Ежегодно около 20% людей становятся жертвами киберпреступников, похитивших их конфиденциальную информацию или данные банковских карт. Методы, при помощи которых злоумышленники побуждают как доверчивых, так и бдительных интернет-пользователей «делиться» ценными данными, постоянно совершенствуются. В их основе заложена социальная инженерия — психологические методы и мошеннические приемы, применямые с целью получения конфиденциальной информации.
Для обеспечения безопасности в сети решающее значение имеет проверка надежности сайтов.
Визуальная проверка сайта на мошенничества
Веб-сайты постоянно находятся под угрозой взлома. Взлом выполняется при помощи специально написанного автоматизированного скрипта. Его задача — «мониторить» интернет и пытаться взломать сайты, у которых есть известные уязвимости в программном обеспечении.
Целью большинства кибератак является несанкционированное использование сервера. Например, для хранения файлов нелегального содержания или спам-рассылок. Но есть и взломы, направленные на кражу данных пользователей. Для этого используются, в частности, фишинг-ресурсы (сайты, посадочные страницы).
Фишинговый сайт — это платформа для кибермошенничества. Такие ресурсы «заточены» под получение доступа к личной информации пользователей (данные платежных карт, логины и пароли, и т.д.). Это реализуется путем визуального копирования известных ресурсов — как правило, популярных. Например, сайта системы интернет-банкинга. Поэтому перед началом работы с сайтом (особенно если он вызывает даже малейшие подозрения) следует обезопасить себя. Сделать это можно несколькими способами.
Проверяем URL-адрес
Главная задача организатора фишинг-атак — сделать URL-адрес поддельного сайта максимально похожим на адрес оригинального ресурса. Злоумышленники рассчитывают на то, что невнимательный пользователь не обратит внимания на различия, ведь на первый взгляд URL фишингового сайта кажется подлинным. При тщательной проверке может оказаться, что буква l в адресе подменена цифрой 1, а домен заменен на .com вместо .ru.
Проверяем наличие протокола
Если домен сайта или страницы начинается с протокола HTTP, а не с HTTPS — ресурс, как минимум, не является безопасным, а как максимум — фишинговым, поскольку не поддерживает безопасное соединение. Убедитесь, что на навигационной панели браузера есть замок. Если он есть, ресурс использует надежный SSL (цифровая подпись сайта).
Важно знать и о том, что можно столкнуться с исключениями. Некоторые мошеннические ресурсы могут заполучить SSL-сертификат (в качестве подарка от конструктора сайтов или на тестовый период). В таком случае наличие протокола HTTPS не является гарантией надежности ресурса — нужно обращать внимание на другие факторы и использовать.
Проверка SSL сертификата
С помощью специальных сервисов (например, Regery и тому подобных) можно проверить дату выпуска сертификата и его срок действия, а также состояние правильности структуры кода (если это нужно, например, для рабочих целей). Проверка отобразит совместимость сертификата с браузерами, а также поможет выявить ошибки в его работе.
Как проверять безопасность сайтов: способы и инструменты
Факторы, которые в комплексе характеризуют сайт как надежный:
- безопасный URL;
- отзывы пользователей (если это предусмотрено спецификой ресурса);
- знаки доверия (они, как правило, показываются в разделах оформления заказов);
- общеизвестные методы оплаты;
- контактная информация;
- профессиональный дизайн.
Если хотя бы один из этих пунктов вызывает сомнения, стоит проверить ресурс на предмет угроз.
Онлайн-проверка сайта
Для быстрой проверки безопасности ресурса или URL-адреса можно использовать безопасный просмотр Google. Для этого нужно скопировать нужный URL и вставить его в поле поиска, а затем кликнуть Enter. Google Safe Browsing за несколько секунд сообщит о репутации URL.
Также для онлайн-проверки надежности сайта можно использовать различные сканеры, утилиты и антивирусы. Например, онлайн-сканеры Sucuri, Web Inspector от компании Comodo (уведомит пользователя о симптомах заражения сайта), Ai-bolit, VirusTotal, Virusdie и другие. Эти инструменты позволяют обнаружить различные вредоносные программы и другие угрозы. Чтобы исключить вероятность ошибочного определения сайта как безопасного, рекомендуется пользоваться несколькими сервисами. К примеру, если ресурс попал «под прицел» нового вируса, то на момент сканирования не все службы могут успеть занести сайт в свою базу.
Какой бы инструмент вы ни выбрали для проверки надежности сайта, рекомендуется добавить нужную страницу в закладки, чтобы не искать ее вручную, поскольку это увеличивает вероятность столкнуться с фишингом.
Браузерные средства
Современные веб-браузеры имеют встроенный функционал для проверки сайтов на предмет опасности. Они блокируют всплывающие окна, блокируют сомнительное Flash-содержимое, отправляют запросы «не отслеживать», останавливают опасные загрузки и контролируют возможность получения доступа к микрофону, камере на устройстве пользователя.
Что должен «уметь» антивирус
Признаки надежного антивируса:
- регулярное обновление вирусных баз;
- способность отслеживать реальные действия программ, наличие эмулятора;
- способность определять опасные действия программного обеспечения;
- отсутствие ложных реакций;
- способность противостоять вирусам (вредоносное ПО в первую очередь атакует антивирус).
