padėti išvengti daugybės problemų ir neįvykdytų pretenzijų.
Pirmiausia įsitikinkite, kad svetainėje tinkamai įdiegtas SSL saugos sertifikatas; tai yra, jūsų naršyklėje neturėtų būti rodomi įspėjimai „nesaugu“, o adresas turėtų prasidėti HTTPS . Jei rodomas „Google“ arba naršyklės įspėjimas, rodantis, kad svetainė nėra saugi, tai yra pirmoji priežastis įtarti.
Toliau pabandykite surasti fizinį adresą arba bent jau pagrindinę informaciją apie įmonę . Šiais laikais lengva patikrinti, ar įmonė yra registruota, susirasti jos oficialų pavadinimą ir įsitikinti, kad adresas ir telefono numeriai yra tikri. Jei už tos svetainės ribų nėra jokių įmonės pėdsakų, tai blogas ženklas.
Taip pat patikrinkite jų komunikacijos kanalus: socialinių tinklų paskyras su realia veikla, kitų pirkėjų atsiliepimus, buvimą verslo vertinimo platformose ir kt. Parduotuvė, neturinti socialinių tinklų paskyros arba turinti naujai sukurtus profilius ir be komentarų, paprastai kelia įtarimų.
Galiausiai, kainų nustatymui vadovaukitės sveiku protu. Pasiūlymai, kurie atrodo per geri, kad būtų tiesa, didelės nuolaidos didelės paklausos produktams arba akcijos su perdėtu skubumu yra būdingi apgaulingoms svetainėms, kurios medžiojasi dėl išpardavimų.
El. laiškai, SMS žinutės ir tekstai, nukreipiantys jus į netikras svetaines
Dauguma internetinių sukčiavimo atvejų prasideda ne naršyklėje, o gautuosiuose arba mobiliojo telefono žinutėse. Sukčiavimas apsimetant beveik visada apima masinius el. laiškus arba SMS žinutes, kurios apsimetinėja įmonėmis, bankais ar net mokesčių inspekcija.
Pavyzdžiui, mokesčių institucijų atveju įprasta gauti pranešimus apie tariamą mokesčių grąžinimą. Jie praneša, kad turite laukiančių pinigų, ir kviečia spustelėti nuorodą, kad „patvirtintumėte banko duomenis “. Tačiau Mokesčių agentūra aiškiai pareiškė, kad niekada neprašo konfidencialios informacijos, sąskaitos numerių ar kortelės duomenų el. paštu.
Apskritai patartina laikytis kelių labai pagrindinių el. pašto gairių: neatidarykite nežinomų siuntėjų laiškų, neatsakykite į įtartinus el. laiškus ir būkite labai atsargūs su nuorodomis ir priedais , net jei jie gauti iš jums pažįstamų kontaktų (jų paskyros galėjo būti pažeistos).
Kilus abejonių, geriausia nenaudoti gautos nuorodos ir vietoj to įvesti oficialų organizacijos adresą tiesiai į naršyklę . Taip išvengsite puslapių, kurie tik imituoja originalo išvaizdą. Jei esate jautrūs svetainėms, tokioms kaip internetiniai portalai, visada patikrinkite svetainės skaitmeninį sertifikatą.
Geriausios praktikos, kaip apsisaugoti nuo netikrų svetainių
Be to, kad reikia išmokti „paaštrinti akį“, yra keletas praktikų, kurios gerokai sumažina tikimybę patekti į sukčių pinkles. Svarbu ne gyventi baimėje, o taikyti šiek tiek saugumo rutinos kiekvieną kartą naršant.
Visų pirma, gera skaitmeninė higiena apima atsargumą su bet kokiais pranešimais ar svetainėmis, reikalaujančiomis nedelsiant imtis veiksmų. Skubėjimas veda prie švaistymo: jei el. laiškas ar svetainė verčia jus nedelsiant spustelėti arba rizikuoti ką nors prarasti, tai greičiausiai yra sukčiavimas.
Kita vertus, pravartu įprasti niekada neįvesti neskelbtinų duomenų svetainėse, pasiekiamose per el. laiškuose ar tekstinėse žinutėse esančias nuorodas. Kai tik reikia tvarkyti ką nors svarbaus (bankininkystės, mokesčių, didelių pirkinių), rankiniu būdu pasiekite svetainę įvesdami URL arba naudodami išsaugotas žymes.
Daugiafaktorinis autentifikavimas (MFA) yra dar vienas svarbus sąjungininkas. Jei jūsų svarbioms paskyroms reikalingas antrasis veiksnys (mobiliojo telefono kodas, patvirtinimo programėlė, biometriniai duomenys) , net jei kas nors pavogs jūsų slaptažodį netikroje svetainėje, jam bus daug sunkiau gauti prieigą.
Galiausiai, pasikliaukite saugumo įrankiais: gera, atnaujinta antivirusinė programa, naršyklės filtrai nuo sukčiavimo apsimetant ir specialūs el. pašto sprendimai gali užblokuoti daugelį atakų bandymų, kol jie nepasiekė jūsų. Tinkamai sukonfigūruokite šlamšto filtrą ir pažymėkite įtartinus laiškus, kad sistema galėtų „mokytis“.
Ką daryti, jei įėjote (arba manote, kad įėjote) į kenkėjišką svetainę
Jei kada nors netyčia spustelėjote nuorodą ir pateksite į įtartiną svetainę, pirmiausia nepanikuokite. Kol nieko neatsisiunčiate ir neįvedate jokių duomenų, žala paprastai būna ribota , tačiau geriausia veikti greitai ir ramiai.
Jei svetainės platina kenkėjiškas programas, patartina nedelsiant uždaryti skirtuką arba naršyklę ir, jei kas nors atrodo labai įtartina, atjungti kompiuterį nuo interneto . Tada atlikite išsamų nuskaitymą naudodami antivirusinę programinę įrangą ir vykdykite instrukcijas, jei aptinkama kokių nors grėsmių.
Jei manote, kad patekote į sukčiavimo aferą ir įvedėte asmeninę informaciją (vartotojo vardą, slaptažodį, PIN kodą, kortelės numerį ir kt.), turite reaguoti greitai: pakeisti slaptažodžius iš kito įrenginio ir, jei į juos įeina finansiniai duomenys, kuo greičiau susisiekti su savo banku, kad jis užblokuotų arba atšauktų kortelę ir peržiūrėtų atliktas operacijas.
Be to, gera praktika yra pažymėti el. laišką ar pranešimą, kuris nukreipė jus į tą svetainę, kaip šlamštą, pranešti apie svetainę savo saugumo teikėjui arba naršyklei ir, jei reikia, informuoti apsimestinį subjektą (banką, vyriausybinę agentūrą, įmonę). Tai padeda išvengti kitų naudotojų patekimo į tuos pačius spąstus.
Nuolat augant kenkėjiškų programų ir internetinio sukčiavimo atvejų skaičiui, o kiekvieną ketvirtį aptinkant milijonus sukčiavimo bandymų, žinojimas apie riziką ir kelių papildomų sekundžių skyrimas savo veiklai internete peržiūrėti tapo pagrindine savisaugos priemone . Kritiškas naršymas, tinkamų saugos įrankių naudojimas ir atsargumas dėl sandorių, kurie atrodo per geri, kad būtų tiesa, yra trys pagrindiniai žingsniai, kurie padės išvengti netikrų svetainių ir apsaugoti jūsų duomenis.