Проверка сайта на безопасность: чеклист
Раздел «Контакты»
Серьезным признаком легитимности сайта является доступная контактная информация. Она включает: название компании или ФИО владельца ресурса, адрес, номер телефона, e-mail, регистрационные данные. Пользователь должен понимать, к кому обратиться и как получить обратную связь в случае возникновения проблем. Например, с заказом товара, в спорных вопросах относительно авторских прав и т.д.
Как узнать, кому принадлежит сайт?
Чтобы определить, кто имеет непосредственное отношение к сайту, нужно использовать сервис Whois. Его основная задача заключается в получении регистрационных данных о доменных именах и их собственниках. Так, Whois позволяет узнать, кто собственник домена, когда и где сайт был зарегистрирован, получить контакты владельца и многое другое.
Важно помнить, что доменная зона может отказать в предоставлении сведений о собственнике доменного имени сервису Whois. В таких случаях сервис запрашивает их у регистратора домена. Помимо этого, регистрант может запретить выдачу результатов о себе. Это делается при помощи специальных сервисов для защиты приватности.
Политика конфиденциальности
Важным признаком того, что сайт действует в рамках правового поля, является прозрачная политика конфиденциальности. Стоит потратить время на ее изучение. Если же на ресурсе ее нет, это повод засомневаться в его безопасности.
Часто политика конфиденциальности содержит много юридических формулировок, в которых рядовому пользователю разобраться непросто. Поэтому рекомендуется ориентироваться на ключевые слова и формулировки: «сторонние», «хранение», «данные» и тому подобное, чтобы знать, как сайт распоряжается вашими данными и сохраняются ли они. Например, для последующей продажи их третьим лицам.
Дизайн и отзывы
Внешний вид веб-ресурса непосредственно связан с его надежностью. Если его владелец не вкладывает необходимые средства в дизайн и удобство работы с сайтом, вполне возможно, что он экономит и на безопасности.
Например, если вы намерены ознакомиться с отзывами о сайте, обращайте внимание на дату их размещения и на то, кто именно их оставлял (это должны быть разные люди). Отсутствие отзывов может говорить как о том, что компания их удалила, так и о том, что она работает недавно и еще не успела сформировать репутацию. В таком случае нужно особенно тщательно проверять, удовлетворяет ли ресурс другим факторам надежности.
Проверка сайта на подозрительный контент и фишинг
Проверка сайта на наличие подозрительного контента и фишинга является важной частью обеспечения безопасности при просмотре онлайн-ресурсов. Современные мошенники и хакеры используют разнообразные методы, чтобы привлечь пользователей к вредоносным сайтам и выманить их личные данные.
При проверке сайта на подозрительность следует обращать внимание на следующие аспекты:
- URL-адрес: Проверьте, что доменное имя написано правильно и не содержит опечаток или изменений в буквенных символах. Сравните его с официальным сайтом.
- Сертификат безопасности: Проверьте наличие SSL-сертификата у сайта. Это можно увидеть по протоколу «https://» перед доменным именем.
- Содержание и дизайн: Будьте внимательны к контенту сайта. Если что-то кажется подозрительным, например, предложения о нереально выгодных сделках, это может быть признаком мошенничества.
- Проверка на антивирусных сайтах: Некоторые антивирусные программы или онлайн-инструменты могут предоставить информацию о безопасности сайта.
- Политика конфиденциальности и контакты: Наличие политики конфиденциальности и достоверных контактных данных часто указывает на надежность сайта.
- Отзывы и репутация: Попробуйте найти отзывы о сайте от других пользователей. Это может дать представление о его надежности.
- Предостерегательность: Будьте осторожны, если вас попросят предоставить личные данные или информацию о платежных средствах на подозрительных сайтах.
Проведение тщательной проверки сайта на подозрительность поможет избежать попадания на мошеннические или вредоносные ресурсы, защитив вас от потенциальных угроз в онлайн-мире.
Итоги
Часто потенциальную опасность веб-ресурсов можно определить невооруженным глазом — без его формальной проверки. Признаками этого являются: спам (мигающие предупреждения, излишние восклицательные знаки), большое количество всплывающих окон и т.д. Но есть и тщательно замаскированные угрозы. Поэтому каждому современному интернет-пользователю необходимо знать и использовать инструменты, которые позволяют выявить и при необходимости оперативно деактивировать вредоносные программы и фишинг. Кроме этого, важно делиться таким опытом с другими. Это создаст дополнительные сложности для злоумышленников или вовсе заблокирует их деятельность, а также убережет других пользователей от потери ценной информации или денежных средств.
Чтобы не стать жертвой социальной инженерии, связанной с мошенничеством на веб-ресурсах, нужно:
- не совершать действий, если вы не уверены в их правильности на 100%;
- не реагировать на предложения, о которых вы не просили;
- игнорировать ссылки из подозрительных источников;
- не разглашать личные данные без крайней необходимости (например, не заполнять подозрительных форм).